LynxGateway
Türk kurumları için KVKK-native, çok-sağlayıcılı kurumsal AI gateway; açık kaynak LiteLLM (MIT) çekirdeği üzerine kapalı kaynak bir uyum ve yönetişim katmanı.
Genel Bakış
Kurumların OpenAI / Anthropic / Bedrock gibi dış LLM'leri, kişisel verinin (PII) yurt dışına düz metin çıkmasına izin vermeden, denetlenebilir ve KVKK/VERBİS uyumlu biçimde kullanmasını sağlar. Temel ilke: PII sağlayıcıya asla düz metin ulaşmaz — Edge katmanında maskelenir, yanıt dönerken geri açılır.
TCKN/IBAN checksum + Türkçe NER + VERBİS PDF ile Türkiye pazarına niş; enterprise bağımlılığı olmadan sıfırdan yazılmış residency-farkında fallback ve hash-zincirli audit.
Faz 0–3 (teknik hardening) tamam, pilot saha beklemede. 20/20 entegrasyon + 139 birim test, OIDC SSO uçtan-uca kanıtlı, canlı self-host örneği.
Öne Çıkan Özellikler
TCKN (checksum), IBAN (mod-97), telefon, e-posta + Presidio/spaCy NER (isim/adres/kurum); pseudonim + unmask; streaming (SSE) güvenli round-trip.
/v1/chat/completions, sanal lk_… anahtarlarıyla.
Hash'li anahtar, RPM/TPM rate limit, aylık token bütçesi, yaşam döngüsü/offboarding.
Veri sınıfı (gizli/iç/açık) + bölge; gizli veri yurt dışına çıkamaz; residency-güvenli sağlayıcı fallback.
Envelope encryption (KEK→DEK, AES-256-GCM); sağlayıcı anahtarı düz metin saklanmaz.
Hash-zincirli log + doğrulama uç noktası, filtreli sorgu + CSV export.
Admin RBAC (owner/admin/auditor/viewer); kendi kodlarıyla OIDC + SAML 2.0 SSO.
VERBİS PDF raporu (Türkçe); Shadow AI (onaysız erişim) tespiti ve raporu.
Her commit/CI'da enterprise sızıntısını bloklayan otomatik license_guard + CycloneDX SBOM.
Teknoloji
| Edge & Control | Python 3.11 + FastAPI |
| Panel | Next.js 14 |
| Çekirdek | LiteLLM (yalnız MIT çekirdek) |
| Veritabanı | PostgreSQL (izole litellm DB) · Redis/Valkey |
| NLP | Presidio + spaCy |
| Güvenlik | cryptography · python3-saml · ReportLab |
| Altyapı | Tamamen Docker |