Açık kaynak çalışmaları ve teknik kayıtlar.

Çok dilli prompt-injection ve veri çıkarma davranışlarını değerlendirmek için şema uyumlu, kaynak zinciri izlenebilir Türkçe vaka kapsamı eksikti.

AltaySec v0.2 kaynağından uyarlanan 300 vakayı ayrı JSON kayıtları, deterministik manifest, DSGAI eşlemeleri, anonimleştirme değişiklikleri ve kayıt düzeyinde hash/provenance ile ekledi.

Katkı upstream ana dala birleştirildi; şema, bütünlük, kanonik eşleme ve duplicate kontrolleri katkı paketine dahil edildi.

Bir hedef hakkında sömürüden önce tekrarlanabilir ve incelenebilir sistem keşfi üretmek için ortak bir modül yoktu.

Dokuz kategoride 24 İngilizce/Türkçe sorgu; temkinli yanıt sınıflandırması; kanıta bağlı JSONL ve Markdown raporları; filtre, dry-run ve hata izolasyonu ekledi.

Katkı upstream ana dala birleştirildi ve ilgili #34 numaralı issue kapatıldı; etiketler otomatik zafiyet hükmü değil, insan incelemesi için triage sinyali olarak tasarlandı.

Takılan veya hatalı hedef yanıtları geçerli keşif kanıtı gibi görünebilir; rapor ve yaşam döngüsü yolları da daha güvenli sınırlara ihtiyaç duyuyordu.

Probe başına süre sınırı, target hata ayrıştırma, refusal-only yanlış alarm azaltma, strict config, shell-free yaşam döngüsü, gerçek HTTP readiness, deterministik cleanup ve özel/çakışmasız raporlar ekledi.

Sertleştirme upstream ana dala birleştirildi. Odaklı regresyon kapsamı ve repository kalite kapıları geçti; tam Podman/Ollama kampanyası katkının doğrulama sınırının dışındaydı.

Güvenlik ekiplerinin AI ürünlerini yalnızca model olarak değil; veri, prompt, retrieval, araç, kimlik ve klasik altyapıdan oluşan bir sistem olarak haritalaması için uygulamalı bir başlangıç noktası eksikti.

Üç AI teslim modelini, altı yaşam döngüsü aşamasını, tipik artefaktları, sorumlulukları ve güvenlik giriş noktalarını eşleyen inventory-first primer ekledi.

Katkı upstream ana dala birleştirildi ve primer OWASP AI Exchange üzerinde canlıya alındı; ilgili #182 numaralı issue kapatıldı.

Goal-integrity regresyonları model çıktısından niyet tahmini yapmadan deterministik bir hedef olayı kaydedemiyordu.

Adapter, runner, CLI ve Python API yollarına açık goal-event desteği ekledi; boş ve bağlam dışı kullanımı reddetti; özellik kapalıyken mevcut trace biçimini korudu.

Katkı upstream ana dala birleştirildi ve #94 numaralı issue kapatıldı. Tasarım model çıktısı, tool çağrıları veya metadata'dan niyet çıkarımı yapmıyor.

Senkron LangGraph çalışmalarındaki node update'leri, varsayılan invoke yolunu bozmadan incelenebilir regresyon kanıtına dönüştürülemiyordu.

Opt-in stream_mode=updates yolu ekledi; assistant mesajlarını ve tool çağrılarını yakaladı; varsayılan invoke davranışını korudu; desteklenmeyen akışlar için açık hatalar üretti.

Katkı upstream ana dala birleştirildi ve #95 numaralı issue kapatıldı. Async, token-stream, callback ve subgraph yolları bilinçli olarak kapsam dışında bırakıldı.

Cargo.lock yerel/path paketlerinde source alanını boş bırakır. Kaynaksız bir Cargo PURL ise crates.io kimliği ima ederek yerel workspace paketini ilgisiz bir registry paketiyle eşleştirebiliyordu.

Cargo.lock source bilgisine göre PURL üretti; local/workspace girdilerinde PURL'ı kaldırdı; registry ve git paketlerinde kaynaklı kimliği korudu; path-dependency fixture ve regresyon testleri ekledi.

Katkı Syft ana dalına birleştirildi. Bu değişiklik SBOM kimlik katmanını düzeltir; Grype'daki name/version eşleştirme sertleştirmesi ayrı bir downstream katkı olarak hâlâ incelemededir.