Agent Skill’leri Her Şeyi Çözmeyecek: Asıl Sorun “AI Kullanmak” Değil, Kurumsal Hafızayı Kodlayabilmek

Şirketler hızla “agent skill” kütüphaneleri kuruyor. Ancak yeni araştırmalar gösteriyor ki mesele daha fazla AI agent üretmek değil; kurumun gerçek operasyonel bilgisini sürdürülebilir şekilde agent’lara aktarabilmek. Yanlış tasarlanmış skill sistemleri verimsizlik, güvenlik açığı ve yönetilemeyen karmaşa yaratıyor.

Agent Skill Çılgınlığı Başladı. Peki Gerçekten İşe Yarıyor mu?

Yapay zekâ dünyası son 2 yıldır sürekli yeni kavramlar üretiyor.

Önce prompt engineering vardı.

Sonra tool use geldi.

Şimdi ise herkes “agent skill” konuşuyor.

Ve dürüst olmak gerekirse teknoloji dünyası yine tipik refleksini gösteriyor:

“Bir şeyi standartlaştırınca her şey çözülecek” sanılıyor. İnsanlığın sonsuz kurumsal iyimserliği. Excel dosyasıyla medeniyet kurmaya çalışan türün AI versiyonu.

Ama bu kez mesele gerçekten önemli.

Çünkü agent skill yaklaşımı, aslında şirketlerin yıllardır dokümante edemediği “kurumsal çalışma biçimini” yapay zekâya aktarma girişimi.

Yani mesele sadece AI değil.

Mesele şirket hafızası.

Skill Nedir? Neden Bu Kadar Önemli?

Basit anlatımla:

Bir AI agent’a “ne yapılacağını” değil,

“biz bunu nasıl yapıyoruz?” bilgisini öğretmek.

Örneğin:

• PR review süreçleriniz
• deployment checklist’leriniz
• KPI hesaplama mantığınız
• müşteri escalation kurallarınız
• sprint planning yaklaşımınız
• güvenlik onay akışlarınız

Bunların hiçbiri generic değildir.

Her şirketin görünmeyen operasyonel refleksleri vardır.

İşte skill sistemleri bu refleksleri taşımaya çalışıyor.

Bugün:

• Atlassian Rovo
• Anthropic Agent Skills Standardı
• GitHub Copilot ecosystem’i
• Stripe automation skills yaklaşımı

gibi platformlar bunu agresif şekilde büyütüyor.

Çünkü herkes aynı şeyi fark etti:

Genel amaçlı AI güçlü olabilir.

Ama şirketinizi sizin kadar tanımıyor.

Araştırmaların Ortak Sonucu: Skill’ler İşe Yarıyor Ama…

Yeni yayınlanan akademik çalışmalar oldukça net bir tablo ortaya koyuyor:

İyi yazılmış skill’ler gerçekten performansı artırıyor.

Ama kötü tasarlanmış skill sistemleri zamanla organizasyonu bozuyor.

En kritik bulgular:

• Küratörlü / insan gözünden geçmiş skill’ler görev başarısını ortalama %16 artırıyor
• Bazı sektörlerde bu oran %50’ye yaklaşıyor
• Modelin kendi kendine yazdığı skill’ler ise çoğu zaman anlamlı fayda sağlamıyor
• Skill kütüphanesi büyüdükçe retrieval sistemi çöküyor
• Community skill’lerinin %26’sında güvenlik açığı bulunuyor

Yani bugün yaşanan şey aslında şuna benziyor:

Şirketler AI çağının “kurumsal teknik borcunu” biriktiriyor.

En Büyük Problem: Şirketler Skill Yazmıyor, Prompt Biriktiriyor

Araştırmalardaki en önemli içgörü bence bu.

Birçok ekip skill’i şöyle düşünüyor:

“İyi çalışan prompt’u kaydedelim.”

Ama gerçek skill bu değil.

Gerçek skill:

• edge case bilir
• istisna bilir
• kurum refleksi bilir
• operasyonel sırayı bilir
• insanın yıllarca deneyimle öğrendiği karar mantığını taşır

Örneğin bir deployment süreci:

Generic AI:

• deploy et
• test çalıştır
• rollback planı oluştur

Gerçek kurumsal skill:

• önce hangi Slack kanalı bilgilendirilecek
• hangi müşteriler etkileniyor
• hangi ekip approval vermeden ilerlenmez
• hangi saat aralığında risk yükselir
• hangi eski sistemler sessizce kırılabilir

İşte bunlar prompt değil.

Kurumsal hafıza.

Ve şirketler bugün aslında bunu kodlamaya çalışıyor.

Skill Library’ler Büyüdükçe Kaos Başlıyor

Araştırmalardaki en ilginç bölüm burası.

İlk 5 skill harika çalışıyor.

20 skill? Hâlâ yönetilebilir.

80+ skill sonrası sistemler garipleşmeye başlıyor.

Çünkü agent:

• benzer skill’leri karıştırıyor
• yanlış workflow çağırıyor
• retrieval collision oluşuyor
• aynı input farklı sonuç üretmeye başlıyor

Yani klasik enterprise problemi yeniden doğuyor:

“Bizim sistem çok güçlü ama kimse nasıl çalıştığını bilmiyor.”

Bu nedenle yeni yaklaşım:

• capability tree
• hiyerarşik routing
• dormant skill arşivleme
• aktif kullanım metriği
• skill lifecycle yönetimi

olmaya başladı.

Başka bir deyişle:

Yakında şirketlerde sadece AI Engineer değil,

“Skill Librarian” benzeri roller görürsek şaşırmam.

Çünkü biri bu kaosu yönetecek.

Güvenlik Tarafı Daha da Korkutucu

Araştırmalarda incelenen 31 bin community skill’in dörtte birinden fazlasında güvenlik açığı bulunmuş.

Bunlar:

• prompt injection
• data exfiltration
• privilege escalation
• aşırı yetkilendirme
• supply chain riskleri

içeriyor.

Ve kritik nokta şu:

Bir skill doküman değildir.

Yetkili çalışan koddur.

Bugün birçok şirket:

• public MCP
• community skill
• GitHub automation package

yüklerken aslında tam olarak neyi çalıştırdığını bilmiyor.

Bu durum bana erken dönem npm bağımlılık krizlerini hatırlatıyor.

Şimdi aynısı AI orchestration katmanında yaşanıyor.

Ve dürüst olmak gerekirse sektör henüz bunun ciddiyetini tam kavramış değil.

Türkiye’de Asıl Risk Nerede?

Türkiye’de birçok kurum henüz AI agent olgunluğu açısından erken aşamada.

Ama tam da bu yüzden kritik bir fırsat var.

Çünkü Batı’daki birçok şirket:

• kontrolsüz skill büyümesi
• governance eksikliği
• audit problemi
• operasyonel çakışma

yaşamaya başladı bile.

Bizim için avantaj şu olabilir:

Doğrudan ikinci nesil mimariye geçebilmek.

Özellikle:

• çağrı merkezi operasyonları
• CATI süreçleri
• müşteri kalite kontrol sistemleri
• IT operasyon yönetimi
• güvenlik workflow’ları
• ticket triage
• knowledge routing

gibi alanlarda skill yaklaşımı ciddi fark yaratabilir.

Ama bunun için önce şu gerçekle yüzleşmek gerekiyor:

AI projesi yapmak başka şeydir.

Kurumsal operasyon bilgisini sürdürülebilir hale getirmek başka şey.

Ve ikinci problem çok daha zor.

Asıl Kazananlar Kim Olacak?

Bence geleceğin kazananları:

• en büyük model kullananlar değil
• en fazla agent kuranlar değil
• en çok prompt yazanlar değil

Kurumsal bilgisini:

• versiyonlayabilen
• ölçebilen
• güncelleyebilen
• güvenli yöneten
• gereksiz skill’leri silebilen

organizasyonlar olacak.

Çünkü AI çağında rekabet avantajı sadece zekâ değil.

Operasyonel hafızanın yönetilebilir olması.

Ve ironik şekilde şirketlerin yıllardır ihmal ettiği şey tam da buydu.

Sonuç

Agent skill yaklaşımı önemli bir kırılma yaratıyor.

Çünkü ilk kez şirketler:

“AI bize ne yapabilir?” sorusundan

“Bizim çalışma biçimimizi AI’a nasıl aktarırız?” sorusuna geçiyor.

Bu çok büyük fark.

Ama araştırmalar net gösteriyor:

Skill sayısını artırmak başarı getirmiyor.

İyi yönetilen, dar kapsamlı, ölçülen ve sürekli güncellenen skill sistemleri getiriyor.

Yani AI çağında mesele artık sadece model seçmek değil.

Kurumsal hafızayı mühendislik problemi haline getirebilmek.

Ve açık konuşalım:

Birçok kurumun en zayıf olduğu alan tam olarak burası. İnsanlar yıllardır dokümantasyon yazmaktan kaçtı. Şimdi aynı insanlar “AI neden şirketimizi anlamıyor?” diye toplantı yapıyor. Teknoloji bazen çok şiirsel biçimde intikam alıyor.