Kapalı kutu değil, Programlanabilir Platform

361 bir MCP sunucusudur

Kendi AI istemciniz veya agent'ınız, 361'i denetimli bir araç yüzeyi olarak kullanabilir. Kurumsal verinize ve iş süreçlerinize erişim; izin kovaları, entity bazlı erişim listeleri ve denetim kaydıyla sınırlanır. Uç nokta /mcp.

• JSON-RPC 2.0
• MCP protokol sürümü 2025-03-26
• Sunucu adı: 361-platform-mcp
• Taşıma: Streamable HTTP
• Yalnızca POST

Bağlantı

{ "mcpServers": { "361-platform": {
    "url": "https://<alan-adiniz>/mcp",
    "headers": { "Authorization": "Bearer 361ai_xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx" } } } }

Anahtar formatı 361ai_ + 32 onaltılık karakterdir. Anahtar düz metin olarak saklanmaz; yalnızca SHA-256 özeti tutulur. Rotasyon sırasında eski ve yeni anahtarın birlikte geçerli olduğu bir geçiş penceresi vardır, böylece istemcileri kesintisiz güncellersiniz.

Desteklenen metotlar

• initialize — oturum açılışı, yetenek anlaşması
• notifications/initialized — istemci hazır bildirimi
• ping — canlılık kontrolü
• tools/list — anahtarın erişebildiği araçların listesi
• tools/call — araç çağrısı

5 izin kovası

Araç erişimi tek tek araç adı yönetmek yerine beş kovayla verilir. Kovaların tamamı açıldığında toplam 60 araç adı eşlenir; pratikte bir anahtara açılan küme, o anahtarın iznine göre bunun alt kümesidir.

Erişim sınırları ve denetim

361 aynı zamanda MCP istemcisidir

Yön tek taraflı değildir: 361 dış MCP sunucularını da tüketir. Üç taşıma desteklenir — HTTP/SSE, stdio ve Streamable HTTP. Bağlanan sunucunun araçları otomatik keşfedilir ve platform içindeki agent'lara kullanılabilir araç olarak sunulur.

Webhook ve olaylar — çift yönlü

Entegrasyon tek yönlü değildir. 361 sizin sisteminizi tetikleyebilir; siz de 361 içindeki bir otomasyonu dışarıdan tetikleyebilirsiniz.

Giden — 361 sizi tetikler

{ "id": "wh_demo01", "name": "CRM Bildirimi",
  "url": "https://ornek.local/webhook/ai-events",
  "events": ["agent:complete", "automation:done", "chat:message"],
  "secret": "whsec-xxx", "active": true,
  "headers": { "X-Custom-Header": "value" }, "retryCount": 3 }

Abone olabileceğiniz olaylar: agent:complete, agent:error, automation:done, chat:message, batch:complete, approval:pending.

{ "event": "agent:complete",
  "timestamp": "2026-07-21T09:14:22Z",
  "data": { "agentId": "...", "agentName": "...", "result": {}, "duration": 1840, "tokens": 1265 },
  "signature": "sha256=..." }

Gövde HMAC ile imzalanır; imzayı kendi tarafınızda doğrulayarak isteğin gerçekten 361'den geldiğini garanti edersiniz. Uç noktanız 5xx dönerse veya zaman aşımına uğrarsa çağrı yeniden denenir.

Gelen — siz 361'i tetiklersiniz

Otomasyon tetikleyici tipini webhook seçtiğinizde otomasyon dışarıdan çağrılabilir hale gelir. İlgili alanlar: webhookPath, webhookSecret, webhookMethod (POST / GET / PUT).

Diğer tetikleyiciler

Akış adımları

Bir otomasyon akışı şu adımlardan kurulur: AI işlemi, kayıt oluştur / güncelle / upsert, e-posta gönder, webhook çağrısı, koşul, dönüştürme, değişken atama, log ve bekleme.

Sohbet SDK — 361-chat.js

Kendi web uygulamanıza, portalınıza veya müşteri sitenize agent'ı gömmek için bağımlılıksız saf JavaScript bileşen. Küçültülmüş boyut yaklaşık 25-30 KB; herhangi bir çatı kütüphanesi gerektirmez.

<script src="/ai-manager/361-chat.js"></script>
<script>
  Platform361Chat.init({
    agentId: 'musteri-destek-agenti',
    apiUrl: 'https://alan-adiniz.com',
    title: 'Musteri Destek',
    welcomeMessage: 'Merhaba! Size nasil yardimci olabilirim?',
    theme: 'light'
  });
</script>

Ortamlar, deneme ve limitler

Bir entegrasyonu üretime almadan önce ne kadar güvenle deneyebileceğiniz, teknik ekibin ilk sorduğu sorudur. Aşağıdakiler bugün platformda çalışan mekanizmalardır.

Ne koştuğunu görürsünüz

Ortam etiketi

API bağlantıları Development, Staging ve Production olarak etiketlenir; hangi bağlantının hangi ortama gittiği yapılandırmada görünür.

Çalıştırmadan önce önizleme

Kod çalıştırma aracı izole bir kum havuzunda çalışır; dosya sistemi ve ağ erişimi kısıtlıdır.

Kimlik doğrulama seçenekleri

Giden bağlantılarda desteklenen yöntemler: yok, Basic, Bearer, API anahtarı, OAuth 2.0 (client-credentials / password / authorization-code) ve Digest.

API anahtarı güvenliği

• Anahtar düz metin değil, özet olarak saklanır
• Rotasyonda geçiş penceresi
• IP beyaz listesi
• Dakika bazlı hız sınırı
• Günlük kota