Son birkaç gündür gelen teknoloji haberlerine bakınca birbirinden bağımsız gibi görünen birkaç duyurunun aslında aynı yere doğru gittiğini düşünüyorum.
Bir süredir AI tarafında konuştuğumuz şey ağırlıklı olarak “hangi model daha iyi kod yazıyor?”, “Cursor mı Claude Code mu?”, “şu model benchmark’ta kaç puan aldı?” seviyesindeydi. Bunlar hâlâ önemli ama benim ilgimi artık biraz daha farklı bir konu çekiyor:
Agent yazdığı kodun öncesinde ve sonrasında ne yapabiliyor?
Çünkü kod yazmak aslında işin sadece bir bölümü. Ortamı hazırlamak, test etmek, güvenlik kontrolü yapmak, başka servislerle konuşmak, deploy etmek, production’da sorun çıktığında geri dönüp düzeltmek gibi çok daha büyük bir zincir var.
Bu hafta gelen birkaç duyuru tam olarak bu zincirin parçalarının yavaş yavaş birleşmeye başladığını gösteriyor.
Shopify tarafı mesela oldukça enteresan.
Yeni Hydrogen 2026-10 ile Hydrogen artık kendi başına tercih etmek zorunda olduğunuz ayrı bir frontend framework olmaktan çıkıyor. Shopify bunu framework bağımsız bir JavaScript commerce kütüphanesine çevirmiş durumda. Yani mevcut uygulamanızı çöpe atıp “artık Hydrogen’a geçiyoruz” demek yerine, kullandığınız stack’in içerisine Shopify’ın cart, variant, fiyatlandırma, Shop Pay ve müşteri oturumu gibi commerce parçalarını ekleyebiliyorsunuz.
Üstelik React Router ve Next.js için hazır başlangıç yapıları olduğu gibi coding agent’ların Hydrogen’ı nasıl kullanacağını anlatan skills da pakete dahil edilmiş.
Bu son kısım benim için neredeyse framework bağımsızlık kadar önemli.
Çünkü dokümantasyonun artık sadece geliştirici için değil, geliştiricinin kullandığı agent için de yazılmaya başlanması bence küçük görünen ama ciddi bir değişim.
Shopify’ın aynı hafta duyurduğu Shop MCP de bunun commerce tarafındaki daha açık örneği.
Tek bir MCP bağlantısıyla bir agent Shopify kataloğunda ürün arayabiliyor, ürün detaylarını okuyabiliyor, sepet oluşturabiliyor ve kullanıcı onayıyla Shop Pay checkout’a kadar ilerleyebiliyor. Arama tarafında API key bile gerekmiyor.
Bir süredir “agentic commerce” diye konuşulan şey biraz soyut geliyordu. Burada ise artık oldukça somut bir kullanım görüyoruz.
Ben bunu klasik anlamda “AI bana ürün önersin” şeklinde görmüyorum.
Daha ilginç ihtimal şu:
Bir gün kullanıcı bir e-ticaret sitesinin arayüzünü hiç açmadan,
“Arabam için şu parçaya ihtiyacım var, uyumlu olanları bul, stoktakileri karşılaştır ve şunu sepete ekle”
diyebilir.
Agent da bunu gerçekten yapabilir.
Bu da ister istemez e-ticaret altyapısı geliştirirken yeni bir soruyu gündeme getiriyor:
Biz sadece insanlar için mi API ve arayüz tasarlıyoruz, yoksa agent’lar da artık sistemin birinci sınıf kullanıcısı mı olacak?
Bence ikinci tarafa doğru gidiyoruz.
Shopify’ın üçüncü duyurusu da işin güvenlik tarafında.
Yeni shopify app security check komutu uygulamanın kodunu, konfigürasyonunu ve bağımlılıklarını inceleyip Shopify uygulamalarına özgü güvenlik problemlerini arıyor. Daha ilginci bazı kontroller deterministik yapılırken, yalnızca kod taramasıyla karar verilemeyen noktaları coding agent’a bırakabiliyor.
Yani araç sadece “scanner” değil; scanner + agent review şeklinde çalışabiliyor. Shopify bunu her release öncesinde kullanmayı öneriyor ve araç açık kaynak olarak da yayınlanmış.
Bu bana uzun süredir kafamda kurduğum zinciri tekrar hatırlattı:
Kod yazıldı.
Test edildi.
Security scan çalıştı.
Agent bulguları yorumladı.
Sorun varsa düzeltildi.
Tekrar test edildi.
Sonra PR açıldı.
GitHub da aynı noktaya başka taraftan geliyor.
Yeni Agentic Autofix, CodeQL’ın bulduğu bir güvenlik açığını Copilot’a verdiğinizde yalnızca tek satırlık bir öneri üretmiyor. Repository içerisinde ilgili dosyaları araştırıyor, çözüm geliştiriyor, CodeQL’ı yeniden çalıştırıp problemin gerçekten kapanıp kapanmadığını kontrol ediyor ve ardından review için draft PR açıyor. Şimdilik GitHub Enterprise Cloud üzerindeki Code Security / Advanced Security müşterilerine açık.
Yani:
“Şurada güvenlik açığı var.”
seviyesinden
“Açığı buldum, kodu inceledim, düzelttim, tekrar taradım ve PR’ı hazırladım.”
seviyesine geçiyoruz.
Bir diğer ilginç GitHub deneyi ise HydraFusion Max.
Burada tek bir modele bütün işi vermek yerine birden fazla frontier model farklı aşamalarda kullanılıyor. İlk çözümü bir model hazırlayabiliyor, başka modeller paralel olarak eleştirebiliyor, gerektiğinde daha yüksek reasoning effort ile ikinci bir aşama çalışıyor.
Yeni model havuzunda Claude Opus 5.5, GPT-6 Astra, GPT-6.1 Sol ve GPT-6 Luna gibi modeller bulunuyor. Sistem hâlâ research preview durumda ama yaklaşım benim daha çok ilgimi çekiyor: mesele “hangi model en iyi?” sorusundan yavaş yavaş “hangi aşamada hangi model daha iyi?” sorusuna dönüşüyor. Muhtemelen birkaç yıl sonra tek model seçmek bugünkü kadar anlamlı olmayacak.
Arka tarafta küçük bir model routing yapacak, başka bir model kod üretecek, daha güçlü bir model kritik bir kararı kontrol edecek ve farklı bir agent testleri çalıştıracak.
Cursor’ın yeni Origin App Marketplace duyurusu da bunun altyapısını andırıyor.
Origin artık Cloudflare, Vercel, Sentry, Linear, CircleCI, CodeRabbit, Semgrep gibi deployment, CI, code review, security ve monitoring araçlarına bağlanabiliyor. Üstelik marketplace üçüncü taraf uygulamalara da açılmış durumda.
Buradaki fikir hoşuma gidiyor çünkü coding agent’ı IDE’nin içine sıkışmış bir araç olmaktan çıkarıyor.
Kod deposunu gören, CI sonucunu okuyabilen, Sentry’den production hatasını alabilen, deployment durumunu kontrol edebilen bir agent çok başka bir şey.
Vercel’in bu hafta yaptığı duyurular ise işin çalışma ortamı tarafındaki parçaları tamamlıyor.
Vercel Drives artık genel kullanıma açıldı. Bir agent Sandbox içerisinde çalışırken kullandığı dosyaları kalıcı bir Drive’a koyabiliyor ve sandbox kapandıktan sonra bile aynı workspace sonraki çalışmada tekrar kullanılabiliyor.
Drive’ın fork edilebilmesi de ayrıca güzel: aynı başlangıç durumundan birkaç paralel agent çalıştırıp her birine bağımsız bir kopya verebiliyorsunuz.
Bu gerçek anlamda model hafızası değil tabii.
Ama bir agent’ın “çalışma masasının” kalıcı olması açısından oldukça önemli.
Vercel aynı zamanda Python runtime’ını genel kullanıma açtı; FastAPI, Flask ve Django gibi framework’ler doğrudan destekleniyor. Bunun yanında Vercel Daemons ile kuyruktan iş çeken ve işler arasında yaşamaya devam eden uzun süreli background worker süreçleri Public Beta’ya girdi.
Bütün bunları tek tek ele aldığınızda güzel özellik güncellemeleri gibi duruyor.
Ama yan yana koyunca bence ortaya daha ilginç bir resim çıkıyor.
Bir agent:
kendi çalışma ortamına sahip,
dosyalarını sonraki çalışmaya taşıyabiliyor,
başka servislerle konuşabiliyor,
CI sonucunu okuyabiliyor,
güvenlik taraması çalıştırabiliyor,
production’daki problemi görebiliyor,
kendi kodunu tekrar inceleyebiliyor,
başka modellerden eleştiri alabiliyor,
ve sonunda PR hazırlayabiliyor.
Commerce tarafında ise aynı agent ürün arayabiliyor, sepet hazırlayabiliyor ve checkout sürecine kadar ilerleyebiliyor.
Benim için asıl haber bu.
Yeni bir modelin benchmark’ta birkaç puan yükselmesinden çok, modellerin etrafındaki sistemin olgunlaşması ilgimi çekiyor.
Sanırım bir süredir “AI ile yazılım geliştiriyoruz” diyorduk.
Şimdi yavaş yavaş başka bir döneme giriyoruz:
AI’ın yazılım geliştirme sürecinin içinde yaşadığı sistemler kuruyoruz.
Aradaki fark küçük görünse de bence önümüzdeki birkaç yılın asıl değişimi burada olacak.
