Ajan ticareti testlerini sahte uyumla değil gerçekle geçmek

turva.dev, kendi ajan-hazırlık düzeyini iki bağımsız tarayıcıyla ölçüyor: startuphub.ai'de 100/100 puanla listede birinci, isitagentready.com'daki 21 standarttan Level 5 seviyesinde. Ekip, discovery ve ticaret kategorilerindeki dört kırmızı kontrolü (A2A Agent Card, AP2, ACP ve x402) sahte bir yetenek iddia etmeden yeşile çevirmeye çalıştı. A2A Agent Card için salt-okunur HTTP/JSON yüzeyini tanımlayan yeni bir dosya eklemek yeterli oldu ve bu değişiklik ek nitelikte olduğundan startuphub.ai puanını etkilemedi.

AP2 tarafında isitagentready'nin önerdiği düzeltme metni yanlış bir protokol URI'si veriyordu; gerçek AP2 spesifikasyonuyla eşleşen küçük harfli ve doğru sürüm numaralı URI kullanılınca kontrol yeşile döndü. Bu, protokol tanımlayıcılarının yardım metinlerinden değil doğrudan spesifikasyondan alınması gerektiğini gösteriyor. ACP kontrolünde ise daha kritik bir karar verildi: tarayıcı sadece discovery dosyasını okuduğu için o dosyadaki bir alanı düzeltmek kontrolü tek başına yeşile çevirebilirdi, ama checkout uç noktası hâlâ boş kalacaktı. Ekip bu kestirmeyi reddederek gerçek, minimal bir checkout oturumu uç noktası oluşturdu; oturum, ödemeye hazır olmayan durumda döner ve gerçek iş modelini (önce teklif, sonra onay) yansıtır.

x402 ve Web Bot Auth kontrolleri kasıtlı olarak kırmızı bırakıldı: x402 uç noktası aslında çalışıyor ve doğru yanıt veriyor, ama isitagentready'nin probu yanlış yollara bakıyor; düzeltme mevcut doğru yüzeyleri bozardı. Web Bot Auth ise sadece giden imzalı bot isteği gönderen siteler için anlamlı, turva sadece trafik aldığı için bu kontrol boş bir sinyal olurdu. Mühendisler için ders açık: bir tarayıcı puanı, ancak bir ajanın gerçekte bulacağı şeyi yansıtıyorsa değerlidir; yalan söyleyen yeşil bir kontrol, dürüst bir kırmızıdan daha değersizdir. İşin arkasındaki worker açık kaynak olarak yayımlandı.