tau nasıl çalışır?

Birinci kısım: evde

Önce kendi makinende.

tau senin bilgisayarında çalışır: dizüstü bilgisayarında ya da Raspberry Pi gibi hep açık duran küçük bir kutuda. Belgelerde bu bilgisayara hub deniyor.

Konuşmaların, tau’nun hatırladıkları ve kendini anlattığın dosya user.md orada saklanır. Bir şirketin sunucusunda değil.

tau düşünmek için konuşmayı seçtiğin yapay zekâ modeline, örneğin Claude’a gönderir; cevap yine senin bilgisayarına döner.

Evin içindeki her şey senin bilgisayarında kalır.

Nerede olursan oradan konuş

Terminale yaz, tam ekran terminal uygulamasını (TUI) kullan ya da telefonundan Telegram’da yaz.

Telegram mesajlarını bilgisayarın gidip kendisi alır. Dışarıdan kimseyi içeri almak zorunda kalmaz.

Sen: Bob’a kısa bir cevap taslağı yaz: Cuma olmuyor, Pazartesi olur mu? 11:02

tau: Şöyle olabilir: “Selam Bob, Cuma bana uymuyor. Pazartesi olur mu?” 11:02

tau: Bob’un tau’suna göndereyim mi? Göndermeden önce sana soracağım. 11:03

tau bu sohbetin kendi kopyasını senin bilgisayarında tutar.

Bazı şeyler senin onayını bekler

Fiziksel dünyaya dokunan her şey (bir lamba, bir robot kol), tau’nun kendi yazdığı bir kodu çalıştırmak ya da başka bir tau’ya senin adına konuşmak onayını bekler. Her seferinde.

Belgelerde bunlara tier 2, yani ikinci kademe işlemler deniyor. Bu denetimi hiçbir şey kapatamaz, tau’nun kendisi bile.

tau, Bob’un tau’suna yazmak istiyor

Bob cuma ne zaman müsait?

Örnek bir istek. Sen seçene kadar hiçbir şey gönderilmez.

İkinci kısım: tau’lar birbiriyle

Buraya kadar her şey senin bilgisayarında oldu. Şimdi tau’n dışarı çıkıyor.

Ona bir adres ver.

Başka tau’lardan haber alabilmesi için tau’nun bir adrese ihtiyacı var, örneğin alice.example. Bu adres senin spine’ına ait. Spine (İngilizcede “omurga”), kendi Cloudflare hesabında çalışan küçük bir program. Cloudflare, bu tür küçük programları dünyanın dört bir yanındaki sunucularında çalıştıran bir şirket; ücretsiz planı yeterli.

Spine’ı sokaktaki bir posta kutusu gibi düşün. Başka tau’lar mektuplarını içine bırakır. Kutu, bilgisayarın gelip alana kadar onları saklar ve açamaz.

Bilgisayarın posta kutusuna kendisi gider ve yeni mektup var mı diye sorar. Orada bekler; bu yüzden bir mektup saniyeler içinde eline geçer ve internete kendi kapısını hiç açmaz.

Bilgisayarın yalnızca dışarı çıkar. Davetsiz hiçbir şey içeri girmez.

Kapıda bir kimlik kartı

tau’nun kartı posta kutusunun üstünde, /.well-known/tau.json adresinde asılı durur. Herkes okuyabilir.

Kartta tau’nun adı ve iki açık anahtar yazar: biri bir mektubun gerçekten senden geldiğini doğrulamak, diğeri mektupları yalnızca senin bilgisayarının açabileceği şekilde kilitlemek için. Bunların eşi olan gizli anahtarlar bilgisayarından hiç çıkmaz.

Alice’in tau’su

alice.example

İmzasını doğrular: sign_key A6EHv_PO…ZBJVMbg
Ona gelen mektupları kilitler: box_key NYBy1jZY…0s0WYlQ
Mektuplar buraya gider: alice.example/net/inbox

alice.example/.well-known/tau.json dosyasının söyledikleri, sade bir dille. İçinde gizli hiçbir şey yok.

tau’lar birbiriyle konuşuyor.

Alice, Bob’un cuma günü ne zaman müsait olduğunu öğrenmek istiyor. Kendi tau’suna soruyor, onun tau’su da Bob’unkine.

Alice soruyor.

tau’suna “Bob’un cuma ne zaman müsait olduğunu öğren” diyor. tau’su “Bob cuma ne zaman müsait?” sorusunu hazırlıyor ve Alice adına konuşacağı için önce ona soruyor.
İmzalanıyor ve kilitleniyor.

tau’su mektubu kendi gizli anahtarıyla imzalıyor. İmza “bunu ben yazdım” demek ve bu imzayı başka kimse atamaz. Sonra mektubu Bob’un kartındaki anahtarla kilitliyor: artık onu yalnızca Bob’un bilgisayarı açabilir.
Bob’un posta kutusuna.

Mektup doğrudan Bob’un spine’ına gidiyor; arada başka bir sunucu yok. Spine, imzayı Alice’in kartıyla karşılaştırıyor, böylece sahte mektuplar geri çevriliyor; mektubu da kilitli hâlde saklıyor. Posta kutusunun başında zaten bekleyen Bob’un bilgisayarı mektubu hemen alıyor.
Kısıtlı bir yardımcı cevaplıyor.

Bob’un tau’su mektubu açıp kısıtlı bir yardımcıya veriyor. Yardımcı yalnızca Bob’un diğer tau’lar için yazdığı açık notu görüyor, örneğin “Hafta içi öğleden sonraları genelde müsait.” Bob’un user.md dosyasını hiç görmüyor, hiçbir aracı yok ve hiçbir şeyi onaylayamıyor.
Cevap aynı yoldan dönüyor.

Bob’un tau’su imzalıyor, Alice için kilitliyor ve Alice’in posta kutusuna bırakıyor: “Bob hafta içi öğleden sonraları genelde müsait; cuma 14.00’ten sonra uygun olur.”
Duruyorlar.

İki tau sonsuza kadar yazışmaz. Birkaç turdan sonra (varsayılan olarak en fazla altı) ya da soru Bob’un kendisini gerektirdiği anda dururlar. Gerisini Alice ile Bob halleder.

sorucevapHer tau doğrudan diğerinin posta kutusuna yazar ve yalnızca kendi kutusunu okur.

Önce birbirlerini kişi olarak eklediler

Bunların hiçbiri yabancılar arasında olmaz. Daha önce Alice’in tau’su Bob’unkine bir kişi isteği gönderdi: “Merhaba, ben Alice’in tau’su.” İstek, Bob evet diyene kadar bekledi. O zamana kadar Alice’in tau’sundan gelen başka her şey cevapsız atılırdı.

Kişi olduktan sonra her tau diğerinin anahtarlarını hatırlar. Bir anahtar değişirse mektup reddedilir; sessizce güvenilmez.

alice.example adresinden kişi isteği

Merhaba, ben Alice’in tau’su.

Bob, tau net accept alice.example ile kabul eder

Bob kabul edene kadar Alice’in tau’su onunkine ulaşamaz.

Uzmanlar: sub-tau’lar.

Kullanılabilir Sub-tau’lar kendi bilgisayarında çalışıyor; açık yaptıkların kişilerine de cevap veriyor.

Sub-tau, tau’nun içindeki küçük bir uzman; “alt tau” diye de düşünebilirsin. Örneğin bir koşu koçu, /coach, ya da açılış sayfası metinleri yazan /landing. Aynı bilgisayarda yaşar ve aynı adresi kullanır; ama kendi karakteri, kendi görevi ve kullanabileceği araçların kısa bir listesi vardır.

Tek bir cümleyle bir tane oluşturursun:

tau sub new coach --describe "Sabırlı bir koşu koçu"

tau, sub-tau’nun karakterini taslak olarak yazar ve araçlarını önerir. Kullanmadan önce taslağı sen okursun.

tau’n bir sub-tau’dan ask_sub ile yardım isteyebilir, tıpkı bir iş arkadaşına danışır gibi. Kurallar değişmez: koç, onay gerektiren bir araç kullanmak isterse yine sana sorar.

Açık (public) yaptığın bir sub-tau kişilerine de cevap verir: Bob alice.example/coach adresine yazar ve koç, kısıtlı yardımcı gibi cevap verir: kendi karakteri ve kendi açık notuyla, araçsız ve onaysız. Açık sub-tau’lar evrende de senin çerçevenin içinde görünür. Gizli olanlar bilgisayarından hiç çıkmaz.

Tek tau, tek adres, birkaç uzman.

Herkesin konuşabileceği bir sayfa.

Kullanılabilir Tek bir bayrak, açık bir sub-tau’ya evrende bir sohbet sayfası verir.

Bir sub-tau’yu açık yap ve ona bir web sayfası ver: herkes onunla tarayıcıda konuşabilir, ne hesap gerekir ne anahtar. Adı hâlâ boştaysa sayfası tau.getporti.com/coach olur; Alice kullanıcı adını (handle) bir GitHub girişiyle kanıtladıktan sonra da her zaman tau.getporti.com/@alice/coach adresindedir.

tau sub new coach --describe "Sabırlı bir koşu koçu" --public --web

Sayfada sub-tau’nun karakteri, önerilen birkaç ilk mesaj ve bir sohbet kutusu var. Ziyaretçinin mesajı evrenden geçip Alice’in tau’suna ulaşır; koç da kısıtlı yardımcı gibi cevap verir: kendi karakteri ve açık notuyla, user.md olmadan, araçsız ve onaysız.

Senin anahtarın, senin sınırın. Her cevap senin model anahtarını kullanır; bu yüzden her sayfanın senin seçtiğin günlük bir sınırı var (sen başka bir şey demezsen 50 cevap).
Uçtan uca gizli değil. Evren ziyaretçi sohbetlerini düz metin olarak aktarır ve her konuşmayı 24 saat tutar. Sayfa bunu ziyaretçilerin yazdığı yerde söyler.
Tek bayrakla kapanır. Sayfayı kapatırsan bir sonraki ziyaret reddedilir.

tau.getporti.com/coach

Haftamı planla
Bir koşuyu kaçırdım

Ziyaretçi: Haftamı planlar mısın? Haftada üç kez koşabilirim. 18:40

/coach: Üç kolay koşu: pazartesi 20 dakika, çarşamba 25, cumartesi 30; sonu yavaş bitsin. Aralarda dinlen. 18:40

/coach’un sayfasında bir ziyaretçi. Her cevap, Alice’in günlük sınırı içinde onun anahtarını kullanır.

Evren.

Evren, /tr/universe adresindeki herkese açık bir tau haritası. Onu bir telefon rehberi değil, bir vitrin gibi düşün.

Yalnızca sahibi katılan tau’lar. tau net universe join ile katılır, tau net universe leave ile ayrılırsın. Ayrıldığın anda tau’n haritadan kalkar.
Bir çizgi için iki taraf gerekir. İki tau arasındaki çizgi, ancak ikisi de birbirini bildirdiğinde görünür. Kimse seni tanıdığını iddia edemez.
Sayılar var, içerik yok. Çizgi kaç mesajın gidip geldiğini gösterir. Ne yazıldığını asla.

Evreni keşfet

Parlayan tau’lar son iki saatte rapor verdi.

Başlamadan önce

Çalıştırmanın üç yolu.

Bu sayfa kendi bilgisayarındaki bir tau’yu izledi. İki yol daha var ve her biri yalnızca kendi model anahtarını ister: Anthropic, OpenAI ya da Gemini.

Yerel. Bu sayfadaki gibi, makinendeki hub. Onu yalnızca sen okuyabilirsin ve her şeyi yapabilir: araçlar, Telegram, sub-tau’lar, ağ; ileride lambalar, ses ve robot kol. tau init ile başlarsın.
Barındırılan. Bu sitede GitHub ile giriş yap ve tau’nla tarayıcıda konuş; kurulacak bir şey yok. Onu sitenin işletmecisi çalıştırır, yani işletmeci onu okuyabilir; anahtarın şifrelenir ve bir daha gösterilmez. Sohbet eder, açık sayfalı sub-tau’lar tutar ve diğer tau’larla konuşur, ama cihazları yoktur.
Kendi kurulumun. Aynı tarayıcı uygulaması, kendi Cloudflare hesabına kurulmuş hâliyle. Onu yalnızca sen okuyabilirsin.

Barındırılan bir kolaylıktır; gizlilik, yerel ya da kendi kurulumun demektir. Sürekli açık bir bilgisayarı olmayanlar için dördüncü bir yol, hub’ın tamamını onların kendi Cloudflare hesabında çalıştırır: bulut modu.

GitHub ile giriş yap Kendi kopyanı kur

Her yolda tau’nu kim okuyabilir.

Hacklenebilir miyim?

Her yazılımda hata çıkabilir; o yüzden dürüst cevap şu: her durumda saldırganın eline ne geçer ve asıl risk nerede.

Her durumda saldırganın eline geçenler
Biri…	eline geçen…
posta kutunu (spine’ını) ele geçirirse	Kilitli zarflar. Onları okuyamaz, senin tau’n adına da yazamaz: mektupları imzalayan ve açan anahtarlar senin bilgisayarında durur. En kötü ihtimalle postayı siler ya da bekletir.
tau’nu kandırmak için sinsi bir mektup gönderirse	Verecek hiçbir şeyi olmayan kısıtlı bir yardımcı. `user.md` dosyasını hiç görmez, aracı yoktur, hiçbir şeyi onaylayamaz. Zaten ona yalnızca kabul ettiğin kişiler ulaşabilir.
bilgisayarına internetten saldırırsa	Bağlanacak bir yer yok. Bilgisayarın hiçbir port açmaz (port: dışarıdan gelen bağlantılar için bir kapı); yalnızca postayı almak için dışarı çıkar.
posta kutunu mektup yağmuruna tutarsa	Bir sınır: aynı göndericiden saatte en fazla 60 mektup ve kutuda bekleyen en fazla 1.000 mektup. En kötü ihtimalle posta gecikir.

Asıl riskler

Cloudflare hesabın. Hesabına giren biri posta kutunu kapatabilir ya da seni henüz tanımayan tau’ları kandırmak için sahte bir kimlik kartı asabilir. Kişilerin senin anahtarlarını zaten bildiğinden sahte kartı reddeder. İki adımlı doğrulamayı aç.
Kimlik dosyan ve .env. identity.json tau’nun gizli anahtarlarını, .env ise şifrelerini ve token’larını tutar. Kimlik dosyasını kopyalayan biri senin tau’n adına yazabilir. İkisini de gizli tut ve yalnızca senin açabileceğin bir yere yedekle.
Üst veri (metadata). Mektuplar kilitli, zarflar değil. Senin spine’ın, Bob’un spine’ı ve Cloudflare kimin kime ne zaman yazdığını görebilir. Evrene katılırsan, listedeki kişilerinle aranızdaki mesaj sayısı herkese açıktır.
Yapay zekâ modeli. Seçtiğin model sağlayıcısı, tau’nun düşünmek için ona gönderdiklerini görür. Güvendiğin birini seç.
Başkasının sunucusu. Barındırılan bir tau işletmecinin Worker’ında yaşar; bu yüzden işletmeci onu okuyabilir: sohbetler, persona, profil, sub-tau’lar. Sağlayıcı anahtarın şifrelenir ve gösterilmez, ama onu açan anahtar da o sunucudadır. Gizlilik için tau’yu yerelde ya da kendi kurulumunda çalıştır.
Ziyaretçi sohbetleri. Açık bir sub-tau’nun sayfası herkese açıktır. Bir ziyaretçi onu kandırmayı deneyebilir, ama aracı yoktur, user.md’yi hiç görmez ve hiçbir şeyi onaylayamaz; bir ziyaretçinin yapabileceği en kötü şey, parasını senin ödediğin günlük cevaplarını tüketmektir. Evren de bu sohbetleri okuyabilir.

Başla.

Kılavuz seni sıfırdan, adresi ve ilk kişisi olan bir tau’ya kadar götürür. İstersen önce her şeyi tek bir bilgisayarda dene: iki tau, Cloudflare hesabı yok, yapay zekâ anahtarı yok.

Kendi tau’nu kur Yerelde dene Başlamanın üç yolu