AI Ajanları için Geliştirici Çalışma Zamanı Güvenliği

Uzun, gözetimsiz AI ajanı çalıştırmalarının gerçek riskleri

Gece boyu süren bir Ollama çalıştırması, tam bir özelliği iskeletleyen bir Claude Code ajanı, her dosya değişikliğinde yeniden çalışan bir build pipeline'ı — bu iş yüklerinin ortak bir özelliği var: izleyen hiçbir insan yok. macOS'un standart boşta-uyku koruması batarya yüzdesi veya çip sıcaklığı diye bir kavram bilmez; sadece bir şeyin bir uyanıklık iddiası (wake assertion) tutup tutmadığını umursar. Bir tanesi tutulduğu sürece, çalıştırma bitene, batarya tükenene ya da Mac kendini korumak için kapanana kadar devam eder.

Batarya riski birikimlidir. Neredeyse boştan tekrar tekrar şarj etmek, %40–80 arasında tamamlamaya göre şarj döngüsü sayısını daha hızlı yıpratır. Tek bir gecelik %0'a düşüş tek başına nadiren ölümcüldür; ama haftalar boyunca alışkanlık haline gelmesi kapasite kaybını hızlandırır. Daha acil tehlike genelde takılıp kalmış bir ajandır — bir prompt döngüsü, hiç yeniden denenmemiş bir API zaman aşımı, kilitli bir portta bekleyen bir build — siz uyurken saatlerce sabit CPU tüketir, ne biter ne de bir hata verir.

MacBook'ta termal risk kısmen macOS tarafından kendiliğinden yönetilir, kısmen de fiziksel kuruluma bağlıdır. Çip sürekli yük altında kendini kısar (throttle), ama kısma daha uzun, daha sıcak bir çalıştırma demektir — güvenli bir çalıştırma değil. Havalandırma delikleri kapalı, yumuşak bir yüzeyde duran ya da hava akımı zayıfken kapak kapalı çalışan bir MacBook, ısıyı daha küçük bir alanda yoğunlaştırır. Ücretsiz ya da ücretli hiçbir uyanık-tutma aracı bu fiziksel gerçeği değiştirmez — sadece ne zaman durması gerektiğine karar verebilir.

Ücretsiz, yerleşik yol: caffeinate, pmset ve üçüncü taraf menü çubuğu uygulamaları

macOS tam olarak bunun için yapılmış iki araçla gelir ve başka bir şeye uzanmadan önce bunları bilmekte fayda var. caffeinate -i ön planda çalıştığı sürece boşta uykuyu engeller. caffeinate -w <pid> bir adım daha ileri gider ve aynı iddiayı belirli bir sürece bağlar — bir eğitim işinin PID'si, bir ajanın PID'si — o süreç sona erer ermez otomatik olarak serbest bırakır. LidRun'ın kendi CLI sarmalayıcısının (lidrun -- python train.py --epochs 100) arkasındaki fikir de aynı: bir iddia tutar, komutu çalıştırır ve iş bitince bırakır. Kendinizin göz kulak olacağı kısa bir çalıştırma için caffeinate -w $(pgrep ollama) ya da komutu doğrudan sarmalamak gerçekten yeterlidir. Ücretsizdir, zaten Mac'inizde kuruludur ve tek bir işi doğru yapar.

Kapak kapalı bir kurulum için — harici monitör, klavye, fare, kapak kapalı — perde arkasındaki mekanizma pmset -a disablesleep 1'dir; belgelenmemiş ama yaygın kullanılan bu sistem bayrağı macOS'a kapak-kapanma uyku tetikleyicisini tamamen görmezden gelmesini söyler. Her clamshell modu aracının, LidRun'ın kendi Closed-Lid modu dahil, üzerine kurulduğu şey budur. Yönetici yetkisi gerektirir ve yukarıdaki iddiaların aksine tek bir sürece bağlı değildir — bir şey onu tekrar 0'a çevirene kadar tüm makinenin uyku davranışını değiştirir.

macOS'un kendi batarya ayarları, hangi uyanık-tutma aracını kullanırsanız kullanın, uzun bir çalıştırma için açmaya değer. Düşük Güç Modu ve Optimize Edilmiş Batarya Şarjı (Sistem Ayarları → Batarya) arka plan güç tüketimini azaltır ve şarj döngülerinin hızını dengeler — ikisi de uykuyu engellemez ya da iş yükünüzü izlemez, ama ücretsizdirler, yerleşiktirler ve çalıştırdığınız başka her şeyi tamamlarlar.

Üçüncü taraf menü çubuğu uygulamaları, bir terminal komutu ile gece boyu kendi başına çalışmasına güvenebileceğiniz bir şey arasındaki boşluğu dolduruyor. Amphetamine grubun en yetenekli tetikleme sistemine sahip — sadece manuel bir anahtarı çevirmek yerine, belirli bir uygulama açıldığında ya da bir süreç başladığında etkinleşecek şekilde kurabilirsiniz. KeepingYouAwake, tam olarak tek bir işi yapan, açık kaynaklı, ücretsiz, reklamsız küçük bir menü çubuğu anahtarı. Caffeine, tek tıkla "kahve fincanı" simgesini popülerleştirdi ve tek istediğiniz düz bir anahtarsa hâlâ en basit seçenek. Lungo aynı fikri temiz bir geri sayım-zamanlayıcı arayüzüne sarıyor. Dördü de Mac'in boşta uykuya geçmesini engellemek için sağlam, iyi yapılmış araçlar — sorunun bu kısmı gerçekten defalarca çözülmüş durumda.

Gözetimsiz bir çalıştırma için ücretsiz seçeneklerin yetersiz kaldığı yer

Yukarıdaki araçların hiçbiri batarya yüzdenizi ya da Mac'inizin sıcaklığını bilmez. caffeinate -w <pid>, iddiasını %2 bataryada da %80'de olduğu kadar rahat tutar — içine gömülü bir taban yoktur. Amphetamine, KeepingYouAwake, Lungo ve Caffeine de aynı şekilde çalışır: bir süre, bir tetikleyici ya da manuel bir anahtar, ama şarj seviyesini veya termal durumu izleyip erken bırakan hiçbir şey yok. Önünde oturduğunuz bir iş için bu sorun değil — batarya uyarısını fark edip harekete geçersiniz. Başlatıp sekiz saatliğine yanından ayrıldığınız bir şey içinse bu yanlış bir kalıp.

pmset -a disablesleep 1 daha keskin bir risk taşır. Ayar global ve kalıcı olduğu için, onu yöneten şey — bir betik, bir terminal oturumu, bir uygulama — eşleşen pmset -a disablesleep 0 komutunu çalıştırmadan önce çöker ya da zorla kapatılırsa, bayrak açık takılı kalır. Kapak kapatıldığında uyku tetiklenmesi tamamen durur, bataryada da, biri fark edip sudo pmset -a disablesleep 0 ile elle temizleyene kadar süresiz olarak. LidRun'ın ayarladığı her 1'i eşleşen bir 0 ile eşleştirmesinin — durdurmada, çıkışta ve uygulama bir sonraki açılışında yeniden bir mutabakat kontrolü olarak — nedeni tam olarak bu: tek bir betiğin kendi temizlik satırına her zaman ulaşacağına güvenmek yerine.

Diğer eksik, çalıştırmanın hâlâ bir şey yapıp yapmadığını bilmek. Takılıp kalmış bir ajan — bir prompt döngüsü, hiç yanıt almamış bir API çağrısı, kilitli bir portta sıkışmış bir build — dışarıdan sağlıklı bir ajanla birebir aynı görünür: süreç hâlâ oradadır, iddiasını hâlâ tutmaktadır. LidRun'ın kendi temel uyanık-tutma özelliği dahil, yukarıdaki her araç, orada durduğu sürece takılıp kalmış bir süreci de üretken bir süreç kadar sadakatle uyanık tutar. Bunu yakalamak, sadece varlığını değil sürecin kendisini izlemeyi gerektirir.

Batarya güvenliği: düşük şarj tabanı neden önemli

LidRun'ın batarya otomatik-durdurma özelliği, IOKit üzerinden şarj seviyesini izler ve Mac'iniz belirlediğiniz bir eşiği geçtiğinde uyanık-tutma iddiasını bırakır — varsayılan %20, %15 ile %50 arasında ayarlanabilir. Ayarınızın altına düştüğünde, çalıştırdığınız her ne ise tutuşunu kaybeder ve Mac normal uyku davranışına döner. Bunun altında, ne ayarlarsanız ayarlayın var olan, yapılandırılamayan ikinci bir taban vardır: gerçek bir acil-durum zorlamalı uyku, %4'ün altına asla itilemeyecek şekilde sabitlenmiştir, çünkü bunun altında macOS batarya tükenmeden önce temiz bir şekilde kapanmayı bitirecek kadar güvenilir bir alana sahip değildir.

Sadece dizüstü bilgisayarla, şarj aleti olmadan, gece boyu bir çalıştırma için otomatik-durdurma tabanını varsayılan %20'nin üzerine çıkarırdık: %25–30 gerçek bir pay sağlar. %10–15 aralığında, kısa bir CPU sıçraması ya da gecikmiş bir fan tepkisi sizi macOS'un temiz bir çıkış olmadan acil kapanmaya zorladığı bölgeye itebilir; %25–30'da ise hem temiz bir durdurma için hem de göremeyeceğiniz bir yük sıçramasına karşı pay için alan vardır.

Otomatik-durdurma tabanının kendisi, ücretsiz katman dahil her kurulumda vardır — LidRun temel düşük-batarya durdurmasını asla ücret duvarının arkasına koymaz. Sert durdurmadan önce ayarlanabilir bir "beni %X'te uyar" uyarısı sunan, ilk uyarı ile gerçek kesinti arasında daha fazla pay isteyenler için ikinci, daha erken bir aşama ise ücretli kademeli-güvenlik katmanının parçasıdır. Her iki durumda da, birkaç saatten uzun her çalıştırma için mümkünse önce fişe takın: bataryada sürekli yüksek CPU yükü, aynı yükün AC'de olmasına göre şarj döngülerini daha hızlı sıkıştırır ve fişe takılıyken bile adaptörün çalışma sırasında gevşemesine karşı bir taban yine de koruma sağlar.

Termal güvenlik: Mac size neyi söyler, neyi söylemez

macOS termal baskıyı ProcessInfo.thermalState üzerinden gösterir: nominal, fair (makul), serious (ciddi), critical (kritik). LidRun durum 'serious'a ulaşır ulaşmaz bir uyarı gösterir ve 'critical'e ulaştığında gerçek anlamda geri çekilir — Safety Governor, ücretsiz ya da ücretli her katmanda, sizin fark etmenizi beklemeden uyanık-tutma iddiasını anında bırakır. Closed-Lid modu etkinken ve kapak fiziksel olarak kapalıyken, düz bir bırakma tek başına bir işe yaramaz (tetiklenecek bir boşta-uyku kalmamıştır), bu yüzden bunun yerine Mac'i gerçekten uyutmaya yükseltir.

İşin can alıcı noktası, hassasiyet: thermalState tek başına kaba bir sinyaldir. Kendi testlerimizde bir Intel Mac'te, kapak açık ağır yük altında normal bir oturum yaklaşık 95°C'de sabitlenirken CPU tam hızın %80'inin üzerinde çalışmaya devam etti — aynı iş yükü bir çanta içine kapatıldığında ise CPU hız limiti dakikalar içinde kabaca %24'e çöktü, ve thermalState kısa bir süre için hâlâ sadece 'fair' okuyordu. Bu fark, LidRun'ın işletim sistemi sinyalini tek başına thermalState'e güvenmek yerine SMC sıcaklık sensörü ve CPU hız-limiti okumasıyla (pmset -g therm) çapraz kontrol etmesinin nedenidir — iki sinyalden herhangi birinin kritik okuması bile yedek mekanizmayı tetiklemeye yeter.

Fan RPM'i ve SMC sensör verileri, bir izleme sinyali olarak Intel Mac'lerde ve çoğu Apple Silicon yapılandırmasında okunabilir — zaten tavanında dönen bir fan, sistemin zaten zorlandığını söyler; bu da sıcaklık okumasının yanında faydalı bir bağlam sunar.

Yazılım koruma önlemleri ikinci savunma hattıdır; birincisi fizikseldir. Sert düz bir yüzey, açık havalandırma delikleri, yönetebiliyorsanız açık kapak. Kapak kapalı çalışmak, kapak açığa göre ısıyı daha fazla yoğunlaştırır; bu, gece boyu bir clamshell workflow'u kurmadan önce bilmeye değer bir şey — bir dizüstü standı ya da basit bir masa yükseltmesi bile ölçülebilir bir fark yaratır. Uzun bir hesaplama işini bir çanta içinde ya da başka kapalı bir alanda çalıştırmak elde olan en yüksek riskli kurulumdur; hiçbir süreç izleyici bunun yarattığı ısı tuzağını değiştirmez, bu yüzden hangi araç izliyor olursa olsun bu kuruluma dikkat edin.

Amaca özel bir katman nereye oturuyor: sürece duyarlı, bataryaya duyarlı, ısıya duyarlı

LidRun'ın önermesi basit: ajan çalışıyor → uyanık kal; ajan bitti ya da güvensiz → bırak ya da uyu. Kurup kapatmayı hatırlamanız gereken kör bir uyanıklık kilidi değil, gözünüz başka yerdeyken bir batarya ya da ısı sınırının aşılmasına karşı dadılık yapmanız gereken bir oturum da değil. Yukarıdaki her şey — caffeinate, pmset, Amphetamine, KeepingYouAwake, Lungo, Caffeine — 'uyanık kalma' yarısını iyi yapıyor. Bu, diğer yarısı.

Auto Mode, sürece bağlı uyanık-tutma özelliğidir: caffeinate -w ile aynı mantıkta, ama kutudan çıkar çıkmaz uzun bir kodlama-ajanı ve geliştirici-aracı süreç listesini — Claude Code, Codex, Cursor, GitHub Copilot, Windsurf, Aider, Ollama ve daha fazlasını — hiçbir yapılandırma gerekmeden zaten tanır. Ayrıca eşleşen ajan süreçleri için özel olarak 30 dakikalık bir bekletme süresi içerir, böylece araç çağrıları arasındaki normal bir 'düşünme' duraklaması işin bittiği şeklinde okunmaz (düz açık bir editör aynı tolerans süresini almaz, bu yüzden boşta ama açık bir Cursor penceresi sadece var olduğu için Mac'i uyanık tutamaz). Auto Mode ücretli bir özelliktir.

Watchdog bir adım daha ileri gider: sessizleşen bir ajanı izler. Eşleşen bir ajan süreci %0 CPU civarında 20 dakika oturduktan sonra — başka her şey için bu süre 5 dakikadır, çünkü ajanlar bir API'yi beklerken normal şekilde boşta kalır — çalıştırmanın takılmış olabileceğine dair sizi uyarır, hem de Auto Mode'un kendi tolerans süresinin iddiayı zaten bıraktırmasından önce haberdar olacağınız kadar erken. Sadece uyarır; süreci asla öldürmez ya da yeniden başlatmaz. Bu da ücretli bir özelliktir.

Yukarıda açıklanan batarya otomatik-durdurma ve kritik-ısı bırakma özellikleri her kurulumda ücretsizdir — bu kısım asla ücret duvarının arkasına konmaz. LidRun'ın Timer modu (düz Keep Awake ve Charging-only ile birlikte ücretsiz) iddiayı belirlenen bir süre dolana kadar tutar ve kendiliğinden bırakır; Auto Mode süreci tanısın ya da tanımasın bir üst sınır olarak faydalıdır. ntfy.sh (hesap gerektirmez) ya da Pushover üzerinden push bildirimleri döngüyü kapatır, böylece sabah 3'te tamamlanma, düşük batarya ya da termal durum nedeniyle duran bir çalıştırma, kahvaltıda soğumuş bir Mac bulmanızı beklemek yerine telefonunuza ulaşır. Ve LidRun kendi uyanıklık kilidini tutan diğer uygulamaları da izlediği için — Amphetamine, başıboş bir caffeinate süreci, başka her şey — Mac'i başka bir şeyin zaten uyanık tuttuğunu size söyleyebilir; bu da tam olarak yukarıdaki araçlardan birinden geçiş yaparken, farkında olmadan iki katına çıkmak istemediğinizde önem kazanır.

Gece boyu ajan işleri için güvenli varsayılanlar kurmak

Tipik bir gece boyu AI ajan çalıştırması için makul bir başlangıç yapılandırması: varsayılan %20 yerine %25–30'da batarya otomatik-durdurma, göz atmanız için erken bir işaret olarak 'serious' termal uyarısı, sert bir yedek mekanizma olarak 'critical' otomatik-bırakma, ve — süreç Auto Mode'un zaten tanıdığı bir süreçse — sabit bir süre tahmin etmek yerine iddiayı gerçek işe bağlamasına izin verin.

Sabit bir oturum zamanlayıcısının bunun yanında hâlâ bir yeri var: Timer modu iddiayı belirlenen bir süre dolana kadar tutar ve sonra kendiliğinden bırakır; sürece bağlı izlemenin yanında bir üst sınır olarak, ya da Auto Mode'un tanımadığı her şey için tek başına faydalıdır. Kombinasyon — hangi sinyal önce biterse, süreç çıkışı mı yoksa N saat mi — düz bir anahtarın yakalayamayacağı durumu yakalar: ikinci saatte takılıp kalan ama fark edecek kimsenin olmadığı, saatler önce işe yarar işini bitirmiş bir süreçte batarya ve ısı tüketmeye devam eden bir ajan.

Kısa, gözetim altındaki çalıştırmalar için caffeinate ve izlenen bir terminal gerçekten yeterlidir — daha fazlasına uzanmaya gerek yok. Boşluk özellikle yanında oturmayacağınız çalıştırmalarda açılıyor: işte tam orada bir batarya tabanı, bir termal yedek mekanizma, süreç farkındalığı ve telefonunuza ulaşan bir bildirim, hangi uyanık-tutma aracının iddiayı tuttuğundan daha önemli hale gelmeye başlıyor. Tabanı bir kez ayarlayın, çalıştırma uzun sürecekse fişe takın, havalandırmaları açık tutun ve gerisini sınırlara bırakın.