{
    "date": "2026-08-16",
    "entries": [
        {
            "title": "Başka bir 3E ürününe ait gelen posta artık kaybolmuyor: sahibi ürün kendi mektuplarını imzalı bir API'den çekiyor",
            "tickets": [
                "EGT-168"
            ],
            "changes": {
                "altyapi": {
                    "added": [
                        "3E'nin bütün ürünleri tek bir gelen posta adresini paylaşıyor (teklif.3egrp.com) ve mektubun hangi ürüne ait olduğu referans kodunun önekinden okunuyor. Postayı alan yer tek olduğu için — Postmark'ta bir gelen posta alan adının yalnız tek bir kancası olabiliyor — o yer eğitim uygulaması. Artık kendisine ait olmayan bir mektup ayıklama kutusuna «birinin elle çözmesi gereken iş» olarak düşmüyor: kenara konuyor ve sahibi ürün onu çekene kadar bekliyor.",
                        "Mektubu SAHİBİ ÜRÜN ÇEKİYOR, eğitim kimseye göndermiyor. İtme modelinde eğitim karşı tarafın sağlığından sorumlu olurdu — yeniden deneme, geri çekilme, «gözetim üç saattir cevap vermiyor» alarmı, hepsi bu tarafa binerdi. Çekme modelinde eğitimin tek yükümlülüğü ucu açık tutmak.",
                        "Alma ile işleme ayrı: tüketici ürün mektubu aldıktan sonra kendi kaydını yazıyor ve ANCAK ONDAN SONRA ikinci bir çağrıyla «işledim» diyor. Onay gelene kadar mektup bekliyor kalıyor, yani karşı taraf mektubu okuduktan sonra çökerse mektup kaybolmuyor, sonraki çekişte yine veriliyor.",
                        "Her istek imzalı: gönderen ürün adı, zaman damgası ve isteğin kendisi (yöntem, yol, gövde) üzerinden hesaplanan bir imza başlıkta taşınıyor. Sır adreste taşınmıyor — adresteki bir sır yoldaki her vekil sunucunun erişim kaydına yazılır. İmza yöntemi ve yolu kapsadığı için yakalanan bir istek başka bir uca yöneltilemiyor, zaman damgası penceresi (±5 dakika) yarın tekrar oynatılmasını engelliyor.",
                        "Bir ürün YALNIZ kendi mektuplarını görüyor ve bu bir filtre değil, kapının kendi özelliği: hangi öneklerin kime ait olduğu yapılandırmada duruyor, istekte taşınmıyor. Aksi hâlde gözetim, compliance'ın müşteri yazışmasını kendi geçerli imzasıyla okuyabilirdi.",
                        "Yarım yapılandırılmış bir tüketici hiç var olmuyor: sırrı ya da önek listesi boş bırakılan ürün tanınmıyor. Yarım yapılandırma, ya kimseyi doğrulamayan ya herkesi yetkilendiren bir kapı üretir.",
                        "Diğer projeleri yazacaklar için eksiksiz bir referans dokümanı yazıldı (imzalanan metin birebir, uçlar, hata kodları, kurulacak çekme döngüsü, «401 alıyorsanız sırayla şunlara bakın» listesi ve yazılması gereken testler)."
                    ]
                }
            }
        }
    ]
}