Agent2Agent Protocol

Agent2Agent (A2A) protokolü, AI ajanlarının LangChain veya Google'ın Agent Development Kit'i gibi farklı çerçeveler üzerinde farklı sağlayıcılarca geliştirilmiş olsalar bile birbirlerini keşfetmelerini, görev devretmelerini ve sonuç döndürmelerini sağlayan açık bir standarttır. Her ajan kapalı kutu olarak kalır: Neler yapabildiğini duyurur ve ortak bir arayüz üzerinden iş kabul eder ama istemlerini, belleğini, araçlarını veya modelini asla açığa çıkarmaz. Google, A2A'yı 9 Nisan 2025'te duyurdu; 50'den fazla teknoloji ortağının desteğini alan protokol daha sonra Linux Foundation'a bağışlandı. IBM'in Agent Communication Protocol'ü de Ağustos 2025'te A2A'ya katıldı. İlk kararlı belirtim olan 1.0 sürümü Mart 2026'da yayımlandı; 150'den fazla kuruluşun desteğini alan A2A, Ağustos 2026'da Model Context Protocol'ü de barındıran Agentic AI Foundation'a katıldı.

A2A Nasıl Çalışır#

A2A belirtimi iki rol tanımlar: yapılacak işe ihtiyaç duyan bir istemci ajan ve işi gerçekleştiren bir uzak ajan. Uzak ajan, genellikle /.well-known/agent-card.json adresinde sunulan ve adını, uç noktalarını, kimlik doğrulama gereksinimlerini, girdi ve çıktı biçimlerini ve becerilerini listeleyen bir Agent Card, yani bir JSON belgesi yayımlar. İstemci kartı okur, ajanın iş için uygun olup olmadığına karar verir ve bir mesaj gönderir.

• Mesajlar: Bir rolden ve her biri metin, dosya veya yapılandırılmış veri içeren bir ya da daha fazla parçadan oluşan iletişim turları.
• Görevler: Kimliği ve durumu olan, durum bilgisi tutan iş birimleri. Bir görev; gönderildi, çalışıyor, girdi gerekiyor, kimlik doğrulaması gerekiyor, tamamlandı, başarısız oldu, iptal edildi ve reddedildi gibi durumlar arasında geçiş yapar. Böylece uzak ajan, iş sürerken istemciye soru sormak için duraklayabilir.
• Yapıtlar: Bir görevin ürettiği rapor, görüntü veya JSON kaydı gibi çıktılar; konuşma mesajlarından ayrı olarak döndürülür.
• Akış ve anlık bildirimler: Uzun süren görevler, akış üzerinden artımlı güncellemeler gönderir veya tamamlandıklarında istemciyi webhook aracılığıyla bilgilendirir; bu yöntem saatler süren işler için uygundur.

1.0 sürümü, JSON-RPC 2.0, gRPC ve HTTP+JSON olmak üzere üç protokol bağlaması tanımlar. Ayrıca SendMessage, GetTask ve CancelTask gibi yöntemleri içerir. Sürüm anlaşması ve çoklu kiracı desteği de ekler; istemcinin kartı kimin yayımladığını doğrulamasını sağlayan, 0.3 sürümünde tanıtılmış imzalı Agent Card'ları korur.

Bir Agent Card#

Bu kart, JSON-RPC bağlaması üzerinden bir perakende görüntü ajanını tanıtır. Zorunlu alanlar ad, açıklama, sürüm, arayüzler, yetenekler, varsayılan girdi ve çıktı kipleri ile becerilerdir; her beceride bir kimlik, ad, açıklama ve etiket bulunmalıdır:

{
  "name": "Shelf Vision Agent",
  "description": "Finds empty facings and counts products in retail shelf photos.",
  "version": "1.0.0",
  "supportedInterfaces": [
    { "url": "https://vision.example.com/a2a/v1", "protocolBinding": "JSONRPC", "protocolVersion": "1.0" }
  ],
  "capabilities": { "streaming": true, "pushNotifications": false },
  "defaultInputModes": ["image/jpeg", "text/plain"],
  "defaultOutputModes": ["application/json", "image/jpeg"],
  "skills": [
    {
      "id": "shelf-audit",
      "name": "Shelf audit",
      "description": "Counts each product and lists empty facings with their shelf positions.",
      "tags": ["retail", "object-detection"],
      "examples": ["Which facings in this aisle photo are empty?"]
    }
  ]
}

Bu kartı okuyan bir mağaza operasyonları ajanı, JPEG görüntüler veya metin gönderip karşılığında JSON ya da açıklama eklenmiş görüntüler alabileceğini anlar. examples alanı, becerinin beklediği istek türünü gösterir.

A2A ve İlgili Protokoller ile Kavramlar#

• Model Context Protocol (MCP): Bir ajanı doğrudan kullandığı araçlara ve verilere bağlar. A2A ise kendi planlarını yapan ve eyleme geçen diğer ajanlara bağlanır. İki protokol birlikte çalışacak şekilde tasarlanmıştır; uzak bir A2A ajanı çoğu zaman MCP araçlarını kendi içinde kullanır.
• İşlev çağırma ve araç kullanımı: Bir işlev çağrısı, sabit bağımsız değişkenlerle tek bir işlemi yürütür. A2A isteği bir hedef devreder; adımlara uzak ajan karar verir.
• AI ajanı orkestrasyonu: Hangi alt görevi hangi ajanın yürüteceğine karar verir ve sonuçlarını birleştirir. A2A, orkestratörün barındırmadığı ajanlara ulaşmak için kullanabileceği bir aktarım protokolüdür.
• Ajan becerileri: Bir ajanın bir yöntemi öğrenmek için yüklediği talimat klasörleri. Agent Card'lardaki A2A becerileri, uzak bir ajanın neler sunduğunu gösteren tanıtımlardır; bunlara talimat eklenmez.

Uygulamalar ve Güvenlik#

A2A; havayolu ve otel ajanları üzerinden rezervasyon yapan bir seyahat ajanı, tedarikçi ajanlarıyla görüşen bir satın alma ajanı veya raf fotoğraflarını bir bilgisayarlı görü ajanına, boş raf bölümleriyle ilgili raporları da bir stok yönetimi ajanına gönderen bir perakende operasyonları ajanı gibi, ekip veya şirket sınırlarını aşan ajan tabanlı iş akışları için uygundur. Böyle bir kartın arkasındaki görüntü ajanı, algılamayı Ultralytics Platform'un özel uç noktasına devredebilir. Bu uç nokta, API anahtarıyla kimlik doğrulaması yapılan bir /predict URL'sinde eğitilmiş bir YOLO26 modeli sunar ve JSON nesne algılama sonuçlarını istemciye bir yapıt olarak döndürebilir. Ajan tabanlı ticaret için Evrensel Ticaret Protokolü, A2A desteğini yerleşik olarak içerir.

Ajanlar arasındaki her geçiş bir güven sınırıdır. İstemciler, uzak ajanların kimliğini kartlarında belirttikleri güvenlik düzenekleriyle (ör. OAuth 2.0 veya OpenID Connect) doğrular, imzalı kartları denetler ve döndürülen mesajları ve yapıtları istem enjeksiyonu içerebilecek güvenilmeyen girdiler olarak ele alır. OWASP Agentic Applications için En İyi 10 listesi, güvenli olmayan ajanlar arası iletişimi ve zincirleme hataları on risk arasında sayar. Üretim dağıtımlarında ayrıca zaman aşımları, görev iptali, beceri başına yetkilendirme ve bir isteği dokunduğu her ajan boyunca izleyen gözlemlenebilirlik izleri bulunur.