Klaviyo, Vercel tabanlı bir platform üzerinde iki haftada 356 dahili uygulama yayınladı

Ne oldu

Vercel blogunda yayımlanan bir vaka çalışmasına göre Klaviyo, citizen developer programı aracılığıyla dahili uygulama geliştirmeyi tüm çalışanlarına açtı ve ilk iki haftada 2.000'den fazla çalışanın 512'si 356 uygulama yayınladı. Bunların 196'sı kendi veritabanına sahip tam yığın (full-stack) uygulamalardı. Uygulamaları geliştirenler yalnızca mühendisler değil; hukuk, pazarlama ve İK çalışanlarıydı da.

Klaviyo, 200.000'den fazla markanın kullandığı bir B2C CRM satıyor. Program, Vercel SDK üzerine kurulu şirket içi bir pipeline olan K:Forge üzerinde çalışıyor ve Klaviyo, Vercel for Enterprise Apps and Agents'ın ilk müşterileri arasındaydı.

Kısıtlama değil güvence rayları

Dağıtımı birkaç bin yeni geliştiriciye açmak, güvenliği ilk tasarım sorusu hâline getirdi. Klaviyo'nun Kıdemli Kıdemli Yapay Zekâ Mimarı Mohamed Ali, yaklaşımı "duvarlar yerine raylar" inşa etmek olarak tanımlıyor: geliştiricilerin yapabileceklerini geniş biçimde kısıtlamak yerine, her uygulamayı varsayılan olarak güvenli tutmak.

Vercel'in anlatımına göre varsayılanlar şöyle: her uygulama özeldir ve Okta üzerinden single sign-on ile korunur; hassas environment variable'lar ekip düzeyinde ayarlanır ve bireysel geliştiricilerin erişimine kapalıdır; her proje Klaviyo'nun güçlendirilmiş GitHub güvenlik yapılandırmasını devralır; Wiz her projeyi tarar ve bulguları Klaviyo'nun SIEM'ine iletir; genel dağıtıma ise durum bazında izin verilir, böylece satış ekibi harici mikro siteleri paylaşabilirken dahili araçlar özel kalır. Geliştiricilerin kendileri de Vercel'in Enterprise Managed Users özelliğiyle Klaviyo'nun kimlik sağlayıcısı üzerinden yönetilir.

Ali'ye göre dahili veritabanlarını mümkün kılan özellik, dağıtımlara Klaviyo'nun kendi altyapısına giden bir private network yolu sağlayan Vercel'in Secure Compute'u oldu. Programdaki uygulamalar, trafik genel internetten geçmeden şirket veritabanlarından okuma ve bunlara yazma yapıyor — Ali'ye göre bu, ekip Lovable ve Netlify gibi alternatifleri değerlendirirken Vercel'i öne çıkaran faktördü.

K:Forge: fikirden yayımlanmış uygulamaya

K:Forge, herhangi bir çalışanın bir fikri düz bir dille — Slack, Claude veya Cursor üzerinden — anlatıp çalışan bir uygulama geri alacak şekilde tasarlandı. Pipeline bir GitHub repository'si oluşturuyor, uygulamayı Vercel'e dağıtıyor, veriyi Secure Compute üzerinden bağlıyor ve tüm güvenlik varsayılanlarını otomatik olarak uyguluyor; geliştirici altyapıya hiç dokunmuyor. Klaviyo'nun Yapay Zekâ ve Uygulama Mühendisliği Direktörü Jordan Trundy'ye göre fikirden yayına, canlı ve dağıtılmış bir uygulamaya giden yol üç dakikadan kısa sürüyor. Değişiklikler de aynı yolu izliyor: biri Slack'te konuşma ortasında bir düzenleme talep edebiliyor ve K:Forge bunu uygulayıp yeniden dağıtıyor.

Klaviyo bilinçli olarak yalnızca pipeline katmanını inşa etti, altında yatanı değil. CDN davranışı, preview ortamları, analitik ve küresel ölçeklendirme Vercel'e bırakıldı — Ali'ye göre bu iş, aksi hâlde başka yerlerde zaten çözülmüş sorunları çözmek için koca bir departman işe almayı gerektirecekti.

Platform ekibiyle 80/20 bölüşümü

Daha büyük yapılarda citizen developer'lar uygulamayı yaklaşık yüzde 80 tamamlıyor, ince ayar ve güvenlik incelemesi için kalan yüzde 20'yi Klaviyo'nun platform ekibi üstleniyor. Ali bu değişimi, platform ekibinin darboğaz olmaktan çıkıp son rötuş haline gelmesi olarak çerçeveliyor ve temel platform ani yükü emdiği için şirketin ani ölçeklenme konusunda endişe etmediğini söylüyor.

İnsanların geliştirdikleri şeyler oldukça çeşitli: satış süreçlerini yeniden şekillendiren mikro siteler, hiçbir satıcı aracı için fazla niş olan sorunlara çözüm getiren tam yığın uygulamalar ve Vercel'e göre mühendisliğin neredeyse hiç dokunmadığı Klaviyo'nun amiral gemisi etkinliği K:BOS için özel kayıt araçları.

Neden önemli

Rakamlar bir satıcının yayınladığı vaka çalışmasından geliyor; bu yüzden tanıtım amaçlı ve bağımsız olarak doğrulanmış olarak okunmalılar. Yine de ilginç olan kısım mimari: kimlik, ağ izolasyonu, secret yönetimi ve güvenlik açığı taramasının proje proje pazarlıkla değil, platform tarafından uygulandığı düzgün bir asfalt yol. İşte bunlara koşan, üretimdeki şirket verilerine karşı tam yığın yazılım yayınlamayı mühendis olmayanlar için bu ölçekte makul kılan da bu — ve bu, dahili uygulama platformları inşa eden diğer kurumların hangi altyapıda çalıştıklarına bakılmaksızın kopyalayabileceği bir desen.

Vercel'e göre Klaviyo çalışanlarının beşte biri artık bir uygulama yayınlamış durumda; ekip, programı daha da genişletmeyi ve aynı zamanda Vercel'in MCP desteği ile AI Gateway üzerinde daha derine gitmeyi planlıyor. Ali'nin kendi çerçevesi ise şu: citizen developer programları için henüz hazır bir playbook yok; bu yüzden burada anlatılan mekanikler, manşetteki rakamdan daha çok incelenmeyi hak ediyor.