شبكة الجاهزية

الأمان والثقة

قبول آمن، قابل للتدقيق بالتصميم

مهمة الشبكة هي منع الوكلاء من استدعاء ما لا ينبغي لهم استدعاؤه. ولا ينجح ذلك إلا إذا التزمت الشبكة نفسها بمعيار أكثر صرامة.

القبول: غير موثوق افتراضيًا

  • تدخل كل قدرة بحالة discovered وتكتسب حالتها عبر التحقق — لا عبر الشعبية أو الدفع إطلاقًا.
  • يُتحقَّق من هوية المزود؛ وانتحال هوية مزود معروف حجب دائم.
  • يجب أن تعلن البيانات المخاطر لكل إجراء (read_only / write / destructive). التقليل من المخاطر بوابة صارمة، لا عقوبة.
  • تُفحص أوصاف الأدوات وSkills بحثًا عن حقن التعليمات قبل أن يراها أي وكيل إطلاقًا.

عزل التنفيذ

  • لا تعمل أكواد الأطراف الثالثة إطلاقًا في خدمة API. تجري عمليات التثبيت والتشغيل التجريبي في عمّال بيئة معزولة مخصّصين.
  • تعمل البيئات المعزولة دون أسرار حقيقية، ودون نقاط تركيب للكتابة، وبمعالج وذاكرة ووقت محدودة، ومع تعطيل الشبكة افتراضيًا.
  • الفحوص والفحوص الرقابية للقراءة فقط بالتصميم: لا تعدّل الحالة إطلاقًا ولا تضع طلبات ولا تنفق أموالاً.

سياسة الإجراءات عالية المخاطر

  • لا يوصى تلقائيًا بالإجراءات المدمّرة أو المعاملاتية إطلاقًا ما لم يكن مستوى الأدلة E4 أو أعلى وأن يُعلن الإجراء requires_user_confirmation.
  • تظهر الإجراءات عالية المخاطر منخفضة الأدلة، في أقصى الحالات، كبدائل موسومة صراحةً.
  • انحراف المخطط على نقطة نهاية بعيدة دون رفع للإصدار يُسقط القدرة من المجموعة القابلة للتوجيه حتى يُعاد التحقق.

تقليل البيانات الخصوصية

  • لا نجمع إطلاقًا تعليمات أو ملفات مستخدم أو رموزًا أو ملفات تعريف ارتباط أو متغيرات بيئة — لا من الوكلاء ولا من المزودين.
  • تُتحقَّق تقارير النتائج بنيويًا وتُرفض إذا عُلّمت بأنها تحتوي على محتوى مستخدم خام أو معلومات تعريف شخصية.
  • تحجب سجلات الطلبات ترويسات التفويض والأسرار افتراضيًا.
  • تُخزَّن مفاتيح API كقيم تجزئة مملّحة فقط.

المساءلة

  • تحمل كل درجة evidence_level وconfidence وvalid_until وreason_codes — قابلة للتدقيق من البداية إلى النهاية.
  • يُتتبَّع كل استنتاج إلى مصادره: أي سجل، أي مستودع، أي فحص، أي نتائج.
  • تُبلَّغ القدرات المحجوبة مع الأسباب، بحيث يكون الترشيح قابلاً للفحص لا صامتًا.

هذه خدمة في مرحلة مبكرة. لا ندّعي شهادات لا نحملها، ويحتوي سجل العرض التوضيحي على بيانات نموذجية موسومة. للأسئلة الأمنية أو الإفصاحات: راجع صفحة الاتصال.