الأمان
مُدقَّق عند كل تغيير. ومُوثَّق.
ما يجتازه كل تغيير قبل الإنتاج، وأين تُحفظ مفاتيحك وبياناتك، وكيف يحتفظ Product Printer Orchestrator (PP Orchestrator) بسجل كامل لكل مهمة ذكاء اصطناعي، ومن قرر ماذا.
- يمر كل طلب سحب عبر تكامل المشروع المستمر (CI) وفحوص الأمان، ثم مراجعة أمنية بالذكاء الاصطناعي تفشل بشكل آمن: لا حكم، لا دمج، ويُثبَّت الدمج على النسخة المحددة التي خضعت للمراجعة. ويمنع حارس على الفرع الرئيسي نشر أي شيء تجاوز البوابات.
- أحضر اشتراك نموذجك أو مفاتيح واجهة البرمجة الخاصة بك، أو شغّل نماذج محلية. تُحفظ هذه المفاتيح مع PP Orchestrator الخاص بك، ولا تُحفظ أبدًا في النسخة (المفتاح الصوتي الاختياري وحده يُحفظ هناك).
- يعمل وكلاء البرمجة على حاسوبك المحمول أو خادم VPS أو داخل منشأتك، فلا تحتاج النسخة السحابية أبدًا إلى شيفرتك المصدرية على أجهزتنا. وإذا اخترت PP Orchestrator الذي نشغّله لك، يعمل الوكلاء على أجهزتنا بدلًا من ذلك.
- الاستضافة الذاتية: حيثما تشغّلها. السحابة: نسخة خاصة واحدة في ألمانيا (الاتحاد الأوروبي)، مع قاعدة البيانات في فرانكفورت. لا تُرسل طلبات الذكاء الاصطناعي إلا إلى النماذج التي توجّهها إليها (يذهب الصوت، إن كان مفعّلًا، إلى ElevenLabs)؛ وعند الاستضافة الذاتية مع نماذج محلية، لا تغادر أي طلب ذكاء اصطناعي موقعك. ما نقرؤه من نسخة سحابية لتشغيلها: انظر أدناه.
- من نسخة سحابية، فقط ما نحتاج إليه لتشغيلها، ونحن من يسحبه: لا ترسل النسخة إلينا أي شيء من تلقاء نفسها. كل 5 دقائق، فحص للحالة. مرة واحدة كل ليلة، ملخص للاستخدام: عدد الأعضاء؛ إنفاق الذكاء الاصطناعي لهذا الشهر، إجمالًا ولكل مزوّد نموذج (الطلبات، والرموز، والتكلفة، وهل المفتاح لك أم لنا)؛ وآخر نشاط؛ والإصدار؛ ووضع البريد الإلكتروني؛ وهل PP Orchestrator متصل، وإصداره، وحالته (الطابور، وأزمنة الاستجابة، والذاكرة، والقرص)؛ ومتى حدث أول تسجيل دخول، وإتمام درس تدريبي، ومشروع، وبناء، ومتطلب مقبول، ودمج طلب سحب، ونشر، وملاحظات إلى Product Printer، مع الأعداد؛ وأحداث التجربة (رصيد الذكاء الاصطناعي المستخدم، والخطة المختارة)؛ وإجابات السؤال داخل التطبيق في اليوم السابع (درجة من 0 إلى 10، و"ما الناقص"، دون ذكر الكاتب). كل ساعة، تجزئات مشفّرة لعناوين البريد الإلكتروني للأعضاء (لا العناوين نفسها)، حتى تتمكن خدمة "ابحث عن نسختك" من إرسال رابط تسجيل دخول. وطالما نمنح رصيد الذكاء الاصطناعي (في التجربة)، نقرأ أيضًا إنفاقه ونضبط حده. لا نقرأ أبدًا محتوى المشاريع، ولا المتطلبات، ولا الكود، ولا بيانات العملاء، ولا قائمة المستخدمين. في سحابتنا، هذه القراءات جزء من الخدمة ولا يمكن إيقافها. تستجيب النسخة المستضافة ذاتيًا لهذه القراءات فقط إذا عيّنت مفتاح القراءة الخاص بها (INSTANCE_OPS_READ_SECRET)؛ ومن دونه، لا تستجيب لأحد.
- صدّر نسختك كاملة في أي وقت — فهي ملكك في كلتا الحالتين.
عثرت على مشكلة أمنية؟ راسلنا على [email protected].
الإنسان مسؤول
يقترح الوكلاء. ويوافق البشر.
يُسجَّل كل اقتراح وكل قرار وكل تشغيل اختبار، ويمكن إرجاعه إلى المتطلب الذي خدمه.
- الاقتراحات
- تُفحص قبل الدمج
- القرارات
- مُسمّاة ومؤرخة ومسجَّلة
- الأدلة
- مرتبطة بالمعايير، لا بسجل محادثة
السجل — متطلب واحد، صباح واحد
| الوقت | الجهة الفاعلة | الإدخال | المرجع |
|---|---|---|---|
| 09:12 | agent-2 | اقتراح: استيعاب القنوات، دون احتساب أي طلب مرتين | REQ-01 |
| 09:40 | المالك | مقبول، مع طلب تعديل واحد | REQ-01 |
| 10:05 | agent-2 | خطوة العمل WS-01 منجزة | WS-01 |
| 10:07 | تشغيل الاختبار #412 | 6 من 6 معايير ناجحة | AC-01…06 |
| 10:09 | المالك | صدور الإصدار v1.0 | REL-01 |