الأمان والخصوصية

تجمع هذه الصفحة خصائص الأمان الخاصة بالمنتج في مكان واحد — وهي مكتوبة للشخص الذي يقوم بمراجعة الأمان أو الخصوصية قبل (أو بعد) نشر وكيل. موصوف البنية وراء هذه الخصائص في كيف يعمل.

أين توجد بياناتك

على جهاز الوكيل نفسه. تُخزَّن المحادثات، Memory، ملفات مساحة العمل، الويكي، الشخصية، المهارات، والجداول الزمنية على الجهاز الذي يعمل عليه الوكيل. ولا يُحتفظ بها في خدمة سحابية مشتركة.

• يحتفظ Physical Agent بها على AI Agent Processor في منشأتك، والتي تتحكم فيها فعلياً.
• يحتفظ Cloud Agent بها على Cloud Agent Instance الخاص به، في المنطقة التي اخترتها عند إضافته. المثيل مخصص لوكيلك.

يغادر الجهاز شيئان، وكلاهما تحت تحكمك:

• النسخ الاحتياطية المشفرة — كل ساعة، إلى التخزين السحابي في المنطقة (المناطق) التي تحددها (أو أقرب منطقة عند استخدام الوضع التلقائي). تُشفر على الجهاز قبل التحميل؛ وتحتفظ جهة توفير التخزين بالنص المشفر فقط. راجع Backups.
• طلبات نماذج الذكاء الاصطناعي — يتم إرسال المحتوى الذي يحتاج الوكيل إلى نموذج للتفكير بشأنه إلى النماذج عبر حساب Model Router الخاص بمنشأتك للمعالجة. تتم فوترة حركة مرور النماذج وإدارتها بواسطة ترتيبات تلك الوحدة؛ ولا تُستخدم لتدريب النماذج.

التشفير

يتم إنشاء مفتاح تشفير النسخ الاحتياطي عند الاقتران والاحتفاظ به بواسطة Performance Hub نيابة عن منشأتك — ولا يُخزن مطلقاً داخل النسخ الاحتياطية نفسها، ولا يُكشف عنه مطلقاً في المتصفح.

بيانات الاعتماد وما تساويها قيمة جهاز مسروق

لا يحتوي الجهاز على أي أسرار طويلة الأجل لبياناتك:

• تتم المصادقة على خدمات Performance Hub باستخدام رموز مميزة قصيرة الأجل مشتقة من سر خاص بكل جهاز يتم اصداره عند الاقتران.
• لا يوجد مفتاح API دائم لنماذج الذكاء الاصطناعي على الجهاز.
• إزالة الجهاز من Performance Hub (الإزالة وإعادة التعيين) يلغي بيانات اعتماده على الفور — ولم يعد بإمكان الجهاز المُزال الوصول إلى بيانات Performance Hub أو النماذج أو قنوات الإشعارات الخاصة بك، بغض النظر عن حالته.

ما يحتويه الجهاز المسروق فعلياً هو بياناته المحلية (المحادثات، الملفات، Memory). إجراءات التخفيف: ضع الجهاز في منطقة آمنة (إرشادات الوضع)، وعند السرقة، أزل الجهاز في Performance Hub فوراً لقطع بيانات اعتماده، ثم قم بإنشاء بديل من النسخ الاحتياطية.

التعرض للشبكة

• يقوم الجهاز باتصالات صادرة فقط — لا توجد منافذ واردة، ولا توجيه للمنافذ، ولا استثناءات لجدار الحماية. مساحة الهجوم الخاصة به من الإنترنت معدومة بخلاف القنوات الصادرة التي يبدأها.
• يتدفق الوصول عن بُعد إلى الوكيل عبر أنفاق مصادق عليها ومُميزة — لا توجد نقطة نهاية عامة مباشرة على الجهاز.
• على شبكة LAN الخاصة بك، يكون مسار الوصول المباشر محمياً بـ TLS وبالمثل يتطلب رمز جلسة Performance Hub صالحاً.

من يمكنه فعل ماذا

ثلاثة عناصر تحكم منفصلة، يتم فرضها مركزياً من جانب Performance Hub (وليس بناءً على موثوقية الجهاز):

خصائص بارزة:

• تحمل كل رسالة دردشة هوية المستخدم الذي قام بتسجيل الدخول — الإجراءات والمحادثات قابلة للنسب.
• يتم تخفيف الصلاحيات لتتناسب مع مانحها: لا يمكن لأحد أن يمنح الوكيل نطاقاً أكبر مما يملكه هو نفسه.
• يمكن إيقاف تشغيل Permit access from Performance Hub Support (المفعل افتراضياً)، وبعد ذلك لا يمكن لموظفي الدعم فتح الوكيل دون موافقة المالك. راجع Access control.
• تنفيذ الأوامر على الجهاز محكوم بواسطة إعداد الموافقات.

ما يمكن لـ Performance Hub رؤيته

• القياسات التشغيلية — حالة الاتصال، مقاييس الصحة ( وحدة المعالجة المركزية، Memory، درجة الحرارة، القرص)، إصدار البرنامج، حالة الاتصال. هذا هو ما يغذي شريط المقاييس ودرج Device management.
• بيانات النسخ الاحتياطية الوصفية — وجود نقاط الاستعادة، ومتى، وأحجامها ومناطقها. يتم فك تشفير محتويات نقاط الاستعادة فقط عند استعراضها أو استعادتها من خلال الوحدة.
• قياس الإنفاق — استخدام النماذج مقابل مفتاح الوكيل.
• ليست خلاصة مباشرة لمحادثاتك. يعيش محتوى المحادثات على الجهاز، وهو يعبر البنية التحتية لـ Performance Hub فقط كجزء من تقديم واجهة المستخدم إلى متصفحك ولا يتم تخزينه كمحتوى.

دورة حياة البيانات

فيما يتعلق بمتطلبات إقامة البيانات (data-residency)، قم بتثبيت النسخ الاحتياطية في مناطق تخزين معينة بدلاً من استخدام الوضع التلقائي (Automatic).

وضع النشر الحذر

بالنسبة لبيئة النشر ذات الحساسية العالية، يكون الإعداد المحكم هو: تقييد الوصول إلى هذا الوكيل (Restrict access to this agent) مع تحديد قائمة أشخاص لديهم صلاحية الوصول (People with access) وتفعيل خيار المسؤولون فقط يمكنهم رؤية هذا الوكيل (Only admins can see this agent)، وإيقاف Permit access from Performance Hub Support، وقصر نطاق MCP على المنشأة مع استخدام استثناءات القدرات (capability exclusions) لأي شئ يجب ألا يلمسه الوكيل، وتحديد مناطق نسخ احتياطي محددة تتوافق مع متطلبات إقامتك للبيانات، وبالنسبة لـ Physical Agent، يجب أن يكون الجهاز في منطقة اتصالات مقفلة عبر كابل إيثرنت. كل خيار من هذه الخيارات هو إعداد موثق في الصفحات أعلاه — فالإعدادات الافتراضية تكون مفتوحة عن قصد (هذه المنشأة كنطاق وصول MCP مع جميع القدرات (All capabilities)، وإمكانية فتح الوكيل لأي شخص لديه حق الوصول إلى المنشأة) نظراً لأن معظم المنشآت تفضل وجود وكيل مشترك بكامل القدرات.

الصفحات ذات الصلة

• كيف يعمل — نفس البنية مع شرح مبسط
• التحكم بالوصول · الاتصال بـ Performance Hub · النسخ الاحتياطي
• الأسئلة الشائعة