نظرة تقنية

ما الذي يعمل وأين، وما الذي يصل إليه، وما الذي نراه نحن.

هذه هي الصفحة التي يحيلها صاحب القرار إلى فريق تقنية المعلومات. لا تسويق: البنية، ومسار البيانات، ونموذج وصولنا.

ثلاث طرق للنشر

أيًا اخترت، فالنسخة العاملة تخصّ عميلًا واحدًا. لا استضافة مشتركة.

CUSTOMER NETWORK INTERFACE POLICY GATEWAY MODEL SERVER DOCUMENT INDEX MASKING · AUDIT LOG EGRESS allowlist, enforced allowed destinations only what policy lists Kavera metrics only — no content uptime · latency · errors

على أجهزتك

في مبناك وعلى شبكتك. يمكن أن يعمل دون أي اتصال خارجي. النسخ الاحتياطي والأمن المادي يبقيان لديك.

على خادم مخصّص

جهاز واحد مخصّص لك في المنطقة التي تختارها. قرص مشفّر، وواجهة الإدارة مفتوحة لنطاق عناوينك فقط.

نحن نرتّب الاستضافة

نوفّرها نيابة عنك ونمرّرها بسعر التكلفة. تبقى بمستأجر واحد وبسياستك أنت.

كيف تُثبت ذلك

نقول في الأعلى إن بياناتك لا تغادر. وهذه هي الأشياء الثلاثة التي تعرضها على المدقّق حين يسأل. وكلها يُنتجها كل نشر.

نموذج — البيانات متخيّلة

سطر واحد لكل طلب

من سأل، ومن أي فريق، وأي نموذج أجاب، ومن أي مستند جاءت الإجابة، وأي بيانات شخصية أُخفيت، وما الذي غادر. السطر الثاني طلب تم حجبه.

{"ts":"2026-10-21T09:14:22Z","user":"a.yilmaz@firm.example","team":"litigation",
 "assistant":"contracts-tr","model":"qwen3.8-27b","prompt_chars":1842,
 "documents_cited":["contracts/2024/ACME-SLA.pdf#p3"],
 "pii_detected":["national_id","iban"],"pii_masked":2,
 "egress":"none","blocked":null,"latency_ms":1240}

{"ts":"2026-10-21T09:31:07Z","user":"m.demir@firm.example","team":"litigation",
 "assistant":"contracts-tr","model":"qwen3.8-27b","prompt_chars":640,
 "documents_cited":[],"pii_detected":["national_id"],"pii_masked":1,
 "egress":"blocked",
 "blocked":{"reason":"destination not in allowlist","host":"api.translate.example"},
 "latency_ms":38}
  • نص السؤال لا يُخزَّن — فقط طوله. وحفظ المحتوى أيضًا خيارك أنت.
  • حقل documents_cited هو ما يجعل الإجابة قابلة للتحقق: يسمّي الملف الذي جاءت منه.
  • حقل egress يقول ما الذي خرج. و«none» تعني أن شيئًا لم يخرج.

مِمَّ بُني

كل طبقة تعمل في مكانها، وجميعها مشاريع مفتوحة المصدر راسخة ومدقّقة. ما نكتبه نحن هو طبقة السياسة والإعداد الذي يولّدها؛ والباقي قطع مثبتة — لأن الكود الجديد في هذا المجال يعني سطح هجوم جديدًا.

الطبقةوظيفتها
تشغيل النموذجيستخدم ذاكرة وحدة المعالجة بكفاءة ويصفّ الطلبات المتزامنة ويقدّم النموذج.
بوابة السياسةالمفاتيح والفرق وحدود الإنفاق وتوجيه النماذج. النقطة الوحيدة التي يمرّ منها كل طلب.
واجهة المستخدمنافذة المحادثة التي يراها موظفوك. تشبه الأدوات التي يعرفونها لأنها تؤدي العمل نفسه.
فهرس المستنداتالفهرس المتجهي لمستنداتك. وهو ما يتيح للإجابة أن تستشهد بالملف الذي جاءت منه.
محرّك الإخفاءكشف البيانات الشخصية وإخفاؤها. والأنواع التي تُخفى معلنة في السياسة.
المراقبة والتدقيقكل طلب وزمن استجابة وتكلفة وحجب. وهذا هو السجل الذي تعرضه على المدقّق.
التحكم بالخروجقائمة السماح تُفرض هنا على مستوى الشبكة — لا في إعداد التطبيق.
التشفير والهويةنقل مشفّر وبوابة تسجيل الدخول المؤسسي.

القائمة الكاملة للمكوّنات وإصداراتها وتراخيصها تُسلَّم كتابيًا قبل التعاقد. وكلها مشاريع مفتوحة المصدر واسعة الاستخدام؛ ولا نكتب نموذجنا الخاص ولا قاعدة بياناتنا الخاصة.

ماذا يحدث لطلب واحد

  1. 1

    يوثّق الموظف هويته. ويمكن ربط تسجيل الدخول الموحّد للمؤسسة.

  2. 2

    يصل الطلب إلى البوابة، حيث تُطبَّق سياسة الفريق وصلاحية النموذج وحد الإنفاق.

  3. 3

    يمرّ النص بطبقة الإخفاء؛ وتُستبدل الأنواع المعلنة في السياسة.

  4. 4

    عند الحاجة تُسحب المقاطع ذات الصلة من فهرس المستندات وتُرفق بالطلب.

  5. 5

    ينتج النموذج الإجابة. النموذج يعمل على الشبكة نفسها؛ والطلب لا يخرج.

  6. 6

    تعود الإجابة ومعها مراجع المستندات المصدر.

  7. 7

    يُكتب سجل التدقيق: من ومتى وأي نموذج وأي مستند وما أُخفي وما حُجب.

نص السؤال لا يُخزَّن افتراضيًا — يُسجَّل طوله فقط. وحفظ المحتوى أيضًا إعداد في السياسة، وقراره لك لا لنا.

أين يُضبط الخروج فعليًا

قائمة السماح تُفرض على مستوى الشبكة: حاوية النموذج على شبكة داخلية فقط، وطريقها الوحيد إلى الخارج وكيل يطبّق القائمة. فعل ذلك في إعداد التطبيق لا يكفي — فالتطبيق المُعَدّ خطأً أو المخترَق قد يتجاوز قاعدته الخاصة، لكنه لا يتجاوز الشبكة.

تحذير صريح: إن منحت النموذج وصولًا إلى الويب وصلاحيات كتابة معًا، فقد تدفعه تعليمة داخل صفحة يقرأها إلى التصرّف. يُسمّى هذا حقن التعليمات وهو مشكلة غير محلولة. لذلك تبقى صلاحيات الكتابة منفصلة وقائمة السماح الافتراضية ضيّقة.

ما الذي نراه

أضعف حلقة في هذه البنية عادةً هي احتفاظ المورّد بوصول دائم. ونحن لا نملكه.

لا بيانات اعتماد دائمة

لا نملك حسابًا داخل بيئتك. الإعداد يُسحب من مستودعك ويُطبَّق هناك؛ ولا ندفعه نحن إليه.

قياسات فقط

ما يصلنا هو زمن التشغيل وزمن الاستجابة وعدد الأخطاء. لا الأوامر ولا الإجابات ولا محتوى المستندات.

وصول طارئ محدود بوقت

إن احتاج عطلٌ وصولنا، تفتحه أنت، وينتهي تلقائيًا، ويُسجَّل.

باب الخروج بيدك

أوزان النموذج والإعدادات ملكك. وإن غادرت، يستمر النشر في العمل.

ما الذي يحتاجه

فئات وحدات المعالجة أدناه تقابل الباقات. والنطاقات الشهرية مسح سوقي لأكتوبر 2026 وتُمرَّر بسعر التكلفة.

الفئةالنموذج المعتادالبنية التحتية شهريًا
24 GB class 8B $120 – $400
48 GB class 32B $280 – $700
80 GB class or multi 70B / MoE $950 – $3,600

إن كان يعمل على أجهزة تملكها أصلًا فالتكلفة صفر. ومتطلبات المعالج والذاكرة والقرص تُسلَّم كتابيًا مع النطاق.

حدود تقنية

  • الإخفاء ليس كاملًا. قوي في المعرّفات المنظّمة وقد يفوته الأسماء والعناوين في النص الحر.
  • حقن التعليمات مشكلة مفتوحة. لا تمنح وصولًا إلى الويب وصلاحيات كتابة معًا.
  • تراخيص النماذج تختلف وتُؤكَّد كتابيًا قبل النشر.
  • النموذج المحلي لا يحلّ محلّ أكبر النماذج التجارية على الأجهزة نفسها. نقيس أين يتساوى وأين يتأخر ونخبرك.
  • لا نستطيع إعطاءك حكمًا بالامتثال. نوفّر الضمانات التقنية ونوثّقها، والحكم القانوني لمستشارك.

لديك سؤال تقني

اكتب إلينا مباشرة لأي سؤال تفصيلي عن البنية. وإن كنا لا نعرف شيئًا فسنقول ذلك.

أرسل بريدًا اعرف باقتي