نظام التشغيل الوكيلي / بيئة تشغيل وكلاء المؤسسات
ابدأ من مواصفات أعمال، أو بنية مرجعية مؤسسية معتمدة، أو إطار وكيل قائم. ثبّت المالك، وأذونات الأدوات، وبوابات التحقق، ومعيار القبول مع فريقك. تشغّل Forward HIVE التنفيذ المحكوم المحتفظ بالحالة؛ وتغذي النتائج المتحقق منها الإصدارات المُقيّمة وAgent RL المؤهل.
محادثات بروتوكول وكيل محتفظة بالحالة مع نقاط حفظ مستديمة وإعادة تشغيل.
يتم تأكيد ضوابط الوصول والعزل لنشرك.
بوابات حتمية للاستشهاد والسياسات ومقاطعات موافقة قابلة للاستئناف.
تغذي النتائج المصرح بها والتغذية الراجعة المعايرة التغييرات المُقيّمة والتدريب المؤهل القائم على المكافآت.
[02 / جولة تفصيلية في سير عمل محدد النطاق]
سير عمل توضيحي: تمر اتفاقية مورد مكونة من 64 صفحة عبر استخراج البنود، وفحص الحقن بواسطة OpenDetector، والتحقق المتوازي عبر الوكلاء الفرعيين، والتسليم المعتمد بشريًا إلى نظام CLM. توضح معرفات التشغيل النموذجية والتوقيتات وكميات ACU ومقتطفات البروتوكول بنية بيئة التشغيل، ولا تمثل تشغيلًا فعليًا لعميل أو فاتورة.
يتم تفعيل سير عمل امتثال المشتريات باتفاقية مورد من 64 صفحة، وترويسات المستأجر، وميزانية تشغيل صريحة قدرها 5.00 ACU.
{
"run_id": "run_01J9X8B7K",
"status": "running",
"policy": { "tenant_scope": "illustrative-policy", "external_write": "requires_approval" }
}[01 / البنية الأساسية]
حدّد صلاحيات الوكيل، وتكاملات الأنظمة، ومعايير القبول لكل عملية نشر. افحص ضوابط بيئة التشغيل والعقود المعمارية أدناه.
01 / التنسيق
احتفظ بحالة سير العمل واستأنف العمل المتوقف وفق سلوك الاسترداد المؤهل لنشرك. تتطلب التأثيرات الخارجية فحوصات عدم تكرار التنفيذ (Idempotency) والمطابقة الخاصة بها.
02 / البيئة المعزولة للأدوات
حدّد نطاق الأدوات والبيانات التي يمكن للوكيل الوصول إليها. يتم تكوين الهوية والتفويض والعزل وسحب الصلاحيات والتحقق منها للنشر المتفق عليه.
03 / الموافقات والتدخل البشري (HITL)
قم بتكوين نقاط الموافقة وعتبات الميزانية للإجراءات في سير عملك. أهّل المقاطعة والاستئناف وسحب الصلاحيات قبل تفعيل تلك الإجراءات.
04 / مصدر البيانات والأمان
تحقق من المراجع المصدرية المدعومة ومخططات المخرجات، وأشر إلى الأدلة غير المحلولة، ووجّه الاستثناءات للمراجعة. لا تثبت فحوصات الاستشهاد صحة كل ادعاء.
05 / الذاكرة والخزائن
حدّد نطاق استيعاب المستندات واسترجاعها وتوليد المخرجات حول أنواع ملفاتك وقواعد الوصول ومتطلبات الاحتفاظ.
06 / القياس والتحكم في التكلفة
تتبع مهام الوكلاء، واستدعاءات الأدوات، وجلسات المتصفح، وثواني البيئة المعزولة، وتفويضات الوكلاء الفرعيين عبر وحدة حساب واحدة شفافة—دون ازدواجية الاحتساب على رموز النماذج المشمولة.
[03 / نماذج التشغيل]
اختر نموذج التشغيل الخاص بك: مخططات وكلاء مبنية ذاتيًا على Forward HIVE، أو وحدات وكلاء مُدارة مصممة بشكل مشترك، أو تسليم مسارات عمل متكاملة جاهزة للتشغيل، مع تأكيد الملكية الصريحة ونطاق الدعم ومعايير القبول في اتفاقيتك المكتوبة.
يبني مهندسوك مخططات الوكلاء؛ وتشغّل Forward HIVE الحالة والبيئات المعزولة والموافقات والقياس.
فرق المنتجات والمنصات التي تطلق وكلاء موجهين للعملاء أو داخليين ويرغبون في تحكم كامل بالشيفرة البرمجية دون بناء بنية التنسيق التحتية.
تنفذ Forward وتشغّل سير العمل المتفق عليه والتكاملات والتقييم ونطاق الدعم.
فرق المؤسسات والقطاعات الخاضعة للتنظيم التي تنشر وكلاء تشغيليين متعددي الخطوات يتطلبون وقت تشغيل صارمًا، وأدلة تدقيق، وبوابات فحص تراجع مستمرة.
أحضر الاختناق التشغيلي والمقياس المستهدف؛ وتقوم Forward بتصميم سير عمل الوكيل الإنتاجي ومكاملته وتقييمه وإطلاقه.
القادة التنفيذيون وقادة العمليات الذين يريدون نتيجة إنتاجية مقاسة—وليس تعاقدًا استشاريًا مفتوح النهاية أو مشروع حزمة تطوير برمجيات (SDK) ذاتي التنفيذ.
[04 / اقتصاديات وحدة شفافة]
hive_acu). اقتصاديات وحدة شفافة لكل سير عمل. افحص جدول تحويل ACU الحتمي، وحصص الاستخدام المشمولة، وسقوف الميزانية، وقواعد إعادة المحاولة قبل التفعيل، دون أي ازدواجية في الاحتساب على استدلال Grid المشمول.
| حدث القياس | الوحدة | التحويل | ما الذي يغطيه |
|---|---|---|---|
| hive.agent.task.basic | لكل مهمة | 0.20 ACU | مهمة تصنيف وتوجيه وتنسيق مهيكل خفيفة الوزن أو من دور واحد. |
| hive.agent.task.standard | لكل مهمة | 0.50 ACU | تنفيذ وكيل قياسي متعدد الخطوات مع الاسترجاع واستدعاءات الأدوات والتحقق. |
| hive.agent.task.complex | لكل مهمة | 1.50 ACU | بحث عميق، أو تركيب مستندات طويلة، أو استدلال متعدد القفزات عبر سياق كبير. |
| hive.agent.task.Workflow | لكل سير عمل | 3.00 ACU | سير عمل منسق متعدد المراحل من الطرف إلى الطرف مع نقاط حفظ وتدقيق نهائي. |
| hive.tool.execution | لكل استدعاء | 0.10 ACU | استدعاء موصل موثق، أو استدعاء أداة MCP، أو إجراء واجهة برمجة تطبيقات خارجية مهيكل. |
| hive.sandbox.execution | لكل ثانية | 0.05 ACU | وقت حوسبة البيئة المعزولة لمفسر الشيفرة البرمجية أو معالجة المستندات. |
إنشاء الوكلاء / من النية إلى المواصفة
تعاون مع Forward لتحويل القصد التشغيلي إلى عقد قابل للتنفيذ: مالك مسمى، وأدوات محددة النطاق، وحدود سياسات، ومجموعة اختبارات معيارية، ومحيط نشر.
حدّد نتيجة الأعمال المستهدفة، وأنظمة السجلات المتصلة، ومسارات الاستثناءات، وعتبات موافقة التدخل البشري.
سرّع الإطلاق باستخدام مخطط سير عمل مثبت، وقالب موصل محصن، ومعيار تقييم للمجال مصمم خصيصًا لسياساتك.
أدمج مخطط الوكيل الحالي أو إطار العمل المخصص لديك تحت سلطة وقت التشغيل والتدقيق وبوابات القبول الخاصة بـ Forward.
يتم تأهيل مسارات البنية وارتباطات الموصلات وبوابات التحقق لتعاقدك. راجع المواصفات الرسمية ومجموعة الاختبارات المعيارية قبل التفعيل.
محاكاة معمارية توضيحية · ليست سجل تدقيق مباشر لعميل
استكشف كيف ينفذ نظام التشغيل الوكيلي المواصفات، وتوقفات السياسات، وإيصالات الموصلات، وفروق الإصلاح، وحدود النشر عبر مسار عمل مؤسسي مرجعي. هذه المحاكاة التفاعلية للمنتج ليست سجل تدقيق مباشر لعميل؛ إذ يتم توليد أدلة المستأجر المخصصة بعد تهيئة مسار العمل.
مراجعة المواصفات، وبوابات الموافقة، والتسوية، وقابلية النقل
تظل الحالات المقترحة، والمُعدّة، وبانتظار الموافقة، والمعتمدة، والمُنفَّذة، والمقبولة، والمنشورة متميزة بالكود والرمز غير اللوني ومسار التدقيق.
سبع حالات متميزة لدورة حياة الوكيل (لا تُدمج أبداً ولا تُميَّز باللون وحده)
يقترح الوكيل خطة مسار عمل أو إجراءً خارجياً؛ ولا يتم تعديل حالة أي نظام خارجي.
بيئة تشغيل الوكيل
يتم تجميع الأدلة للقراءة فقط والاستشهادات وفحوصات السياسة وفروق السجلات للفحص.
الوكيل + بوابة السياسات
يتوقف التنفيذ مؤقتاً بشكل حتمي عند حدود الكتابة أو الميزانية حتى يقرر مراجع بشري مفوّض.
مراجع بشري مسمّى
يفوّض المراجع الحمولة المحددة النطاق بالضبط أو المعلمات المعدّلة؛ ويتم توقيع القرار في الأثر.
المعتمد المسؤول
يعمل إجراء الموصل المحدد النطاق بشكل غير متكرر (idempotently) على النظام المستهدف ويسجّل الإيصال الخارجي.
حدود الموصل المحدد النطاق
يؤكد مالك العمل أو التحقق النهائي أن مسار العمل المكتمل قد استوفى معايير القبول.
مالك العملية / المقيّم
تتم ترقية إصدار الوكيل أو السياسة المقيّم إلى بيئة الإطلاق التدريجي (canary) أو الإنتاج مع تسلسل تراجع فوري.
مالك حوكمة الإصدارات
مراجعة مواصفات الوكيل قبل التفعيل
اختر أياً من مسارات الإنشاء الثلاثة لفحص أهداف العمل، والمالكين المسؤولين، ومستويات أذونات الأدوات، وحدود النشر، وسقوف ميزانية hive_acu، واختبارات القبول.
مواصفة-01 · توصيف العمل
فرز تعديلات اتفاقيات الخدمة الرئيسية (MSA) غير القياسية للمورّدين مقابل أدلة التشغيل وإعداد حزمة موافقة قبل تحرير أمر الشراء (PO) في نظام ERP.
أذونات الأدوات حسب مستوى الأثر
اختبارات القبول وقرار التفعيل
48 تعديلاً تاريخياً لاتفاقيات MSA (معدل حظر 100% للتعويض غير المحدد بسقف؛ تطابق استشهادات >=92% مع خزنة البنود)
[ILLUSTRATIVE SIMULATION · READY FOR CANARY] تمت الموافقة على المواصفات من قِبل مالك العملية + قائد الأمن
فروق الموافقة البشرية، وتسوية التنفيذ الجزئي، والتعافي من الفشل
عندما يكون التأثير الخارجي غير مؤكد (تنفيذ جزئي)، يحظر نظام التشغيل الوكيلي عمليات إعادة المحاولة العمياء حتى يتحقق فحص تسوية القراءة الاسترجاعية من حالة النظام المستهدف.
توقفت الكتابة مؤقتاً قبل التنفيذ الخارجي. يفحص المراجع فروق السجل (diff) والاستشهادات للقبول أو التعديل أو الرفض.
حالة السجل قبل الإجراء
status: "HOLD_CLAUSE_EXCEPTION" (معلّق لاستثناء في البند) | liability_cap: "1.0x_annual_fees" (1.0x الرسوم السنوية) | approver: null (لا يوجد)
الحالة المقترحة / الناتجة
status: "RELEASED_WITH_ADDENDUM" (مُفرَج عنه مع ملحق تعاقدي) | liability_cap: "2.0x_annual_fees" (2.0x الرسوم السنوية) | addendum_ref: "CLM-2026-884"
event: end | status: "interrupted" | interrupt_id: "int_01J9X8A2" | tool: "ariba.purchase_order.release_hold" | hive_acu_spent: 4.2
محاكاة معمارية توضيحية · ليست سجل تدقيق مباشر لعميل
قائمة التحقق لقبول الوكيل المستورد والتوافق
رسم بياني للحالة من LangGraph / Python مخصص مع مخططات أدوات محددة الأنواع
مغلّف مباشرةً ببوابات سياسات نظام التشغيل الوكيلي وتوقفات الموافقة والتقاط الآثار القابلة لإعادة التشغيل.
موصلات HTTP / MCP خارجية بمفاتيح عدم تكرار (idempotency keys) صريحة
مقبول في حدود الموصل المحدد النطاق مع عزل الأسرار وتسوية القراءة الاسترجاعية.
تجميع مطالبات ديناميكي دون ركائز استشهاد حتمية
مقبول في وضع التحذير/الظل؛ ويتطلب محوّل ركيزة أدلة قبل الموافقة على الكتابة عالية الأثر.
تنفيذ صدفة (shell) غير محدد النطاق (`subprocess.Popen`) أو قراءة بيانات الاعتماد المحيطة الخام
مرفوض عند فحص القبول. يجب على الوكيل استبدال استدعاءات الصدفة المحيطة بعقود أدوات مصرح بها ومحددة الصلاحيات.
محاكاة معمارية توضيحية · ليست سجل تدقيق مباشر لعميل
سيناريو توضيحي: غيّرت بيئة اختبار SAP Ariba المصدرية حقل مؤشر ترقيم الصفحات من `nextPageToken` إلى `cursor.next` (خطأ HTTP 400 في الصفحة 2).
- const token = res.body.nextPageToken + const token = res.body.cursor?.next ?? res.body.nextPageToken
إعادة استخدام مسار العمل الثاني المماثل
مرجع معماري توضيحي عبر مساري عمل متتاليين للمشتريات والمالية في بيئة التجهيز/الإطلاق التدريجي (بيئة الاختبار المرجعية الداخلية للربع الثالث 2026، n=2 مسار عمل)
مسار العمل الأول: مراجعة اتفاقيات MSA للمشتريات واستثناءات أوامر الشراء (PO)
موصل mTLS لنظام SAP Ariba، وفهرس خزنة بنود CLM، وسياسة موافقة برقابة مزدوجة، ومصدّر آثار SIEM
مسار العمل الثاني المماثل: استثناء المطابقة الثلاثية لفواتير المورّدين
أعيد استخدام 4 من أصل 5 وحدات أساسية للمنصة (موصل SAP Ariba، وأدوار SSO/RBAC، ووصفة توقف الرقابة المزدوجة، وخط أنابيب تدقيق SIEM)
تمت فقط إضافة معيار التسامح الجديد لبنود الفاتورة وتقسيم تقييم مكون من 30 حالة
مصفوفة بنية النشر (11 مستوى × 4 ملفات تعريف)
قارن كل مستوى تشغيلي عبر المؤسسة المتصلة، والبيئة الخاصة الخاضعة لسيطرة العميل، وبيئة Forward المخصصة أحادية المستأجر، والبيئة السيادية غير المتصلة.
| المستوى المعماري (11) | مؤسسة متصلة | بيئة خاصة يتحكم بها العميل | بيئة مخصصة لمستأجر واحد من Forward | بيئة سيادية غير متصلة |
|---|---|---|---|---|
1. استوديو البناء والمواصفات [مؤهل] | استوديو سحابي من Forward مع التحكم في الوصول القائم على الأدوار (RBAC) للمستأجر | مستوى التحكم في سحابة Forward أو عبر رابط خاص؛ والمواصفات مؤرخة بالإصدارات في Git الخاص بالعميل | نسخة استوديو مخصصة أحادية المستأجر | أجهزة استوديو محلية معزولة هوائياً (air-gapped) داخل الجيب الآمن للعميل |
2. مستوى التحكم ومحرك السياسات [مؤهل] | مستوى تحكم إقليمي متعدد المستأجرين مع عزل المستأجرين | مستوى تحكم هجين مع عامل إنفاذ سياسات محلي في شبكة VPC الخاصة بالعميل | مستوى تحكم معزول أحادي المستأجر في منطقة السحابة المختارة | مستوى تحكم مكتفٍ ذاتياً داخل الجيب الآمن مع صفر اتصالات خارجية |
3. الهوية والدخول الموحد (SSO) ومفاتيح التشفير [مؤهل] | دخول موحد عبر OIDC/SAML + تشفير مظروف (envelope encryption) لكل مستأجر | موفر هوية العميل (IdP) + إدارة مفاتيح العميل (KMS / BYOK) مع تفويض قابل للإلغاء | مفاتيح KMS مخصصة للمستأجر + خيار وحدة أمان الأجهزة (HSM) | وحدة HSM / سلطة PKI محلية لدى العميل فقط |
4. الأسرار وبيانات اعتماد الموصلات [مؤهل] | خزنة مستأجر مشفرة؛ لا تُكشف أبداً لسياق النموذج | تبقى في AWS/GCP/Azure Secrets Manager أو HashiCorp Vault الخاص بالعميل | مخزن أسرار مخصص أحادي المستأجر معزول لكل بيئة | خزنة محلية داخل الجيب الآمن مع حقن بيانات اعتماد مرتبط بالأجهزة |
5. استدلال النماذج وتقديمها [محدد النطاق] | استدلال موجّه عبر Grid مع صفر احتفاظ بالبيانات لتدريب الموفر | نقاط نهاية VPC خاصة (Bedrock/Vertex/vLLM) أو Grid PrivateLink | نسخ GPU مخصصة محجوزة لعميل واحد | أوزان محلية على مجموعة GPU الخاصة بالعميل (أوزان مفتوحة / نقاط حفظ مخصصة) |
6. الذاكرة والمعرفة والاسترجاع [مؤهل] | خزنة متجهية وعلائقية معزولة لكل مستأجر مع وراثة قوائم التحكم في الوصول (ACL) | تبقى الفهارس والمستندات الخام داخل تخزين وقواعد بيانات VPC الخاصة بالعميل | حاويات تخزين ومجموعة قواعد بيانات مخصصة لكل عميل | تخزين محلي وفهرس بحث معزولان هوائياً بنسبة 100% |
7. الأدوات والموصلات وحدود حركة البيانات الصادرة [مؤهل] | بيئة موصلات معزولة ومُدارة مع قوائم سماح لكل أداة | تعمل الموصلات داخل الشبكة الفرعية للعميل مقابل واجهات API الداخلية | عناوين IP صادرة مخصصة، وتشفير mTLS، وربط خاص (peering) بأنظمة العميل | سياسة شبكة داخلية صارمة فقط؛ صفر حركة بيانات صادرة إلى الإنترنت |
8. الآثار وأدلة التشغيل [مؤهل] | قابلة للاستعلام في وحدة تحكم Forward + تصدير webhook إلى أنظمة SIEM | تُخزَّن آثار الحمولة الكاملة في حاوية العميل؛ مع مزامنة للبيانات الوصفية فقط أو البيانات المنقحة | سجل آثار مخصص بجدول احتفاظ يحدده العميل | سجل تدقيق محلي غير قابل للتغيير داخل الجيب الآمن للعميل |
9. التدريب والتقييم وحكام المكافآت [محدد النطاق] | مساحة عمل مستأجر اختيارية على مجموعة تدريب مُدارة | تعمل المقيّمات داخل VPC العميل؛ ويتطلب التدريب عقد تصدير بيانات صريحاً | مجموعة حوسبة مخصصة أحادية المستأجر للتعلم المعزز (RL) والتقييم | حزمة حكم ومدرب غير متصلة ومحددة النطاق تُنشر على وحدات GPU الخاصة بالعميل |
10. المخرجات البرمجية والأوزان وحزم الإصدار [مؤهل دون اتصال] | بيانات إصدار موقّعة في سجل المستأجر | مخرجات حاويات/نقاط حفظ موقّعة تُسحب من سجل العميل | سجل مخرجات مخصص مع حقوق التصدير للعميل | نقل حزم موقّعة دون اتصال عبر بروتوكول وسائط العزل الهوائي |
11. التحديثات والتصحيحات وتقادم الأمان [مؤهل دون اتصال] | تحديثات مستمرة للمنصة دون توقف مع بوابات إطلاق تدريجي (canary) | إصدارات بيئة تشغيل مثبتة مع نوافذ صيانة يعتمدها العميل | ترقيات حلقية مجدولة من قِبل العميل مع تحقق مخصص في بيئة التجهيز | حزم تصحيح موقّعة غير متصلة بالإنترنت؛ وتُظهر وحدة التحكم تنبيهات تقادم الإصدارات ونوافذ ثغرات CVE |
تفرض واجهات المراجعة للاعتماد والأدلة والاسترداد عناصر تحكم قابلة للتشغيل بلوحة المفاتيح (بحجم هدف أدنى 44×44 بكسل)، ومؤشرات حالة غير معتمدة على اللون، وطباعة قراءة مستدامة بحجم 16px/24px (1rem / 1.5rem، .body-sm) عبر الوضعين الداكن والفاتح.
--surface-canvas
ui.bg.canvas / ui.bg.elevated
لوحة الصفحة الأساسية وترويسات المقارنة الثابتة
--surface-accent
ui.bg.surface / ui.bg.subtle
بطاقات المواصفات البارزة ولوحات الموافقة وأدراج الأدلة
--surface-muted
ui.bg.muted
الحاويات الثانوية الهادئة واللوحات التقنية المتداخلة
--text-default
ui.text.highlighted / ui.text.default
نصوص القراءة المستمرة بمقاس 16/24 والعناوين الأساسية ونتائج القرارات
--text-muted
ui.text.muted
الأوصاف الداعمة وملخصات الأدلة وتسميات الحقول (تباين متوافق مع WCAG AA)
--text-subtle
ui.text.subtle
تسميات البيانات الوصفية المدمجة وشارات الكود والمحددات الثانوية
--text-success
ui.status.success
النتائج المسموح بها / المتحقق منها / المقبولة مقترنة برمز غير لوني [OK]
--text-danger
ui.status.error / ui.status.warning
النتائج المرفوضة / الفاشلة / المحظورة / المتراجع عنها مقترنة برمز غير لوني [!]
--border-hairline
ui.border.default
خطوط شبكة هيكلية دقيقة بسمك 1px عبر المواصفات والمصفوفات وأدراج الآثار
--border-hover
ui.border.hover
حالة الخطوط الدقيقة التفاعلية عند التمرير للبطاقات وعلامات التبويب والملخصات القابلة للطي
--border-focus
ui.ring.focus
حلقة تركيز لوحة المفاتيح بسمك 2px عبر علامات التبويب التفاعلية ومفاتيح تبديل الحالة ومربعات الحوار
حدّد نطاق سياق المجال، وموصلات انعدام الثقة، وبوابات المدقق، واقتصاديات الوحدة مع Forward.