الهوية والوصول
اربط كل وكيل بمالك أعمال مسمى وقائمة سماح للأدوات بأقل الامتيازات. أهّل عزل المستأجرين، وتحديد نطاق بيانات الاعتماد، وسحب الصلاحيات لنشرك.
حوكمة الوكلاء / صلاحيات وتدقيق قابلان للتحقق
صلاحية حتمية على كل إجراء للوكيل.
انشر مسارات عمل مستقلة دون التخلي عن الرقابة المؤسسية. اربط كل وكيل بمالك مسؤول، وموصلات أدوات بأقل الامتيازات، وبوابات موافقة حتمية، ومسار تدقيق مهيكل، مع إبقاء تلك الحدود محكمة الإغلاق حتى مع تطور السياسات.
يتم تكوين الضوابط وتأهيلها للنشر المتفق عليه. توضح معاينة البنية أدناه نموذج الإنفاذ في وقت التشغيل.
حدود سياسة توضيحية
01 / اقتراح إجراء
يُعدّ الوكيل تحديثًا لسجل المورد مع إشارات مرجعية للمصادر.
02 / فحص الحدود
تحدد الهوية والأداة المسموح بها والميزانية وسياسة الموافقة الخطوة التالية.
03 / الموافقة أو الرفض أو التصعيد
يتخذ المراجع المفوض القرار. يسجل سير العمل القرار والنتيجة.
نطاق التحكم
صِغ عقد التشغيل لكل وكيل.
الإجراءات والموافقات
حدّد صلاحيات القراءة والاقتراح والكتابة بدقة. عيّن عتبات موافقة التدخل البشري، وتوجيه الاستثناءات، وسياسات الاسترداد للإجراءات عالية الأهمية.
الأدلة والمساءلة
سجّل آثار التنفيذ، والمراجع المصدرية، وقرارات السياسات، وأدلة استخدام ACU لكل عملية تشغيل، مع ضوابط متفق عليها للوصول والاحتفاظ والحذف.
التقييم والإطلاق
أدِر إصدارات التلقينات ومخططات الأدوات وأوزان السياسات معًا. اضبط كل ترقية عبر معايير تراجع محتجزة مع اعتماد من المالك المسمى ومسارات تراجع محددة.
استخدام البيانات والتعلم
افصل تنفيذ وقت التشغيل عن تفويض التدريب. افرض عزلًا صارمًا للمستأجرين وأبقِ سياسات التحكم في الوصول خارج تحسين المكافآت تمامًا.
التكلفة والعمليات
افرض ميزانيات ACU صارمة لكل سير عمل، وأدلة تشغيل واضحة للتصعيد، واقتصاديات وحدة شفافة لكل نتيجة مقبولة.
ملفات تعريف النشر / مؤهلة حسب النطاق
اختر الحدود للوكلاء والنماذج والتعلم.
ابدأ بالحدود المطلوبة لديك. أكّد التوفر وتوزيع المكونات وتدفقات البيانات وأدلة التشغيل مع Forward. تعمل Grid على AWS اليوم؛ وتتطلب المتطلبات الخاصة وغير المتصلة نطاقًا مؤهلًا بشكل منفصل.
مؤسسة متصلة
حدّد النماذج والخدمات الخارجية المعتمدة، وتدفقات البيانات المسموح بها، ومسؤوليات التشغيل.
الأفضل عندما يُسمح بالخدمات السحابية المعتمدة وواجهات برمجة التطبيقات الصادرة بموجب حوكمة المؤسسة.
بيئة خاصة يتحكم بها العميل
حدّد المكونات التي تعمل في بيئتك، ومن يشغّلها، والاعتماديات الخارجية المتبقية.
الأفضل عندما يجب أن تبقى بيئة التشغيل أو موصلات البيانات داخل حدود VPC أو السحابة الخاصة بك.
بيئة مخصصة لمستأجر واحد من Forward
اعزل الحوسبة والتخزين وحالة التنفيذ في بيئة Forward لمستأجر واحد مع سعة مخصصة وإقامة بيانات متفق عليها.
الأفضل عندما تريد عزلًا لمستأجر واحد وإقامة بيانات إقليمية تُدار بواسطة Forward.
بيئة سيادية غير متصلة
حدّد نطاق الهوية المحلية، والتحكم، والنماذج، والأدوات، والأدلة، والتعلم، والتحديثات. أهّل مسار الاعتماديات الكامل قبل الالتزام بالتشغيل غير المتصل.
الأفضل عندما تحظر السياسات السيادية أو المعزولة عن الشبكة (Air-gapped) الاعتماديات الشبكية الخارجية أثناء وقت التشغيل.
ضمانات المؤسسات والجهات الحكومية
بالنسبة لأعمال القطاع العام والقطاعات الخاضعة للتنظيم، اتفق على تصنيف حمل العمل، وسلطة اتخاذ القرار المسؤولة، وأدلة الأمن، ومتطلبات المشتريات، ومسؤوليات التشغيل. موقع الاستضافة وحده لا يثبت الجاهزية.
محاكاة معمارية توضيحية · ليست سجل تدقيق مباشر لعميل
استكشف كيف ينفذ نظام التشغيل الوكيلي المواصفات، وتوقفات السياسات، وإيصالات الموصلات، وفروق الإصلاح، وحدود النشر عبر مسار عمل مؤسسي مرجعي. هذه المحاكاة التفاعلية للمنتج ليست سجل تدقيق مباشر لعميل؛ إذ يتم توليد أدلة المستأجر المخصصة بعد تهيئة مسار العمل.
محاكاة معمارية توضيحية · ليست سجل تدقيق مباشر لعميليتم تأكيد ملفات تعريف النشر لكل عقد ونطاق أمني.
مصفوفة بنية النشر (11 مستوى × 4 ملفات تعريف)
أين تقيم المفاتيح والأسرار والاستدلال والذاكرة والآثار وحكام المكافآت وضوابط تقادم الأمان
قارن كل مستوى تشغيلي عبر المؤسسة المتصلة، والبيئة الخاصة الخاضعة لسيطرة العميل، وبيئة Forward المخصصة أحادية المستأجر، والبيئة السيادية غير المتصلة.
فحص مصفوفة النشر الكاملة 11 مستوى × 4 ملفات تعريف (44 خلية)
| المستوى المعماري (11) | مؤسسة متصلة | بيئة خاصة يتحكم بها العميل | بيئة مخصصة لمستأجر واحد من Forward | بيئة سيادية غير متصلة |
|---|---|---|---|---|
1. استوديو البناء والمواصفات [مؤهل] | استوديو سحابي من Forward مع التحكم في الوصول القائم على الأدوار (RBAC) للمستأجر | مستوى التحكم في سحابة Forward أو عبر رابط خاص؛ والمواصفات مؤرخة بالإصدارات في Git الخاص بالعميل | نسخة استوديو مخصصة أحادية المستأجر | أجهزة استوديو محلية معزولة هوائياً (air-gapped) داخل الجيب الآمن للعميل |
2. مستوى التحكم ومحرك السياسات [مؤهل] | مستوى تحكم إقليمي متعدد المستأجرين مع عزل المستأجرين | مستوى تحكم هجين مع عامل إنفاذ سياسات محلي في شبكة VPC الخاصة بالعميل | مستوى تحكم معزول أحادي المستأجر في منطقة السحابة المختارة | مستوى تحكم مكتفٍ ذاتياً داخل الجيب الآمن مع صفر اتصالات خارجية |
3. الهوية والدخول الموحد (SSO) ومفاتيح التشفير [مؤهل] | دخول موحد عبر OIDC/SAML + تشفير مظروف (envelope encryption) لكل مستأجر | موفر هوية العميل (IdP) + إدارة مفاتيح العميل (KMS / BYOK) مع تفويض قابل للإلغاء | مفاتيح KMS مخصصة للمستأجر + خيار وحدة أمان الأجهزة (HSM) | وحدة HSM / سلطة PKI محلية لدى العميل فقط |
4. الأسرار وبيانات اعتماد الموصلات [مؤهل] | خزنة مستأجر مشفرة؛ لا تُكشف أبداً لسياق النموذج | تبقى في AWS/GCP/Azure Secrets Manager أو HashiCorp Vault الخاص بالعميل | مخزن أسرار مخصص أحادي المستأجر معزول لكل بيئة | خزنة محلية داخل الجيب الآمن مع حقن بيانات اعتماد مرتبط بالأجهزة |
5. استدلال النماذج وتقديمها [محدد النطاق] | استدلال موجّه عبر Grid مع صفر احتفاظ بالبيانات لتدريب الموفر | نقاط نهاية VPC خاصة (Bedrock/Vertex/vLLM) أو Grid PrivateLink | نسخ GPU مخصصة محجوزة لعميل واحد | أوزان محلية على مجموعة GPU الخاصة بالعميل (أوزان مفتوحة / نقاط حفظ مخصصة) |
6. الذاكرة والمعرفة والاسترجاع [مؤهل] | خزنة متجهية وعلائقية معزولة لكل مستأجر مع وراثة قوائم التحكم في الوصول (ACL) | تبقى الفهارس والمستندات الخام داخل تخزين وقواعد بيانات VPC الخاصة بالعميل | حاويات تخزين ومجموعة قواعد بيانات مخصصة لكل عميل | تخزين محلي وفهرس بحث معزولان هوائياً بنسبة 100% |
7. الأدوات والموصلات وحدود حركة البيانات الصادرة [مؤهل] | بيئة موصلات معزولة ومُدارة مع قوائم سماح لكل أداة | تعمل الموصلات داخل الشبكة الفرعية للعميل مقابل واجهات API الداخلية | عناوين IP صادرة مخصصة، وتشفير mTLS، وربط خاص (peering) بأنظمة العميل | سياسة شبكة داخلية صارمة فقط؛ صفر حركة بيانات صادرة إلى الإنترنت |
8. الآثار وأدلة التشغيل [مؤهل] | قابلة للاستعلام في وحدة تحكم Forward + تصدير webhook إلى أنظمة SIEM | تُخزَّن آثار الحمولة الكاملة في حاوية العميل؛ مع مزامنة للبيانات الوصفية فقط أو البيانات المنقحة | سجل آثار مخصص بجدول احتفاظ يحدده العميل | سجل تدقيق محلي غير قابل للتغيير داخل الجيب الآمن للعميل |
9. التدريب والتقييم وحكام المكافآت [محدد النطاق] | مساحة عمل مستأجر اختيارية على مجموعة تدريب مُدارة | تعمل المقيّمات داخل VPC العميل؛ ويتطلب التدريب عقد تصدير بيانات صريحاً | مجموعة حوسبة مخصصة أحادية المستأجر للتعلم المعزز (RL) والتقييم | حزمة حكم ومدرب غير متصلة ومحددة النطاق تُنشر على وحدات GPU الخاصة بالعميل |
10. المخرجات البرمجية والأوزان وحزم الإصدار [مؤهل دون اتصال] | بيانات إصدار موقّعة في سجل المستأجر | مخرجات حاويات/نقاط حفظ موقّعة تُسحب من سجل العميل | سجل مخرجات مخصص مع حقوق التصدير للعميل | نقل حزم موقّعة دون اتصال عبر بروتوكول وسائط العزل الهوائي |
11. التحديثات والتصحيحات وتقادم الأمان [مؤهل دون اتصال] | تحديثات مستمرة للمنصة دون توقف مع بوابات إطلاق تدريجي (canary) | إصدارات بيئة تشغيل مثبتة مع نوافذ صيانة يعتمدها العميل | ترقيات حلقية مجدولة من قِبل العميل مع تحقق مخصص في بيئة التجهيز | حزم تصحيح موقّعة غير متصلة بالإنترنت؛ وتُظهر وحدة التحكم تنبيهات تقادم الإصدارات ونوافذ ثغرات CVE |
مراجعة إمكانية الوصول للسطح، والتباين (WCAG 2.2 AA)، ومعايير سهولة القراءة
تفرض واجهات المراجعة للاعتماد والأدلة والاسترداد عناصر تحكم قابلة للتشغيل بلوحة المفاتيح (بحجم هدف أدنى 44×44 بكسل)، ومؤشرات حالة غير معتمدة على اللون، وطباعة قراءة مستدامة بحجم 16px/24px (1rem / 1.5rem، .body-sm) عبر الوضعين الداكن والفاتح.
--surface-canvas
ui.bg.canvas / ui.bg.elevated
لوحة الصفحة الأساسية وترويسات المقارنة الثابتة
--surface-accent
ui.bg.surface / ui.bg.subtle
بطاقات المواصفات البارزة ولوحات الموافقة وأدراج الأدلة
--surface-muted
ui.bg.muted
الحاويات الثانوية الهادئة واللوحات التقنية المتداخلة
--text-default
ui.text.highlighted / ui.text.default
نصوص القراءة المستمرة بمقاس 16/24 والعناوين الأساسية ونتائج القرارات
--text-muted
ui.text.muted
الأوصاف الداعمة وملخصات الأدلة وتسميات الحقول (تباين متوافق مع WCAG AA)
--text-subtle
ui.text.subtle
تسميات البيانات الوصفية المدمجة وشارات الكود والمحددات الثانوية
--text-success
ui.status.success
النتائج المسموح بها / المتحقق منها / المقبولة مقترنة برمز غير لوني [OK]
--text-danger
ui.status.error / ui.status.warning
النتائج المرفوضة / الفاشلة / المحظورة / المتراجع عنها مقترنة برمز غير لوني [!]
--border-hairline
ui.border.default
خطوط شبكة هيكلية دقيقة بسمك 1px عبر المواصفات والمصفوفات وأدراج الآثار
--border-hover
ui.border.hover
حالة الخطوط الدقيقة التفاعلية عند التمرير للبطاقات وعلامات التبويب والملخصات القابلة للطي
--border-focus
ui.ring.focus
حلقة تركيز لوحة المفاتيح بسمك 2px عبر علامات التبويب التفاعلية ومفاتيح تبديل الحالة ومربعات الحوار
التحسين المستمر / التعلم المضبوط
كل نتيجة مقبولة يمكن أن توجّه التحسين التالي.
أغلق الحلقة من التنفيذ الإنتاجي إلى مكاسب السياسات القابلة للقياس. تقوم موافقات خبراء المجال والمدققات الحتمية بتقييم المسارات الحية؛ وتتحكم التقييمات المستقلة المحتجزة في كل إصدار.
- 01
مهمة الأعمال
عمل محدد ومعايير قبول واضحة.
- 02
تنفيذ محكوم
سياق وأدوات وحدود إجراءات مصرح بها.
- 03
تغذية راجعة متحقق منها
نتائج، ومراجعة خبراء، وأحكام وكيل معايرة.
- 04
تدريب قائم على المكافآت
تُحدّث الإشارات المصرح بها سياسة مؤهلة.
- 05
تقييم مستقل
الجودة المحتجزة، والسياسة، وزمن الاستجابة، والتكلفة الكاملة.
- 06
إصدار معتمد
يحكم مالك مسؤول أو سياسة مفوضة مسبقًا عمليات الترقية والتراجع مقابل المعايير المحتجزة.
دورة حياة تعلم توضيحية. إذن التنفيذ لا يمنح إذن التدريب. يغير التدريب أوزان النموذج أو السياسة المؤهلة؛ ولتغييرات التلقين والأدوات مسار تقييم خاص بها. لا يمكن للتعلم توسيع أذونات الوكيل. يتم الاتفاق على بوابات النشر والتدريب والإطلاق لكل تعاقد.
اجعل كل حد قابلًا للإثبات.
يقوم المهندسون المنشورون ميدانيًا بتكوين ضوابط وقت التشغيل والتحقق منها مباشرةً جنبًا إلى جنب مع مسؤولي الأعمال وتقنية المعلومات وأمن المعلومات لديك، لمواءمة تمرير الهوية، وعزل الأدوات، والاحتفاظ بسجلات التدقيق، وبوابات الإطلاق قبل بدء الإنتاج.
صمّم الوكيل ومستوى التحكم الخاص به كنظام واحد.
أحضر سير العمل المستهدف، وموصلات الأنظمة، وعتبات الموافقة، ومتطلبات إقامة البيانات. معًا نثبّت حدود وقت التشغيل وأدلة القبول قبل الإطلاق الفعلي.