خمس طبقات، ولكل طبقة ضابط أمني
الوكيل الذكي في بيئة الإنتاج ليس مكوّناً واحداً بل سلسلة: تصل رسالة، فيقرأها نموذج، وتُسترجع مستندات، وقد تُستدعى أداة، ثم يجب تشغيل كل ذلك ومراقبته. وكل حلقة في هذه السلسلة موضع يمكن أن يحدث فيه خطأ، ولذلك تحتاج كل حلقة إلى ضابط خاص بها. هكذا نرتّب الطبقات الخمس في نشر نوراي، وهذا ما يحرس كل طبقة منها.
داخل بيئتك
هوية واحدة تمر عبر الطبقات الخمس: مزوّد الهوية لديك عبر SAML أو OIDC
الطبقة 1: الدخول
تصل الطلبات من واتساب أو الويب أو البريد أو الصوت. وقبل أن يصل أي منها إلى نموذج، يُحدَّد المستخدم عبر مزوّد الهوية المؤسسية لديك، SAML أو OIDC. فلا جلسات مجهولة، ولا دليل مستخدمين منفصل يحتاج إلى مزامنة. يُعرف من سأل منذ أول بايت، وتنتقل هذه الهوية مع الطلب عبر كل الطبقات التالية.
الطبقة 2: النموذج
يعمل Orchestra على أجهزتك، ومعزولاً عن الإنترنت عند الحاجة. وأمامه مصنّف أمان بقواعد سياسات يستطيع فريقك قراءتها وتعديلها وتدقيقها. فالقاعدة التي لا يمكن فحصها ليست ضابطاً، ولذلك لا توجد مرشّحات خفية.
الطبقة 3: الاسترجاع
تستند الإجابات إلى مستنداتك عبر بحث هجين في فهرس يحترم صلاحيات الوصول. لا يحصل المستخدم إلا على محتوى من مستندات يُسمح له بفتحها، وتذكر كل إجابة مصادرها، ليستطيع المراجع التحقق من المعلومة مقابل الصفحة التي جاءت منها.
الطبقة 4: التنفيذ
حين يحتاج الوكيل إلى أن يفعل شيئاً لا أن يقول شيئاً، كالبحث عن عميل أو فتح تذكرة، فإنه يفعل ذلك عبر بروتوكول MCP. أما الإجراءات الحساسة، كاسترداد مبلغ أو تعديل سجل، فتُحال إلى إنسان للمراجعة قبل تنفيذها. الوكيل يُعِدّ، والإنسان يقرّر.
الطبقة 5: التشغيل
تعمل المنظومة كاملة على Kubernetes و Terraform على بنيتك. لكل مكوّن إصدار، وتُجرى اختبارات الانحدار قبل نشر أي تغيير، ويُتتبَّع كل طلب من بدايته إلى نهايته، وسجلات التدقيق غير قابلة للتعديل. وإذا سأل المنظِّم عما حدث في يوم ثلاثاء معيّن الساعة 09:14، فالإجابة سجل لا إعادة بناء.
لماذا خمس طبقات لا طبقة واحدة
بوابة واحدة أمام النموذج تلتقط بعض المشكلات وتفوّت أغلبها. فالأعطال الخطيرة تحدث بين الطبقات: طلب سليم من مستخدم موثّق يسترجع مستنداً لا يحق له رؤيته، أو إجابة صحيحة تطلق استدعاء أداة لم يراجعه أحد. الضوابط في كل طبقة، مع الهوية نفسها محمولة عبرها جميعاً، هي ما يجعل الوكيل آمناً بما يكفي لبنك أو وزارة.