صُمّم للفريق المسؤول عن الأمان والمساءلة.

ما نخزّنه، وكيف نفعل ذلك.

يحصل كل طلب يمر عبر البوابة على سجل تدقيق للبيانات الوصفية وتجزئة (Hash) للمطالبة. وبشكل منفصل، يحتفظ Palgu بسجل لمحتوى المحادثات (مشفّر في الخدمة المُدارة) لإتاحة مراجعة الجلسات وتصحيح أخطائها، كما يخزن بعض المحتويات الأخرى الموضحة أدناه. تتضمن سياسة الخصوصية التفاصيل الكاملة.

سجل تدقيق لكل طلب

• غلاف الطلب. الطابع الزمني، ومعرّف المستخدم/المفتاح، والنموذج المطلوب مقابل النموذج الفعلي.
• قرار التوجيه. بسيط، أو عبر المجلس، أو متعلَّم، أو احتياطي.
• عدد الرموز (Tokens)، والتكلفة، وزمن الاستجابة، والحالة لكل استدعاء.
• تجزئة SHA-256 للمطالبة. لا يحتفظ سجل التدقيق نفسه بأي نص للمطالبة أو الاستجابة.

محتوى المحادثات

• سجلات المحادثات. الرسائل التي ترسلها أدوات البرمجة عبر البوابة، واستجابات النماذج التي تمررها عبر نقطة النهاية المتوافقة مع Anthropic. قد يتضمن ذلك الشفرات البرمجية التي تضعها أدواتك في المطالبات. هذه الميزة مفعّلة افتراضياً؛ ويمكن لمسؤول المؤسسة إيقافها.
• ذاكرة الجلسة. لحركة المرور بتنسيق Anthropic: الطلب الافتتاحي للجلسة (حتى 2,000 حرف)، ومسارات الملفات التي عدّلتها أو كتبتها، ونصوص أخطاء الأدوات.
• مشفّر، مع إعداد لفترة الاحتفاظ. عند ضبط SROOTER_SECRETS_KEY، كما هو الحال في الخدمة المُدارة، يشفّر التطبيق هذا المحتوى قبل تخزينه. ويتحكم مشغلو الاستضافة الذاتية في هذا الإعداد. تبلغ فترة الاحتفاظ بسجلات المحادثات 30 يوماً افتراضياً، ويمكن للمسؤولين تقصيرها.
• سجل الجلسات اختياري. يكون معطلاً ما لم تفعّله المؤسسة والمستخدم معاً.

محتوى آخر

• نصوص التوثيق المفهرسة. ملفات التوثيق التي تفهرسها في Cortex، وتُخزَّن بعد إزالة مفاتيح AWS والمفاتيح التي تبدأ بـ sk-.
• سجلات المساعد والمراجعة. محادثات Palgu Assistant، والملاحظات القصيرة لذاكرة المؤسسة، ونتائج مراجعة المخاطر، وملفات تعليمات الوكلاء المستوردة، والأسئلة المطروحة عبر مساعد موقعنا الإلكتروني.
• مخزّن كنص عادي. لا يشفّر التطبيق هذه البيانات. وتوضّح سياسة الخصوصية كلاً منها.

ما لا نخزّنه

• ملفات المصدر الخاصة بك في الرسم البياني للشفرة. يحتفظ Cortex بأسماء الرموز ومسارات الملفات والاعتماديات، وليس بمحتويات الملفات. أما الشفرة المرسلة داخل محادثة فهي جزء من سجل المحادثات المذكور أعلاه.
• مفاتيح المزودين كنص عادي. تُشفَّر بيانات الاعتماد في حالة السكون.
• بياناتك على خوادمنا، في وضع الاستضافة الذاتية. تبقى البوابة وكل ما تسجله داخل بنيتك التحتية.

أقوى الضوابط الأمنية لا تُضاف لاحقاً، بل هي أساس البناء.

تدقيق بتجزئة (Hash)، وسجلات محادثات تحت سيطرتك

يحتفظ سجل التدقيق بقيمة تجزئة (hash) لكل موجه أوامر، وليس بنصه. وتُشفَّر سجلات المحادثات أثناء التخزين في الخدمة المُدارة، مع إعداد افتراضي للاحتفاظ بها لمدة 30 يوماً، ويمكن إيقاف ذلك لكل مؤسسة على حدة.

استضافة ذاتية في سحابتك الخاصة (VPC)

شغّل البوابة بالكامل داخل بنيتك التحتية، وصولاً إلى العزل التام عن الشبكة (air-gapped). مفاتيحك، وبياناتك، ومحيطك الأمني.

مفاتيحك

استخدم مفاتيح API الخاصة بك، أو نماذجك المحلية. لا يعيد Palgu بيع الاستدلال أبداً ولا يتوسط مسار الفوترة الخاص بك.

مشفّر أثناء النقل وفي حالة السكون

تشفير TLS أثناء النقل. تُشفَّر بيانات اعتماد المزودين دائماً بواسطة التطبيق (Fernet: AES-128 مع مصادقة HMAC-SHA256)؛ ويرفض Palgu حفظها دون مفتاح تشفير. كما تُشفَّر سجلات المحادثات وذاكرة الجلسات بالطريقة ذاتها عند ضبط SROOTER_SECRETS_KEY، وهو الإعداد المعتمد في الخدمة المُدارة.

سجل تدقيق قابل للتصدير

يُسجَّل كل قرار توجيه أو سياسة مع إمكانية تصديره للمراجعة أو الفوترة أو لتقديمه للمدقق.

التحكم بالوصول والسياسات حسب الدور

تحكم بالوصول قائم على الأدوار (RBAC) على مستوى المؤسسة، وقوائم سماح للنماذج، وحدود للاستدلال، وسقوف صارمة للميزانية، يُفرض تطبيقها جميعاً عند البوابة.

أنت تشغّل الكود الخاص بنا داخل محيطك الأمني. ونحن نتعامل مع ذلك كمسؤولية.

تحل الاستضافة الذاتية مسألة إقامة البيانات، لكنها تجعل سلامة البناء هي السؤال الأهم. إليك كيف نضمن موثوقية ما تنشره.

إصدارات موقّعة رقمياً

يُوقَّع كل إصدار رقمياً بالتشفير لتتمكن من التحقق بدقة مما تشغّله.

قائمة مكونات البرمجيات (SBOM) مع كل بناء

تُرفق قائمة كاملة بمكونات البرمجيات (SBOM) مع كل إصدار لتتمكن من مراجعة سلسلة التوريد الخاصة بك.

اعتماديات مثبتة ومفحوصة

تُثبَّت إصدارات الاعتماديات وتُفحص باستمرار للكشف عن الثغرات المعروفة أو أي تلاعب.

أين نقف الآن، بكل وضوح.

في وضع الاستضافة الذاتية، الإجابة هي: لا مكان جديد.

هل اكتشفت ثغرة؟ أخبرنا بها.

أبلغ عن أي ثغرة أمنية بشكل خاص وسنؤكد استلام البلاغ خلال يومي عمل، ونبقيك على اطلاع حتى إتمام الإصلاح، وننسب الفضل إليك إن رغبت. يرجى عدم الإفصاح عنها علناً حتى نتمكن من معالجتها. تواصل معنا عبر security@workhub.ai.

أحضر استبيانك الأمني. وسنجيب عن كل بند فيه.

هل تقيّم Palgu لفريق يخضع للوائح تنظيمية أو يضع الأمان في صدارة أولوياته؟ أرسل استبيان أمان الموردين الخاص بك وسنعمل على الإجابة عنه معك، ونساعدك على تشغيله باستضافة ذاتية حتى لا يغادر شيء نطاقك الأمني في هذه الأثناء.