الانتقال إلى المحتوى
Sarah Henia.
كل الأعمال
The SamurAI

The SamurAI · لعميل أمن سيبراني في الشرق الأوسط · 2026

نظام استخبارات السوق

نظام متعدد الوكلاء يقرأ السوق بالإنجليزية والعربية ويقترح فرصاً على إنسان. رسم واحد، باب واحد، إنسان واحد.

دوري
المعمارية وتصميم الحوكمة والتنفيذ
الفترة
2026، تجريبي قيد العمل

التقنيات

  • Python
  • Pydantic
  • SurrealDB
  • LLM gateway
  • OpenAI
  • Claude
  • MCP
  • Docker
  • GitHub Actions
  • Evals
  • NIST AI RMF
  • ISO 42001

في السيرة الذاتية

  • تصميم وبناء نظام استخبارات سوق متعدد الوكلاء لعميل أمن سيبراني في الشرق الأوسط: إدخال بيانات ثنائي اللغة (إنجليزية/عربية)، تصنيف واستخراج LLM ملتزم بالمخطط إلى رسم معرفي في SurrealDB، مع مراجعة بشرية قبل أي كتابة في CRM.
  • تصميم حوكمته: بوابة ذكاء اصطناعي لكل استدعاء نموذج أو أداة (اعتماد، ميزانية، تتبع)، ضوابط مطابقة لـ NIST AI RMF وISO/IEC 42001، ومقاييس تقييم على مجموعة موسومة تُشغَّل عند كل تغيير.

المشكلة

يبيع العميل خدمات أمن سيبراني وتأكيد ذكاء اصطناعي في الخليج. كل يوم تتحرك جهات تنظيمية، وتُخترق شركات، وتُفتح مناقصات. لا أحد يستطيع قراءة كل ذلك، والسؤال ضيق: أي شركات في منطقتنا فعلت للتو شيئاً يعني أنها تحتاجنا، ولماذا؟

الكاشط يفشل لأنه ينتج صفحات لا قرارات. روبوت الدردشة يفشل لأنه قد يختلق، ولا يمكن تدقيقه، وسيدفع ادعاءات غير موثقة إلى CRM. ثلاثة أنماط فشل شكّلت التصميم: نموذج يختلق، شركة موجودة مرتين في البيانات، وضوابط تعيش في أمر فقط.

ما بنيته

الوكيل الأول خط ثابت لا حلقة استدلال. تُجلب المصادر المسموح بها وتُطبَّع بالإنجليزية والعربية. استدعاء LLM واحد لكل مقال يعيد «غير ذي صلة» أو بطاقة منمّطة: الشركة كما سُمّيت، نوع الحدث والركيزة من قوائم مغلقة، تاريخ الحدث، اقتباس حرفي، سبب الاتصال، ثقة. ثم يتحقق الكود من وجود الاقتباس في المقال؛ إن لم يوجد، تُحجر البطاقة مهما قال النموذج.

البطاقات المتحقق منها تُطابَق مع رسم الحسابات وتصل إلى طابور مراجعة حيث يوافق مراجع مسمّى أو يعدّل أو يرفض مع سبب. الموافقة وحدها تطلق الكتابة في CRM، عبر أداة صغيرة تحمل بيانات الاعتماد الوحيدة. الوكيل لا يحملها أبداً.

الحالة في أكتوبر 2026: الإدخال والتطبيع يعملان على مصادر حقيقية؛ الاستخراج والتحقق مبنيان وقيد المراجعة؛ مطابقة الشركات وطابور المراجعة وكتابة CRM هي الخطوات التالية؛ مجموعة تقييم موسومة تُجمع من قرارات المراجعين.

كيف يعمل

يتحرك تلقائياً. انقر على خطوة للإيقاف.

القرارات والمقايضات

مخزن واحد للوثائق والرسم والمتجهات
بدل قاعدة متجهات وقاعدة رسوم ومخزن وثائق: مخطط واحد، عميل واحد، نسخة احتياطية واحدة. الكلفة: محرك فتي، فاختبار الحمل قبل الإنتاج.
كل علاقة حافة، لا حقل أبداً
حقيقة مخزنة مرتين تتناقض في النهاية. بيانات المطابقة تعيش على الحافة نفسها.
LLM يصنّف ويستخرج في التجريب
تدريب مصنّف صغير أولاً كان يحتاج بيانات موسومة غير موجودة. التجريب ينتج أول بطاقة حقيقية قبل أسابيع، وقرارات المراجعين تصبح المجموعة الموسومة.
أمر مجدول واحد بدل محرك سير عمل
نحو عشرين مصدراً، خط مستقيم، كل خطوة دالة قابلة للاختبار. الانتظار البشري خارج الخط.
الكود يطلب اسماً مستعاراً للنموذج، لا مزوّداً
البوابة تربط الاسم بنموذج مع تراجع. يُختار النموذج بنتيجته على البطاقات الموسومة لا بعلامته.
واجهة واحدة خفيفة بالضبط
طابور المراجعة هو الشاشة الوحيدة المبنية للتجريب.

الحوكمة

باب واحد: بوابة الذكاء الاصطناعي
يحمل التطبيق مفتاح بوابة واحداً؛ مفاتيح المزوّدين تعيش في البوابة فقط. تدير التراجع، تعيد المحاولة مرة، تنتهي بمهلة، تعدّ الرموز ضمن ميزانية لكل تشغيل، وتسجل النموذج الحقيقي خلف كل استدعاء. اختبار حدود يفرض أن ملفاً واحداً فقط يستدعي نموذجاً.
NIST AI RMF
Govern: مالك لكل وكيل وسجل قرار لكل اختيار. Map: النص المجلوب بيانات غير موثوقة، قوائم مغلقة، سجل مخاطر. Measure: مجموعة التقييم. Manage: بوابات بشرية في المدخل والمخرج، حجر، شروط توقف.
ISO/IEC 42001
السياسة كبيانات (جدول المصادر، جدول الركائز). أثر تدقيق في الرسم من البطاقة إلى العنصر إلى المصدر، مع إصدار الأمر والنموذج والمراجع والسبب.
قواعد البيانات الإقليمية
إرشادات إقليمية للذكاء الاصطناعي وحماية البيانات مترجمة إلى إشراف بشري ومنطقة بيانات محلية وإثراء محكوم للبيانات الشخصية.
تقييم عند كل تغيير
مجموعة موسومة ذات إصدارات تُعاد عند كل تغيير في الأمر أو النموذج أو قائمة المصادر. المقاييس: الدقة، صحة المطابقة، الكلفة لكل تشغيل، مع اقتراح الاستدعاء والأمانة.

ما تعلمته

  • الذكاء الاصطناعي في صندوقين، إنسان في واحد، وكود عادي وقاعدة بيانات يفعلان الباقي. الموثوقية جاءت من الكود العادي.
  • فرض المخطط يجب أن يعيش في ثلاثة مستويات: تأكيدات في القاعدة، نماذج منمّطة تعكسها مع اختبار انحراف، واستخراج يعيد المخطط أو لا شيء.
  • المصادر الحقيقية تسيء التصرف: حماية من الروبوتات، قشور JavaScript، PDF، تواريخ غير موثوقة. الحجر مع سبب أفضل من التخطي الصامت.
  • عميل قاعدة بيانات لا يرفع خطأ عند فشل جملة داخل معاملة يعلّمك قراءة حالة كل جملة. مرة واحدة.

بُني داخل مستودع شركة خاص. الأسماء وبيانات الاعتماد والمعرّفات الداخلية محذوفة عمداً.

دراسة الحالة التالية

Dawn