أمان يمكنك التحقق منه داخل المنتج

ليس جدارًا من الشارات. كل ضمانة في هذه الصفحة هي آلية يمكنك فحصها واختبارها وتدقيقها داخل Tajo نفسه.

Tajo نظام وكيلي يبني التكاملات ويشغّلها على بيانات عملائك. وهذا بالضبط نوع البرمجيات الذي ينبغي أن يُلزَم بإثبات حسن سلوكه — لذلك بنينا الإثبات داخل بيئة التشغيل نفسها. بدلًا من أن نطلب منك الوثوق بصفحة شهادات، يجعل Tajo ضماناته الأساسية قابلة للإنفاذ والتحقق داخل المنتج: الاعتمادات مرتبطة تشفيريًا بما تعتمده، والتنفيذ يثبت ما جرى تشغيله، وسجل التدقيق يكشف أي عبث، وكل ما لا يستطيع إثبات أنه مسموح له بالتشغيل، لا يعمل.

نشر مرتبط بالملخّص الرقمي

عندما يعتمد إنسان تكاملًا، يُربط الاعتماد بملخّص تشفيري (digest) للتهيئة بعينها. لا تنفّذ بيئة التشغيل إلا ما يطابق ذلك الملخّص — فما اعتمدته هو، بشكل قابل للإثبات، ما يعمل.

إثبات وقت التشغيل

كل تشغيل يثبت الملخّص المنشور الذي نُفّذ بموجبه. وإذا تباعدت التهيئة العاملة عن التهيئة المعتمدة في أي وقت، يتوقف التنفيذ. لا وجود لعبارة «قريب بما يكفي».

سجل تدقيق مسلسل بالتجزئة

كل إدخال تدقيق مسلسل بتجزئة (hash) الإدخال السابق له. حذف سجل أو تعديله يقطع السلسلة بشكل مرئي. تاريخ ما جرى تشغيله ومن اعتمده وما لمسه محميّ من العبث بحكم البناء نفسه.

موافقة تفشل مغلقة

المزامنة التي لا تستطيع إثبات الموافقة على السجلات التي ستنقلها لا تعمل. ليس «تعمل مع تحذير» — بل لا تعمل. الموافقة شرط مسبق تفرضه بيئة التشغيل، وليست خانة اختيار في صفحة إعدادات.

معاينات البنية فقط

عندما يأخذ الوكيل عينة من بياناتك لصياغة مسودة تكامل، تعرض المعاينات بنية السجلات — أسماء الحقول وأنواعها — لا القيم. بيانات عملائك ليست مادة للمسودات.

إجراءات محفوفة بالمخاطر خلف بوابات

الإجراءات التي تكتب في أنظمة خارجية تقف خلف بوابات اعتماد. كل اعتماد يُستخدم مرة واحدة، ومرتبط بالمدخلات المحددة التي مُنح لأجلها، وله أجل ينقضي. لا يمكن إعادة تشغيل اعتماد ولا إعادة استخدامه لحمولة مختلفة.

الفشل المغلق، افتراضيًا

الخيط المشترك في تصميم Tajo: عندما لا يستطيع النظام إثبات أن إجراءً ما آمن ومعتمد، لا يحدث الإجراء.

سقوف الميزانية

تغطي سقوف الميزانية التي تحددها إنفاق الوكلاء على النماذج وإرسال الرسائل. عند بلوغ سقف صارم، لا يُنفَّذ استدعاء النموذج التالي، ويتوقف الإرسال قبل الدفعة التالية. لا تُحتسب مزامنات البيانات ضمن سقوف الميزانية.

لا بدائل صامتة

عندما يتعذر تقييم فحص أمان — موافقة يتعذر إثباتها، ملخّص غير مطابق، اعتماد منتهي الصلاحية — يكون الرفض هو الوضع الافتراضي. يفضّل النظام ألا يفعل شيئًا على أن يفعل شيئًا لم توقّع عليه.

اعتماد الإنسان هو البوابة

الوكيل يصيغ المسودات ويتحقق منها؛ لكنه لا يمنح نفسه الإذن. النشر وعمليات الكتابة الخطرة تتطلب قرارًا بشريًا، وذلك القرار مرتبط بالمحتوى المحدد الذي يُتّخذ القرار بشأنه.

ما لن تجده هنا

لن تجد في هذه الصفحة جدارًا من شعارات الامتثال. نرى أن الأجدى أن نُريك الآلية نفسها: اطلب منا أن نستعرض معك سلسلة الملخّصات أو سجلات الإثبات أو سجل التدقيق خلال جلسة وصول مبكر، وسنفعل — على مساحة عملك أنت، وعيناك على الأدلة.

الإبلاغ عن ثغرة أمنية

إذا كنت تعتقد أنك وجدت مشكلة أمنية في Tajo، فنريد أن نسمع عنها منك مباشرة وبسرعة.

  • البريد الإلكتروني: [email protected]
  • نؤكد استلام البلاغات ونبقيك على اطلاع أثناء التحقيق.
  • نطلب وقتًا معقولًا للمعالجة قبل الإفصاح العلني.

شاهد الضمانات بنفسك

انضم إلى الوصول المبكر وسنُريك سلسلة الاعتمادات وسجلات الإثبات وسجل التدقيق وهي تعمل على تكامل حقيقي.

اطلب الوصول المبكر

أدخل اسمك الأول وعنوان بريدك الإلكتروني للعمل. سنرسل إليك رابطًا لتأكيد طلب الوصول إلى Tajo.

هذه الصفحة بصيغة Markdown: security.md

جارٍ تحميل Markdown…
فتح في Claude فتح في ChatGPT