وكلاء الذكاء الاصطناعي ينفذون أوامر shell، ويقرؤون الملفات ويكتبونها، ويصلون إلى بيانات الاعتماد، ويستدعون واجهات برمجة التطبيقات الخارجية. وهم يفعلون ذلك بشكل مستقل، وغالبًا عبر خطوات عديدة، مع نقاط تحقق محدودة.

وهذا يخلق مخاطر لم تُصمم أدوات الأمان التقليدية لمعالجتها:

• حقن الأوامر (Prompt injection) - يمكن للمحتوى الخبيث في ملف أو مشكلة أو صفحة ويب أن يعيد توجيه الوكيل في منتصف المهمة
• الإجراءات التدميرية غير المقصودة - يسيء الوكيل تفسير تعليمات وينفذ شيئًا لا رجعة فيه
• تسريب الأسرار - يقرأ الوكيل ملف .env أو ملفات بيانات الاعتماد كجزء من مهمة تصحيح الأخطاء ويرسل المحتوى إلى الخارج
• غياب الرؤية والهوية - يمكن للوكيل أن يُنشئ وكلاء فرعيين ويفتقر إلى رؤية كاملة للمستخدم النهائي
• تصعيد الصلاحيات - يعدّل الوكيل ملف sudoers أو خطوط أنابيب CI أو أذونات الملفات لحل خطأ في الأذونات
• التلاعب بالتبعيات - يثبّت الوكيل حزمة أو يعيد كتابتها بتوجيه من مدخلات محقونة
• مخاطر سلسلة التوريد - يثبّت الوكيل حزمة ضعيفة أو ثغرة يوم صفر أثناء تحسين سرعة الكود

أدوات الأمان القياسية على مستوى نظام التشغيل ونقاط النهاية تراقب النواة ونظام الملفات. لكنها تفتقر إلى السياق لجعل الذكاء الاصطناعي قابلاً للاستخدام

pip install prismor prismor setup

للبدائل Skill وcurl وgit-clone، بالإضافة إلى أنظمة PEP 668 وإعداد إخفاء الأسرار، راجع [دليل التثبيت الكامل](https://github.com/prismorsec/prismor/blob/main/docs/installation.md).

---

## القدرات<a name="capabilities" />

![Prismor Architecture](https://assets.kitploit.com/production/public/readmes/13903/0e84c7211b3275de581182b7f69c44d8224142323b43220dd1234eee17616757.png)