للبدائل Skill وcurl وgit-clone، بالإضافة إلى أنظمة PEP 668 وإعداد إخفاء الأسرار، راجع [دليل التثبيت الكامل](https://github.com/prismorsec/prismor/blob/main/docs/installation.md).

---

## القدرات<a name="capabilities" />

![Prismor Architecture](https://assets.kitploit.com/production/public/readmes/13903/0e84c7211b3275de581182b7f69c44d8224142323b43220dd1234eee17616757.png)

- 🛡️ [Prismor](https://github.com/prismorsec/prismor/blob/main/docs/prismor-runtime.md) يغطي محرك السياسات، وسجلات الجلسات، والتدقيق الأمني، ومرجع CLI
- 📦 [سلسلة التوريد](https://github.com/prismorsec/prismor/blob/main/docs/supply-chain.md) يغطي الإنفاذ عند وقت التثبيت، ومطابقة IOC، وتقييم المخاطر
- 🛜 [عزل الشبكة](https://github.com/prismorsec/prismor/blob/main/docs/network-isolation.md) يغطي التحكم في الخروج المدفوع بالسياسات، واكتشاف IP الخام، وحظر الأنفاق
- 🔍 [ماسح المهارات](https://github.com/prismorsec/prismor/blob/main/docs/skill-scanner.md) يغطي فحص مخاطر خادم MCP والمهارات عبر الوكلاء المدعومين
- 🚦 [حواجز MCP](https://github.com/prismorsec/prismor/blob/main/docs/prismor-runtime.md#custom-guardrails-for-mcp-tools) تتيح لك حظر خادم أو أداة MCP محددة، أو طلب موافقة بشرية قبل أن يستدعيها الوكيل، بقاعدة سياسة تكتبها بنفسك
- 🛰️ [بوابة MCP](https://github.com/prismorsec/prismor/blob/main/docs/mcp-gateway.md) هي موصل MCP واحد يواجه كل خادم MCP آخر تستخدمه — يتم تقييم كل `tools/call` وفق السياسة قبل تمريره، ويتم فحص كل استجابة بحثًا عن الحقن قبل أن يراها النموذج، لذا لا تصبح نتيجة أداة مسمومة سياقًا أبدًا. ينقل `prismor mcp-gateway install` ملف `.mcp.json` موجودًا خلفه
- 🛤️ [وكيل LLM](https://github.com/prismorsec/prismor/blob/main/docs/llm-proxy.md) يحكم وكيلًا لا يستطيع Prismor اعتراضه، من خلال الشيء الوحيد الذي يملكه كل وكيل: حركة مرور نموذجه. وجّهه إلى `prismor proxy` باستخدام `ANTHROPIC_BASE_URL` أو `OPENAI_BASE_URL` أو `HttpOptions(base_url=...)` الخاص بـ Google Gen AI SDK ولن يتغير أي شيء آخر في الوكيل. كل استدعاء أداة *يقترحه* النموذج — Anthropic `tool_use`، OpenAI `tool_calls`، Gemini `functionCall` — يُعاد تشكيله إلى نفس الحدث الذي ينتجه خطاف `Bash` ويُحكم عليه بنفس القاعدة، مع الاحتفاظ بالاستدعاءات المتدفقة حتى يمكن الحكم عليها
- [خطافات استدلال Claude](https://github.com/prismorsec/prismor/blob/main/docs/inference-hook.md) تجعل Prismor خادم الأمان الذكي خلف Claude Enterprise: يرسل Anthropic كل مطالبة محكومة من claude.ai وClaude Code وCowork إلى `prismor inference-hook serve`، الذي يشغّل سياستك على النص ويجيب بالسماح/الرفض قبل تشغيل النموذج — طلبات موقّعة (Standard Webhooks)، فشل مغلق، وضع الظل، لا شيء للتثبيت على أجهزة المستخدمين. يرسل `prismor inference-hook test` إطارات نموذجية موقّعة للتحقق من التوصيلات
- 🏷️ [وسوم الأدوات](https://github.com/prismorsec/prismor/blob/main/docs/tool-tags.md) تصنّف الأدوات حسب القدرة (قراءة، كتابة، شبكة، تنفيذ) بحيث يمكن لقاعدة أن تقول "لا شيء يقرأ بيانات خاصة يجوز له أيضًا الوصول إلى الشبكة" بدلًا من تسمية كل أداة واحدة تلو الأخرى — أدوات MCP تصرّح بنفسها عبر `_meta`، ويسرد `prismor tags` تعبيرات القواعد ويختبرها ويفحصها
- 🔐 [Sweep and Cloak](https://github.com/prismorsec/prismor/blob/main/docs/sweep-and-cloak.md) يغطي منع الأسرار عند حدود الأدوات، والإعداد العملي، وأفضل الممارسات، ونموذج التهديد، والتنظيف للأسرار المسربة
- 🦞 [تكامل OpenClaw](https://github.com/prismorsec/prismor/blob/main/docs/openclaw.md) يغطي خطافات وقت التشغيل، وفحص حقن المطالبات، وإعداد نطاق المشروع أو المستخدم لـ OpenClaw
- 🤖 [إخفاء وكيل Hermes](https://github.com/prismorsec/prismor/blob/main/docs/hermes.md) يغطي إخفاء الأسرار الخاص بـ Hermes مع الاكتشاف التلقائي لنقطة دخول pip، والتثبيت على نظام الملفات، وحاجز اللصق pre_gateway_dispatch
- ☁️ [أجهزة الوكلاء المستضافة](https://github.com/prismorsec/prismor/blob/main/docs/cloud-agents.md) يحكم الوكلاء الذين يعملون على جهاز لا تسجّل الدخول إليه أبدًا (Claude Code على الويب، وكلاء Cursor السحابيون، وكيل البرمجة Copilot، وOpenHands Cloud، وCodex cloud، وReplicas): يثبّت سكربت إعداد المنصة الملف التنفيذي، ويكتب `install-hooks --portable` إعداد خطاف آمنًا للإيداع
- 🧠 [الحارس الدلالي](https://github.com/prismorsec/prismor/blob/main/docs/semantic-guard.md): طبقة هجينة اختيارية تضيف فحص نية بمساعدة LLM لمحاولات حقن المطالبات المعاد صياغتها التي لا تستطيع قواعد regex التقاطها
- 🪤 [Canary](https://github.com/prismorsec/prismor/blob/main/docs/canary.md) يزرع ملفات بيانات اعتماد وهمية تُطلق نتيجة CRITICAL في اللحظة التي يقرأها فيها وكيل، مما يلتقط سلوك الاستطلاع
- 🪪 [IAM](https://github.com/prismorsec/prismor/blob/main/docs/iam.md) يمنح كل وكيل هوية مسماة وملف أذونات بأقل امتياز عندما يتشارك عدة وكلاء مساحة عمل
- 🧩 [وكلاء الأطر](https://github.com/prismorsec/prismor/blob/main/docs/frameworks-overview.md) يحمي وكلاء الإنتاج (OpenAI Agents SDK، وLangChain/LangGraph في Python وJS، وCrewAI، وbrowser-use، وPydantic AI، وAutoGen Core، وAgno، وSemantic Kernel، وGoogle ADK، وBeeAI، وClaude Agent SDK، وVercel AI SDK، وMastra) باستدعاء واحد — غلّف كل طلب في `use_subject("user:alice")` ويحصل الوكيل متعدد المستأجرين على إسناد لكل مستخدم، وملفات IAM لكل مستخدم، وتعليق لكل مستخدم
- 🎯 [الوكيل المحدود النطاق](https://github.com/prismorsec/prismor/blob/main/docs/scoped-agent.md) يركّب قواعد دنيا خاصة بالمهمة لكل جلسة بحيث يُحظر أي انحراف محقون خارج المهمة
- 🧬 [التعلم](https://github.com/prismorsec/prismor/blob/main/docs/learning.md) يستخرج من سجل الجلسات لاقتراح قواعد جديدة، وتمييز الإيجابيات الكاذبة، واكتشاف التهرب
- ⚖️ [السياسات الطبقية والإعفاءات](https://github.com/prismorsec/prismor/blob/main/docs/policy-layers-and-exemptions.md) يغطي المراقبة/الإنفاذ لكل قاعدة، والحد الأدنى غير القابل للتجاوز، والإعفاءات الممنوحة إداريًا والمحددة زمنيًا عبر طبقات المؤسسة / المشروع / المستودع
- 🔐 [اختيار الإنفاذ الصريح ونافذة الفتح](https://github.com/prismorsec/prismor/blob/main/docs/cli-reference.md#choosing-what-blocks) — يبدأ إعداد الإنفاذ بلا شيء محظور وتختار أنت المجموعة؛ يصنع `prismor allow` استثناءات ضيقة، ويفتح `prismor unlock` نافذة محمية بكلمة مرور ومحددة زمنيًا يجوز فيها للوكيل تعديل السياسة (وليس أبدًا قواعد الحماية الذاتية التي تحمي Prismor نفسه)
- 📡 [القياس الحي](https://github.com/prismorsec/prismor/blob/main/docs/live-telemetry.md) يغطي رابط مستوى التحكم المؤسسي الاختياري — تسجيل الأجهزة، والسياسة البعيدة الموقّعة، والقياس المنقّح المتدفق إلى لوحة تحكم مؤسسة مستضافة ذاتيًا
- 🔌 [مصارف القياس](https://github.com/prismorsec/prismor/blob/main/docs/telemetry-sinks.md) تمرّر كل نتيجة إلى ما تشغّله بالفعل — مجمّع OpenTelemetry (سجلات OTLP/HTTP)، أو Splunk HEC، أو Datadog، أو syslog، أو webhook، أو ملف محلي بصيغة JSON/CEF/OCSF — يُرسل قبل قرار الحظر ولا يمكنه أبدًا تعطيل استدعاء أداة
- 📊 [لوحة التحكم](https://github.com/prismorsec/prismor/blob/main/docs/dashboard.md) تغطي لوحات التحكم الطرفية والمحلية على الويب بالإضافة إلى تحليل الجلسات الجنائي، مع تفصيل `prismor tokens` لمكان ذهاب سياق الجلسة وإنفاق الرموز فعليًا
- 🩺 [الصحة والاستعادة](https://github.com/prismorsec/prismor/blob/main/docs/cli-reference.md) — يفحص `prismor doctor` صحة كل نظام فرعي (الخطافات، وتوقيع السياسة، والتسجيل، ومصرف القياس، وحالة السلسلة)، ويوقف `prismor pause` / `pause-hard` *الإنفاذ فقط* لبشري أثناء حادثة بينما يستمر تسجيل وضع المراقبة
- 🧾 [مسار التدقيق الموقّع](https://github.com/prismorsec/prismor/blob/main/docs/audit-trail.md) يسلسل بالتجزئة ويوقّع بـ Ed25519 كل إجراء وكيل محليًا، لذا يثبت `prismor trail verify` أن السجل لم يُعدّل أو يُحذف أو يُعاد كتابته
- 🔖 [إيصالات القياس الموقّعة](https://github.com/prismorsec/prismor/blob/main/docs/telemetry-receipts.md) هي مخطط الأسلاك للسجلات التي يبلّغ عنها جهاز — بايتات قانونية، وطبقتي السلامة، ومدقق مرجعي بلا تبعيات، بحيث يمكن لـ SIEM أو مدقق التحقق من إيصال دون Prismor
- 📑 [حزمة الإثبات](https://github.com/prismorsec/prismor/blob/main/docs/attestation-bundle.md) تحزم الوضعية، وجرد الوكلاء، واكتشاف المضيف، وتغطية التحكم بالأطر (OWASP LLM/Agentic، وNIST AI RMF، وEU AI Act)، ومرساة المسار في ملف واحد موقّع بـ Ed25519 يعيد المدقق التحقق منه بـ `prismor attest verify`
- 🔦 [اكتشاف المضيف](https://github.com/prismorsec/prismor/blob/main/docs/attestation-bundle.md#host-discovery) يمسح الجهاز بـ `prismor discover` ويعلّم على أي وكيل ذكاء اصطناعي يعمل دون خطافات Prismor (الذكاء الاصطناعي الظل)
- ⏪ [استيعاب النصوص](https://github.com/prismorsec/prismor/blob/main/docs/transcript-ingest.md) يعيد بناء ما فعله وكلاؤك *قبل* تثبيت Prismor — يعيد `prismor ingest --discover` تشغيل نصوص الجلسات على القرص عبر محرك السياسات الحي، فتُملأ لوحة التحكم من اليوم الأول ويمكنك رؤية بالضبط ما كان سيحظره تحويل قاعدة إلى وضع الإنفاذ، بالإضافة إلى `--coverage` للجلسات التي عملت دون مراقبة
- 🗺️ [مراجعة معمارية الذكاء الاصطناعي الوكيلي](https://github.com/prismorsec/prismor/blob/main/docs/agentic-architecture-review.md) هي قائمة تحقق وقت التصميم للأنظمة متعددة الوكلاء/المستخدمة للأدوات — نطاق الأذونات، وسلامة الذاكرة، والثقة بين الوكلاء، وموضع الإشراف البشري — كل بند مرتبط بمعرّف تحكم حقيقي، وحيث يوجد، بقاعدة Prismor التي تدعمه
- 🐳 [Docker والحاويات](https://github.com/prismorsec/prismor/blob/main/docs/docker.md) يغطي تقوية الحاويات، والمتطلبات المسبقة، والقيود المعروفة

خريطة الأوامر الكاملة عبر كل قدرة: [مرجع CLI](https://github.com/prismorsec/prismor/blob/main/docs/cli-reference.md).

تتوافق هذه القدرات مع [OWASP Top 10 لتطبيقات LLM](https://genai.owasp.org/llm-top-10/) - وتغطي حقن المطالبات (LLM01)، والكشف عن المعلومات الحساسة (LLM02)، وسلسلة التوريد (LLM03)، والتعامل غير السليم مع المخرجات (LLM05)، والوكالة المفرطة (LLM06).

---

## السيناريوهات وحالات الاستخدام<a name="scenarios-and-use-cases" />

سير عمل حقيقي مع الأوامر والإعدادات التي تجعله يعمل — تأهيل فريق في وضع المراقبة، وإسناد IAM لكل مستخدم لخطوط أنابيب الوكلاء المتعددين والأطر، واكتشاف الذكاء الاصطناعي الظل، والموافقة المتدرجة للعمليات عالية المخاطر، وإنشاء حزمة إثبات موقّعة لتدقيق الامتثال. راجع [USE_CASES.md](https://github.com/prismorsec/prismor/blob/main/USE_CASES.md).

---

## الإعداد<a name="configuration" />

### مرجع الأوامر

خريطة الأوامر الكاملة: [docs/cli-reference.md](https://github.com/prismorsec/prismor/blob/main/docs/cli-reference.md).

### أوضاع الحوكمة

يطلب منك `prismor setup` اختيار وضعية واحدة بدلًا من إعداد ستة محاور سياسة يدويًا. يُترجم كل منها إلى `.prismor/policy.yaml` — الإنفاذ، والخروج، والوصول إلى الأدوات، وقواعد الوسوم، وحدود العزل والبيانات معًا.

![Prismor governance modes](https://raw.githubusercontent.com/prismorsec/prismor/main/assets/prismor-modes.png)

| الوضع | لـ | التغطية | الاحتكاك |
|---|---|---|---|
| `dev-safe` | العمل على ميزات في كود لم تقرأه | 31% | 9% |
| `trusted-workspace` | مستودعات داخلية موثوقة، عمل Docker محلي | 34% | 9% |
| `regulated-airgap` | PII/PHI، SOC 2، EU AI Act — لا شبكة، لا shell | 100% | 90% |```bash
prismor mode list                            # compare the three
prismor mode explain dev-safe                # the trade, including what it does NOT stop
prismor mode apply dev-safe                  # compile it into this workspace
prismor mode apply regulated-airgap --observe   # what it would block, blocking nothing

### محرك سياسة واحد، وكل سطح تنفيذ

المرحلة 1 لديها أكثر من باب، وهذا مقصود: لا توجد نقطة اعتراض واحدة تغطي كل وكيل. الخطافات (Hooks) هي الأوسع لكن ليس كل مضيف يوفرها؛ MCP هو المكان الوحيد الذي يمكن فيه اعتراض بعض الوكلاء على الإطلاق؛ وكلاء أطر العمل الإنتاجية يعملون حيث لا يوجد مضيف لربط الخطافات به.

لذلك يقوم كل سطح بتطبيع ما رآه إلى حدث قانوني واحد ويطلب من نفس المُقيِّم إصدار حكم. قاعدة مكتوبة مرة واحدة تغطي نفس الإجراء كيفما وصل.

| السطح | ما يحكمه | الرفض | إعادة كتابة المدخلات | تنقيح المخرجات |
|---|---|:--:|:--:|:--:|
| خطافات وكيل البرمجة | كامل سطح أدوات الوكيل | نعم | Claude/Qwen | لا |
| بوابة MCP | كل خادم MCP خلف موصل واحد | نعم | نعم | نعم |
| المدمجات المُنعكسة | Bash/Read/Write الخاصة بالوكيل، عبر MCP | نعم | نعم | نعم |
| محولات SDK لأطر العمل | وكلاء داخل العملية (13 إطار عمل) | نعم | لا | لا |
| `prismor eval-server` | المستدعون غير بايثون، الوكلاء الخارجيون | نعم | نعم | نعم |
| قناة خطاف الاستدلال | webhook جولة النص المستضاف | نعم | لا | لا |

"تنقيح المخرجات" هو سبب وجود الانعكاس: خطاف ما قبل الإجراء يمكنه فقط *رفض* قراءة ملف، بينما سطح يحمل الاستجابة يمكنه إرجاع الملف مع إخفاء بيانات الاعتماد.

يتم التحقق من هذا بدلاً من الادعاء به — `tests/test_surface_conformance.py` يعيد تشغيل إجراء واحد عبر المُطبِّع الخاص بكل سطح ويفشل إذا اختلفوا على الحكم أو القاعدة.

راجع [عقد القرار](https://github.com/prismorsec/prismor/blob/main/docs/decision-contract.md) لشكل الحدث ومفردات الحكم، و[أسطح الحوكمة](https://github.com/prismorsec/prismor/blob/main/docs/governance-surfaces.md) لمعرفة أي سطح يُستخدم لكل وكيل.

---

## قدرات مختارة، مشروحة بالتفصيل<a name="selected-capabilities-walked-through" />

ثلاث وحدات من [القدرات](#capabilities)، مع الإعداد والمخرجات والنتائج.

### دفاع هجين دلالي ضد حقن الأوامر<a name="hybrid-semantic-prompt-injection-defense" />

قواعد Regex تلتقط أشكال الحقن المعروفة. يضيف الحارس الدلالي طبقة واعية بالنية: فحص مسبق استكشافي يتعامل مع الحالات الواضحة في أقل من 1 مللي ثانية، والمدخلات غير المؤكدة تُصعَّد إلى قاضٍ LLM يملك الحكم في كلتا الحالتين — يؤكد الهجمات المُعاد صياغتها التي لم يلتقطها regex إلا جزئياً، ويبرئ النص الحميد الذي أثار إشارة ادعاء السلطة. تم اختباره على أكثر من 800 حالة — **+30% استدعاء** دون إضافة إيجابيات كاذبة، بما في ذلك الحقن المُعاد صياغته والحقن داخل الملفات التي تتجاوز regex.

![نتائج الحارس الدلالي](https://assets.kitploit.com/production/public/readmes/13903/a32297d3549c5ff60690c8dca14490f1d53a17a253d912bcb2187414dea3d018.png)

يعمل القاضي على تسجيل دخول لديك بالفعل — لا حاجة لمفتاح API. يسأل `prismor setup` في خطوة **قاضي LLM**؛ بشكل نصي:```bash
prismor setup --non-interactive --judge claude   # Claude Code CLI, your Claude login
prismor setup --non-interactive --judge codex    # Codex CLI, your ChatGPT login
prismor setup --non-interactive --judge api --judge-model gpt-4o-mini   # any litellm model + key

# استنساخ المستودع
git clone https://github.com/yourusername/kitploit-tool.git
cd kitploit-tool

# إنشاء بيئة افتراضية
python3 -m venv venv
source venv/bin/activate  # على Windows: venv\Scripts\activate

# تثبيت التبعيات
pip install -r requirements.txt

# تثبيت الأداة
pip install -e .

pip install kitploit-tool

# بناء صورة Docker
docker build -t kitploit-tool .

# تشغيل الحاوية
docker run -it --rm kitploit-tool --help

# التحقق من التثبيت
kitploit-tool --version

# عرض المساعدة
kitploit-tool --help

# إعدادات kitploit-tool
general:
  verbose: false
  output_format: json
  log_level: info

api:
  timeout: 30
  retries: 3
  rate_limit: 10

scanning:
  threads: 4
  deep_scan: false
  exclude_patterns:
    - "*.test.js"
    - "node_modules/*"

export KITPLOIT_API_KEY="your-api-key"
export KITPLOIT_LOG_LEVEL="debug"
export KITPLOIT_OUTPUT_DIR="/path/to/output"

kitploit-tool init

## المكونات الإضافية

### المكونات الإضافية الرسمية

- [**مكون Nuclei الإضافي**](https://github.com/projectdiscovery/nuclei): أداة فحص سريعة وقابلة للتخصيص مبنية على القوالب.
- [**مكون Subfinder الإضافي**](https://github.com/projectdiscovery/subfinder): أداة اكتشاف النطاقات الفرعية.
- [**مكون Naabu الإضافي**](https://github.com/projectdiscovery/naabu): أداة فحص المنافذ السريعة.
- [**مكون Katana الإضافي**](https://github.com/projectdiscovery/katana): إطار عمل زحف وتنقيب من الجيل التالي.
- [**مكون Alterx الإضافي**](https://github.com/projectdiscovery/alterx): إنشاء أسماء نطاقات فرعية بناءً على القوالب.
- [**مكون TLSx الإضافي**](https://github.com/projectdiscovery/tlsx): استخراج بيانات TLS.
- [**مكون DNSx الإضافي**](https://github.com/projectdiscovery/dnsx): مجموعة أدوات استعلام DNS.
- [**مكون HTTPx الإضافي**](https://github.com/projectdiscovery/httpx): مجموعة أدوات HTTP.
- [**مكون Notify الإضافي**](https://github.com/projectdiscovery/notify): إرسال مخرجات الأداة إلى منصات المراسلة.
- [**مكون Interactsh الإضافي**](https://github.com/projectdiscovery/interactsh): عميل Interactsh للتفاعل خارج النطاق (OOB).

### المكونات الإضافية الخارجية

- [**مكون Burp Suite الإضافي**](https://github.com/projectdiscovery/burp-collaborator): إضافة Burp Suite لـ Interactsh.
- [**مكون Jira الإضافي**](https://github.com/projectdiscovery/jira): إضافة Jira لـ Interactsh.
- [**مكون Jupyter الإضافي**](https://github.com/projectdiscovery/jupyter): إضافة Jupyter لـ Interactsh.
- [**مكون Zendesk الإضافي**](https://github.com/projectdiscovery/zendesk): إضافة Zendesk لـ Interactsh.
- [**مكون ServiceNow الإضافي**](https://github.com/projectdiscovery/servicenow): إضافة ServiceNow لـ Interactsh.
- [**مكون Confluence الإضافي**](https://github.com/projectdiscovery/confluence): إضافة Confluence لـ Interactsh.
- [**مكون Mattermost الإضافي**](https://github.com/projectdiscovery/mattermost): إضافة Mattermost لـ Interactsh.
- [**مكون RocketChat الإضافي**](https://github.com/projectdiscovery/rocketchat): إضافة RocketChat لـ Interactsh.
- [**مكون Custom-OOB الإضافي**](https://github.com/projectdiscovery/custom-oob): إضافة Custom OOB لـ Interactsh.

## الاستخدام

```console
$ ./interactsh-client -h

$ ./interactsh-server -h

$ interactsh-client

$ interactsh-server

$ interactsh-server -domain example.com

$ interactsh-server -domain example.com -cert example.crt -key example.key

$ interactsh-server -ip 1.2.3.4

$ interactsh-server -listen-ip 1.2.3.4 -listen-port 8080

$ interactsh-server -domain example.com -ip 1.2.3.4

$ interactsh-server -domain example.com -cert example.crt -key example.key

$ interactsh-server -domain example.com -ip 1.2.3.4 -cert example.crt -key example.key

$ interactsh-server -domain example.com -ip 1.2.3.4 -listen-ip 1.2.3.4 -listen-port 8080

$ interactsh-server -domain example.com -ip 1.2.3.4 -cert example.crt -key example.key -listen-ip 1.2.3.4 -listen-port 8080

$ interactsh-server -domain example.com -ip 1.2.3.4 -cert example.crt -key example.key -listen-ip 1.2.3.4 -listen-port 8080 -path /custom

$ interactsh-server -domain example.com -ip 1.2.3.4 -cert example.crt -key example.key -listen-ip 1.2.3.4 -listen-port 8080 -path /custom -token custom

$ interactsh-server -domain example.com -ip 1.2.3.4 -cert example.crt -key example.key -listen-ip 1.2.3.4 -listen-port 8080 -path /custom -token custom -admin

$ interactsh-server -domain example.com -ip 1.2.3.4 -cert example.crt -key example.key -listen-ip 1.2.3.4 -listen-port 8080 -path /custom -token custom -admin -debug

$ interactsh-server -domain example.com -ip 1.2.3.4 -cert example.crt -key example.key -listen-ip 1.2.3.4 -listen-port 8080 -path /custom -token custom -admin -debug -silent

$ interactsh-server -domain example.com -ip 1.2.3.4 -cert example.crt -key example.key -listen-ip 1.2.3.4 -listen-port 8080 -path /custom -token custom -admin -debug -silent -version

$ interactsh-server -domain example.com -ip 1.2.3.4 -cert example.crt -key example.key -listen-ip 1.2.3.4 -listen-port 8080 -path /custom -token custom -admin -debug -silent -version -h

$ interactsh-server -domain example.com -ip 1.2.3.4 -cert example.crt -key example.key -listen-ip 1.2.3.4 -listen-port 8080 -path /custom -token custom -admin -debug -silent -version -h -version

$ interactsh-server -domain example.com -ip 1.2.3.4 -cert example.crt -key example.key -listen-ip 1.2.3.4 -listen-port 8080 -path /custom -token custom -admin -debug -silent -version -h -version -version

$ interactsh-server -domain example.com -ip 1.2.3.4 -cert example.crt -key example.key -listen-ip 1.2.3.4 -listen-port 8080 -path /custom -token custom -admin -debug -silent -version -h -version -version -version

$ interactsh-server -domain example.com -ip 1.2.3.4 -cert example.crt -key example.key -listen-ip 1.2.3.4 -listen-port 8080 -path /custom -token custom -admin -debug -silent -version -h -version -version -version -version

$ interactsh-server -domain example.com -ip 1.2.3.4 -cert example.crt -key example.key -listen-ip 1.2.3.4 -listen-port 8080 -path /custom -token custom -admin -debug -silent -version -h -version -version -version -version -version

$ interactsh-server -domain example.com -ip 1.2.3.4 -cert example.crt -key example.key -listen-ip 1.2.3.4 -listen-port 8080 -path /custom -token custom -admin -debug -silent -version -h -version -version -version -version -version -version

$ interactsh-server -domain example.com -ip 1.2.3.4 -cert example.crt -key example.key -listen-ip 1.2.3.4 -listen-port 8080 -path /custom -token custom -admin -debug -silent -version -h -version -version -version -version -version -version -version

$ interactsh-server -domain example.com -ip 1.2.3.4 -cert example.crt -key example.key -listen-ip 1.2.3.4 -listen-port 8080 -path /custom -token custom -admin -debug -silent -version -h -version -version -version -version -version -version -version -version

$ interactsh-server -domain example.com -ip 1.2.3.4 -cert example.crt -key example.key -listen-ip 1.2.3.4 -listen-port 8080 -path /custom -token custom -admin -debug -silent -version -h -version -version -version -version -version -version -version -version -version

$ interactsh-server -domain example.com -ip 1.2.3.4 -cert example.crt -key example.key -listen-ip 1.2.3.4 -listen-port 8080 -path /custom -token custom -admin -debug -silent -version -h -version -version -version -version -version -version -version -version -version -version

$ interactsh-server -domain example.com -ip 1.2.3.4 -cert example.crt -key example.key -listen-ip 1.2.3.4 -listen-port 8080 -path /custom -token custom -admin -debug -silent -version -h -version -version -version -version -version -version -version -version -version -version -version

$ interactsh-server -domain example.com -ip 1.2.3.4 -cert example.crt -key example.key -listen-ip 1.2.3.4 -listen-port 8080 -path /custom -token custom -admin -debug -silent -version -h -version -version -version -version -version -version -version -version -version -version -version -version

$ interactsh-server -domain example.com -ip 1.2.3.4 -cert example.crt -key example.key -listen-ip 1.2.3.4 -listen-port 8080 -path /custom -token custom -admin -debug -silent -version -h -version -version -version -version -version -version -version -version -version -version -version -version -version

$ interactsh-server -domain example.com -ip 1.2.3.4 -cert example.crt -key example.key -listen-ip 1.2.3.4 -listen-port 8080 -path /custom -token custom -admin -debug -silent -version -h -version -version -version -version -version -version -version -version -version -version -version -version -version -version

$ interactsh-server -domain example.com -ip 1.2.3.4 -cert example.crt -key example.key -listen-ip 1.2.3.4 -listen-port 8080 -path /custom -token custom -admin -debug -silent -version -h -version -version -version -version -version -version -version -version -version -version -version -version -version -version -version

$ interactsh-server -domain example.com -ip 1.2.3.4 -cert example.crt -key example.key -listen-ip 1.2.3.4 -listen-port 8080 -path /custom -token custom -admin -debug -silent -version -h -version -version -version -version -version -version -version -version -version -version -version -version -version -version -version -version

$ interactsh-server -domain example.com -ip 1.2.3.4 -cert example.crt -key example.key -listen-ip 1.2.3.4 -listen-port 8080 -path /custom -token custom -admin -debug -silent -version -h -version -version -version -version -version -version -version -version -version -version -version -version -version -version -version -version -version

قائم على الاستدلالات فقط حتى تختار حكماً. راجع [docs/semantic-guard.md](https://github.com/prismorsec/prismor/blob/main/docs/semantic-guard.md) للحصول على الإعداد الكامل وتسجيلات الحكم داخل جلسات Claude Code وCodex المباشرة.

### لوحة تحكم مستضافة ذاتياً<a name="self-hosted-dashboard" />```bash
prismor dashboard            # opens http://127.0.0.1:7070 in your browser
prismor dashboard --port 8080
prismor dashboard --no-open  # headless server only (was: prismor serve)

الأحكام: `< 30` سماح · `30–59` تحذير · `≥ 60` حظر. تطابق IOC يحظر دائمًا. قم بإنشاء اسم مستعار (alias) لمديري الحزم لديك لبوابة كل عملية تثبيت تلقائيًا.

`prismor supplychain harden` يكتب إعدادات الإغلاق (lockdown) في `.npmrc` / `.yarnrc.yml` / `pip.conf` / `.cargo/config.toml` بحيث يفرضها مدير الحزم حتى عند تجاوز الاسم المستعار (CI، إضافات IDE).```bash
prismor supplychain harden           # apply to current directory
prismor supplychain harden --dry-run

`--scope` افتراضيًا هو `project`. **نطاق المشروع ونطاق المستخدم يعدّلان ملفات مختلفة** — تشغيل `--scope user` فقط *لا* يلمس الخطافات المحلية لمساحة العمل، والعكس صحيح:

| الوكيل | نطاق المشروع | نطاق المستخدم |
|---|---|---|
| Claude Code | `<workspace>/.claude/settings.json` | `~/.claude/settings.json` |
| Cursor | `<workspace>/.cursor/hooks.json` | `~/.cursor/hooks.json` |
| Windsurf | `<workspace>/.windsurf/hooks.json` | `~/.codeium/windsurf/hooks.json` |
| OpenClaw | `<workspace>/.openclaw/plugins.json` | `~/.openclaw/config.json` |
| Hermes | `<workspace>/.hermes/plugins.json` | `~/.hermes/config.json` |
| Codex | `<workspace>/.codex/hooks.json` | `~/.codex/hooks.json` |
| Copilot | `<workspace>/.github/copilot/hooks.json` | `~/.copilot/hooks.json` |
| Grok Build | `<workspace>/.grok/hooks/prismor.json` | `~/.grok/hooks/prismor.json` |
| Kiro CLI | `<workspace>/.kiro/agents/kiro_default.json` | `~/.kiro/agents/kiro_default.json` |
| Crush | `<workspace>/crush.json` | `~/.config/crush/crush.json` |
| OpenHands | `<workspace>/.openhands/hooks.json` | `~/.openhands/hooks.json` |
| Qwen Code | `<workspace>/.qwen/settings.json` | `~/.qwen/settings.json` |
| Continue CLI | `<workspace>/.continue/settings.json` | `~/.continue/settings.json` |
| Goose | `<workspace>/.agents/plugins/prismor/hooks/hooks.json` | `~/.agents/plugins/prismor/hooks/hooks.json` |

إذا شغّلت نطاقًا واحدًا فقط، فستظل خطافات النطاق الآخر (إن كانت مثبّتة) تعمل. شغّل كليهما إذا أردت إخراج Prismor بالكامل من الصورة بالنسبة لوكيل معيّن.

الجلسة قيد التشغيل تكون قد حمّلت إعدادات الخطافات الخاصة بها بالفعل — إلغاء التثبيت أثناء الجلسة لن يسري مفعوله حتى تبدأ جلسة جديدة.

إذا أبلغ `prismor uninstall-hooks` عن النجاح لكن الخطافات لا تزال تعمل، فالأرجح أنك تشغّل تثبيتًا قديمًا — مثل نسخة مثبّتة عبر `pipx` وهي لقطة قديمة من نسخة تطوير. تحقق من `which immunity`، وإذا أشار إلى بيئة `pipx` افتراضية، فأعد التثبيت من المصدر الحالي (`pipx install --force <path-or-package>`) قبل إعادة تشغيل إلغاء التثبيت. وكحل أخير، حرّر ملف إعدادات الخطافات يدويًا.

### 2. التعطيل الناعم: وضع المراقبة + التشغيل التجريبي

أبقِ الخطافات مثبّتة لكن أوقفها عن الحجب:```bash
prismor install-hooks --agent all --scope project --mode observe
PRISMOR_LOCAL_DRY_RUN=1   # set in your shell/session env