accuknox/agentzمنصة ذكاء اصطناعي وكيلية قائمة على نموذج الثقة الصفرية. تدعم عمليات النشر عبر SaaS وOnPrem (معزولة عن الشبكة).
قم ببناء وتشغيل وإدارة وكلاء الذكاء الاصطناعي. آمنة بالتصميم.
يعمل كل وكيل داخل بيئة معزولة (Sandbox) ترفض كل شيء افتراضيًا ولا يتلقى
أي بيانات اعتماد.
كل إجراء يقوم به الوكيل قابل للتتبع.
AgentZ هي منصة متعددة المستأجرين (Multi-Tenant) لتشغيل وكلاء الذكاء الاصطناعي. توفر ضمانات عزل قوية، وعدم تعرض بيانات الاعتماد للوكلاء، وسياسة شبكة ترفض كل شيء افتراضيًا، والتحكم في الحزم البرمجية التي يمكن لوكلائك الوصول إليها.
الموقع الإلكتروني: الصفحة الرئيسية لـ AgentZ. DeepWiki: تحدث مع المستودع وساهم بسرعة.
مزودو الاستدلال (Inference Providers): ندعم مجموعة من المزودين (مشتقة من OpenCode)، بما في ذلك Amazon Bedrock وGCP Vertex وAzure AI Foundry واشتراك OpenAI Codex. كما ندعم تكوين نقاط نهاية مخصصة لـ OpenAI/Anthropic.
المهارات (Skills): هناك نوعان من المهارات - قابلة للتعديل وغير قابلة للتعديل. المهارات القابلة للتعديل هي تلك التي يمكن للوكلاء تعديلها، وفي الواقع، غالبًا ما ينتجها الوكلاء أنفسهم. المهارات غير القابلة للتعديل يرفعها المستخدم وتدعم إدارة الإصدارات والتراجع عنها.
أدوات MCP: على غرار مزودي الاستدلال، نوفر أيضًا كتالوجًا لخوادم MCP. إذا كان هناك مزود لا ندعمه، يمكنك إضافة خادم مخصص.
البيئة المعزولة (Sandbox): مجموعة من الإعدادات القابلة لإعادة الاستخدام (النماذج، المهارات، أدوات MCP، الحزم البرمجية والمضيفات المسموح بها). يرث الوكلاء جميع خصائص بيئتهم المعزولة. يمكن تبديل / إعادة تكوين بيئة الوكيل المعزولة في أي وقت، مما يؤدي إلى تغيير خصائصه أيضًا.
الوكلاء (Agents): الوكيل هو Pod من Kubernetes يشغل خادم OpenCode مع إضافات وأدوات مخصصة تحت الغطاء. يستخدم AgentZ سياسات شبكة Cilium لتنفيذ سياسة ترفض كل شيء افتراضيًا. لا يمكن لـ Pod الوكيل إرسال حركة مرور إلى أي وجهة ما لم تسمح بذلك قاعدة صريحة.
الوكلاء عديمو الحالة (Stateful)، ويجب التعامل معهم على هذا النحو. دليلهم الرئيسي مدعوم بواسطة Kubernetes PVC أي أنه يستمر عبر عمليات إعادة التشغيل.
الأسرار (Secrets): MCP ليست خالية من المشاكل. غالبًا، يكون استخدام أداة CLI أبسط وأكثر فعالية. أدوات CLI التي تتصل بخدمات خارجية، مثل Gmail وGoogle Calendar، تتطلب رموز مصادقة أو مفاتيح API. وهنا يأتي دور وكيل حقن الأسرار (Secret Injection Proxy).
عند إنشاء سر في AgentZ، بدلاً من حقن بيانات الاعتماد الفعلية،
نقوم بحقن عنصر نائب، مثل agentz:resolve:env:API_KEY.
عندما يستدعي وكلاؤك واجهات برمجة تطبيقات Gmail، يستبدل وكيل الحقن
العنصر النائب ببيانات الاعتماد الفعلية. لا يحصل وكلاؤك أبدًا على وصول مباشر
إلى بيانات الاعتماد.
علاوة على ذلك، عند إنشاء سر، يجب عليك توفير مجموعة من المضيفات التي يكون السر صالحًا لها بشكل صريح. يساعد هذا في منع تسريب الأسرار.
هناك العشرات من وكلاء الذكاء الاصطناعي في السوق. لم نرغب في إعادة اختراع وكلاء خاصين بنا. نعتقد أن النهج الوصفي (Meta-Harness) هو الطريق الصحيح.
واجهة برمجة تطبيقات OpenCode الخاصة بالبوابة (Gateway) متوافقة مع عميل OpenCode TUI. يمكنك الاتصال بالوكيل باستخدام:
opencode attach https://agentzharness.ai/api/opencode/{AGENT_NAME}/
لم يكن هذا المشروع ممكنًا لولا المكتبات والمشاريع مفتوحة المصدر الممتازة العديدة التي يبني عليها.