AgentWard · 玄甲OS

AgentWard (玄甲) هو نظام تشغيل أمني متكامل (Full-Stack) صُمّم خصيصًا لنشر وكلاء الذكاء الاصطناعي الموثوقين والقابلين للتوسع، مع تكيف أصلي مع الرمز البرمجي لمنصة OpenClaw. يوحّد AgentWard عملية إعداد الوكيل، والاستدلال الآمن، والتنفيذ الموثوق في بنية أمنية متماسكة واحدة، مع دعم أصلي مُخطط له لإطارات عمل وكلاء رئيسية أخرى. تعيد بنية الدفاع المتعدد المستويات غير المتجانسة هندسة سير عمل الوكيل إلى خمس طبقات أمنية منسقة عبر مراحل التشغيل، والإدراك، والذاكرة، واتخاذ القرار، والتنفيذ، مع حمايات ديناميكية عبر المراحل تتحقق من سلامة الأساس، وتمنع الخداع العدائي، وتوقف التلاعب بالذاكرة، وتتحقق من كل قرار مستقل وأمر عالي المخاطر — حلقة أمنية مغلقة كاملة من البداية إلى النهاية تحقق الوعد بـ"موثوق منذ التأسيس، وقابل للتحكم طوال العملية، وموثوق في النتائج". إذا وجدت هذا المستودع مفيدًا، يرجى الاستشهاد بورقتنا العلمية حول تصميم بنية AgentWard:

@misc{zhang2026agentwardlifecyclesecurityarchitecture,
      title={AgentWard: A Lifecycle Security Architecture for Autonomous AI Agents}, 
      author={Yixiang Zhang and Xinhao Deng and Jiaqing Wu and Yue Xiao and Ke Xu and Qi Li},
      year={2026},
      eprint={2604.24657},
      archivePrefix={arXiv},
      primaryClass={cs.CR},
      url={https://arxiv.org/abs/2604.24657}, 
}

لماذا AgentWard

• 🛡️ تغطية شاملة للمخاطر — بنية الدفاع المتعدد المستويات غير المتجانسة (DiD) توفر ضمانًا أمنيًا كامل النطاق للوكيل، مما يمنع نواقل الهجوم المتنوعة عبر كامل سطح الهجوم للوكيل.
• ⚡ نشر بنقرة واحدة — تصميم أصلي للإضافات ينسج الأمان بشكل أصلي في دورة حياة الوكيل الكاملة. فعّل الأمان الشامل للوكيل بنقرة واحدة عبر تكامل غير مزعج، مما يضمن تكيفًا سلسًا وسريعًا مع إصدارات OpenClaw.
• 🔒 ضوابط حتمية على مستوى النظام — يوفر ضوابط حتمية، قابلة للتدقيق بالكامل، ومفروضة بالرمز البرمجي، تتفوق على الحلول القائمة على المهارات التي تعتمد على الأمان الذاتي، مع دعم أصلي للنشر واسع النطاق والجاهزية للإنتاج.
• 🌐 معيار أمني مفتوح وقابل للتوسع — معيار مفتوح يقوده المجتمع، شفاف وقابل للتدقيق، مع بنية نمطية مصممة للتوسع. مبني على فصل كامل بين الإطار والخوارزمية لتكامل سهل لخوارزميات الكشف المتقدمة، مع خارطة طريق لتوسيع الدعم ليشمل الأنظمة الوكيلة العامة.

بداية سريعة

1. ⚡ التثبيت أو التحديث

   # Run the setup script
   bash /path/to/agent-ward/setup.sh
   

2. ✅ التحقق من التثبيت

   openclaw plugins list
   

   ثم استمتع بالأمان المعزز لـ OpenClaw الخاص بك!

البنية المنهجية

AgentWard مدمج بشكل أصلي وعميق مع منصة OpenClaw ويُضمّن قدرات أمنية أصلية في سير عمل دورة حياة وكلاء الذكاء الاصطناعي بالكامل. تعيد بنية الدفاع المتعدد المستويات غير المتجانسة بناء فحوصات الأمان المنعزلة والمفردة إلى نظام حماية منسق على مستوى النظام مغلق الحلقة، مما يوفر ضمانًا موثوقًا من البداية إلى النهاية وسلسلة كاملة لوكلاء الذكاء الاصطناعي من بدء التشغيل حتى التنفيذ.

خمس طبقات دفاع منسقة

يوفر AgentWard أمانًا على مستوى النظام من خلال خمس طبقات متكاملة بإحكام تعمل معًا — لتحويل فحوصات الأمان المنعزلة إلى نظام حماية موحد من البداية إلى النهاية لوكلاء الذكاء الاصطناعي.

الطبقة	التركيز
🏗️ طبقة فحص الأساس	ثقة سلسلة التوريد وسلامة الأساس
🧼 طبقة تطهير المدخلات	كشف حقن الاستفسارات (Prompt Injection) والاختراق (Jailbreak)
🧠 طبقة حماية الإدراك	تسمم الذاكرة وانحراف السياق
🎯 طبقة محاذاة القرار	اتساق النية قبل الإجراء
🔧 طبقة التحكم في التنفيذ	حواجز حماية العمليات عالية المخاطر

🚨 الاستجابة للتهديدات والتخفيف

• 📢 إرسال رسائل تنبيه عبر تطبيقات المراسلة الفورية عند اكتشاف تهديدات
• 🛑 حظر العمليات الخطيرة تلقائيًا دون تدخل بشري
• 📝 أوصاف تحذيرية واضحة للمساعدة في فهم المخاطر

⚙️ تكوين مرن

• 🎚️ يمكن تمكين/تعطيل كل طبقة حماية بشكل مستقل
• 👁️ دعم وضع "الكشف فقط" لتقليل تأثير النتائج الإيجابية الخاطئة
• 📋 بعض الطبقات تدعم قواعد مخصصة لتلبية متطلبات سيناريوهات محددة

عرض الدفاع

🏗️ الطبقة 1: فحص الأساس

تضمن أن الوكيل يبدأ من أساس موثوق.

🧼 الطبقة 2: تطهير المدخلات

تحدد المدخلات العدائية قبل أن تنتشر إلى الوكيل.

🧠 الطبقة 3: حماية الإدراك

تحمي الذاكرة طويلة المدى والاستمرارية السياقية من التسمم.

🎯 الطبقة 4: محاذاة القرار

تحافظ على توافق قرارات الوكيل مع نية المستخدم المصرح له.

🔧 الطبقة 5: التحكم في التنفيذ

تفرض حدود السلامة عند نقطة التنفيذ.