kontext-cli

Kontext عبارة عن منصة تفويض لوكلاء الذكاء الاصطناعي. تساعد الفرق على التحكم فيما يمكن للوكلاء الوصول إليه وفعله من خلال بيانات اعتماد محدودة النطاق، وفرض السياسات، والموافقات، ومسارات التدقيق. يمكن تشغيل Kontext محليًا أولاً لوكلاء المطورين، وتمديده إلى نشر مُدار أو ذاتي الاستضافة للبيئات الحساسة أمنيًا.

بدء الاستخدام السريع

brew install kontext-security/tap/kontext

اربط جهازك بمساحة العمل الخاصة بك

استخدم الإعداد الذاتي لبث نشاط الوكيل من جهازك إلى لوحة تحكم Kontext الخاصة بفريقك.

أنشئ رمز تثبيت من صفحة Deployments في مساحة العمل الخاصة بك، ثم شغّل:

kontext setup

أعد تشغيل kontext setup لتدوير الرمز المخزّن. شغّل kontext setup --uninstall لإزالة إعدادات المستخدم والخطافات وLaunchAgent ورمز سلسلة المفاتيح التي ثبّتها الإعداد؛ مع الإبقاء على السجلات المحلية وبيانات المراقبة، وترك خطافات إدارة المؤسسة في مكانها. الإعداد الذاتي متاح حاليًا على macOS فقط.

شغّل kontext doctor لفحص إصدار الدايمون ونبض القلب وتراكم التصدير. عند الترقية من إصدار سابق للاسترداد التلقائي للملفات الثنائية القديمة، شغّل kontext doctor --fix مرة واحدة إذا أبلغ doctor عن إصدار دايمون قديم أو غير معروف؛ بعد ذلك تعيد ترقيات Homebrew تشغيل الدايمون تلقائيًا.

الميزات الأساسية

يحقق Kontext التوازن بين الأمان والفائدة لوكلاء الذكاء الاصطناعي: تستمر الإجراءات منخفضة المخاطر في العمل، ويمكن حظر الإجراءات غير الآمنة قبل تنفيذها.

• مسارات التدقيق: سجّل من طلب من أي وكيل فعل ماذا، وما الذي وصل إليه الوكيل، والأدوات التي استدعاها، وقرارات السياسة التي اتُّخذت، وما حدث بعد ذلك. أنشئ سلسلة حفظ للمراجعة الأمنية والتحقيق في الحوادث وأدلة الامتثال.
• سياسة حتمية: طبّق قواعد allow وdeny على إجراءات الوكلاء في وقت التشغيل، قبل تنفيذها. استخدم سياسات صارمة للحدود المعروفة مثل الأوامر التدميرية، وموارد الإنتاج، والملفات الحساسة، وتصدير البيانات، والوصول إلى بيانات الاعتماد.
• كشف المخاطر الاحتمالي: وجّه الإجراءات التي تسمح بها السياسة الحتمية إلى حكم محلي للحصول على قرار إضافي بالموافقة/الرفض دون إرسال سياق الأدوات إلى خدمات مستضافة.
• حقن بيانات الاعتماد: احقن بيانات اعتماد OAuth محدودة النطاق في وقت التشغيل باستخدام OAuth 2.0 Token Exchange المتوافق مع RFC 8693، ليتمكن الوكلاء من الوصول إلى الأدوات المعتمدة دون قيام المستخدمين بلصق الأسرار في الدردشة أو ملفات الإعداد أو بيئات المشروع. يمكن أن تكون بيانات الاعتماد قصيرة العمر وأقل امتيازًا ومقيدة بالمستخدم أو الجلسة أو سير العمل الحالي.

مسار القرار هو:

Agent tool call
  -> agent hook
  -> daemon
  -> action classification
  -> deterministic policy
  -> probabilistic risk score
  -> allow / deny
  -> hosted dashboard stream

النشر المُدار

لهوية المؤسسات، والاحتفاظ بسجلات التدقيق، وعناصر التحكم التنظيمية، وتخطيط النشر، وحجم الاستخدام المخصص، والإعداد لفرق الأمان والمنصات، تواصل مع [email protected] أو احجز هنا.

الإعدادات الأمنية الافتراضية

دعم الوكلاء

يمكن إضافة وكلاء إضافيين عبر محوِّلات ترسل أحداث أدوات متوافقة إلى بيئة التشغيل المحلية.

البنية

kontext setup
  |
  |-- User managed config: ~/Library/Application Support/Kontext/managed.json
  |-- Agent integration: hooks or observer
  |     |-- PreToolUse  -> kontext hook pre-tool-use
  |     |-- PostToolUse -> kontext hook post-tool-use
  |
  |-- LaunchAgent: security.kontext.managed-observe
  |-- Daemon: Unix socket service + RuntimeCore
  |-- Deterministic policy: curated rule categories + active profile
  |-- Probabilistic risk: local allow/deny decision after deterministic allow
  |-- Store: local SQLite with redacted events and decision metadata
  |-- Stream: governed activity to the hosted workspace dashboard

التطوير

go build -o bin/kontext ./cmd/kontext
go test ./...
go test -race ./...
go vet ./...
pnpm install --frozen-lockfile
pnpm build

أنشئ كود protobuf باستخدام:

buf generate

توجد تعريفات الخدمة في kontext-security/proto agent.proto.

المجتمع

• اقرأ SUPPORT.md للتعرف على قنوات الدعم.
• اقرأ CONTRIBUTING.md قبل فتح مساهمة.
• Kontext CLI مُصدَر بموجب رخصة MIT.