يبني التطبيق رسمًا بيانيًا معرفيًا لكل عنصر استمرارية على جهاز Mac ويستخدم Claude (Anthropic) للاستدلال عليه. صنّف آلاف العناصر بسرعة، وصعّد فقط ما يهم حقًا، وتعلم نظامك حتى يجيب عن معظم الأسئلة دون استدعاءات ذكاء اصطناعي إضافية.

تدفق الاستدلال```

             ┌──────────────────────────┐
             │   Persistence scan       │
             │   (e.g. 6800 items)      │
             └─────────────┬────────────┘
                           ▼
        ┌────────────────────────────────────────┐
        │  Concept Extraction (deterministic)    │
        │  6 extractors → vendor / software /    │
        │  pathCategory / pattern / mechanism /  │
        │  filename. No AI calls here.           │
        └─────────────┬──────────────────────────┘
                      ▼
        ┌────────────────────────────────────────┐
        │  Knowledge Graph (SQLite)              │
        │  • concepts (~280 typically)           │
        │  • concept_links (subsumes / instance) │
        │  • item_concepts (m:n)                 │
        │  • concept_verdicts                    │
        └─────────────┬──────────────────────────┘
                      ▼
        ┌────────────────────────────────────────┐
        │  Concept Resolver                      │
        │  for every item, picks the strongest   │
        │  verdict via a deterministic ladder:   │
        │  severity → confidence → specificity   │
        │  → source → recency.                   │
        └─────────────┬──────────────────────────┘
                      │
          ┌───────────┴────────────┐
          ▼                        ▼

┌──────────────────┐ ┌──────────────────────┐ │ Item is already │ │ Item is unresolved │ │ classified. │ │ → goes to a cluster. │ │ Filter hides it │ └──────────┬───────────┘ │ from "Suspicious"│ ▼ └──────────────────┘ ┌──────────────────────┐ │ Cluster Builder │ │ groups items by │ │ identical concept │ │ signature (sorted │ │ ids). 6800 items → │ │ ~280 clusters. │ └──────────┬───────────┘ ▼ ┌──────────────────────────────────────────┐ │ User decides per cluster (one click = │ │ N items decided), OR sends batch to AI: │ │ │ │ • Trust / Watch / Block (manual) │ │ • Send unresolved clusters to AI │ │ → Haiku batch (15 cluster per call) │ │ → AI returns verdicts attached to │ │ concepts (not items) — propagate │ │ to ALL items linked to those │ │ concepts, including future ones. │ └──────────────────────────────────────────┘

### أدوات الذكاء الاصطناعي

| الأداة | المكان | النموذج | التكلفة / الاستدعاء |
|---|---|---|---|
| تحليل بالذكاء الاصطناعي (عنصر واحد) | تفاصيل العنصر → Knowledge Graph | Haiku | ~$0.003 |
| دفعة Smart Triage | شريط الأدوات → Triage | Haiku batch | ~$0.005 (15 مجموعة) |
| تقرير النظام | شريط الأدوات → تقرير | Sonnet | ~$0.05-0.10 |
| مطاردة التهديدات | شريط الأدوات → مطاردة | Haiku | ~$0.003 |
| مقارنة اللقطات | السجل → مقارنة → تحليل بالذكاء الاصطناعي | Haiku | ~$0.003 |

الحد الأقصى اليومي للاستدعاءات (الافتراضي 30) قابل للتهيئة في Settings → AI. حد أقصى صارم؛ يتم تعطيل الذكاء الاصطناعي تلقائيًا عند بلوغه.

### عناصر التحكم في الثقة

القواعد المعرّفة من قبل المستخدم **تتغلب دائمًا** على القواعد المستخرجة بالذكاء الاصطناعي:

- **الوثوق بهذا العنصر** — قاعدة singleItem، قرارك يتجاوز قائمة مراقبة الذكاء الاصطناعي
- **الوثوق بهذا النمط** — قاعدة نمط مع TeamID/مرساة التوقيع (الملفات الثنائية الموقعة فقط)
- **إزالة الوثوق** — حذف قاعدة معرّفة من قبل المستخدم أضفتها عن طريق الخطأ
- **مراقبة / حظر** — تطبيق حكم قائمة مراقبة/خبيث على مجموعة كاملة في Smart Triage

</details>

---

## فحص الثبات