sseshachala/conductaiحوكمة وكلاء الذكاء الاصطناعي للفرق. تخبرك جدران الحماية في وقت التشغيل بما حدث؛ يتحكم Conduct Guard في ما يمكن أن يحدث — سياسة موقّعة، سلسلة تحقق، إغلاق افتراضي عند الفشل. يأتي مع Router (وكيل LLM)، أكثر من 20 حزمة امتثال، واجهة مستخدم canvas، ومحرك playbook.
الحوكمة التشغيلية لوكلاء الذكاء الاصطناعي — سياسة واحدة تُنفَّذ عبر كل استدعاء LLM، وكل أداة shell، وجلسة AI لكل زميل في الفريق.
سطحان للمنتج، مستودع واحد، سياسة واحدة:
block / warn / audit / inject لكل إجراء AI تنفيذه، مدعومًا بتكوين موقّع وسجل تدقيق متسلسل بالتجزئة.جدران الحماية التشغيلية مثل Straiker وLakera تخبرك بما فعله الوكيل. Guard يتحكم فيما يمكن للوكيل فعله — مع إثبات تشفيري.
| جدران الحماية التشغيلية | Conduct Guard | |
|---|---|---|
| التوقيت | بعد الإجراء | قبل الإجراء |
| سلامة التكوين | ثق بالحزمة | موقّع من مساحة العمل |
| التدقيق | تدفق السجلات | سلسلة تجزئة SHA-256 |
| التغطية | استدعاءات LLM فقط | LLM و shell / MCP |
| وضع الفشل | فتح عند الفشل (مرن) | مغلق عند الفشل افتراضيًا |
الخندق ثلاثي الركائز:
جديد هنا؟ ابدأ بوضع Discovery: رؤية للقراءة فقط لكل إجراء AI يتخذه فريقك لمدة 14 يومًا. لا سياسة لتأليفها، ولا شيء لتثبيته في المنبع، وبدون تكلفة. عندما تكون مستعدًا للتنفيذ، رقِّ قاعدة مما رآه Discovery بالفعل.
git clone https://github.com/sseshachala/conductai
cd conductai
docker compose up
http://localhost:8000 (Guard + Router يعملان على /guard/* و /proxy/*)http://localhost:3000وجّه أي SDK من مزوّد إلى Router:
curl https://api.conductai.ai/proxy/anthropic/v1/messages \
-H "Authorization: Bearer cond_agt_..." \
-H "Content-Type: application/json" \
-d '{"model":"claude-sonnet-4-6","max_tokens":1024,"messages":[{"role":"user","content":"Hello"}]}'
أو لفّ خطافات CLI الخاصة بك مع Guard:
pip install conduct-cli
conduct login
conduct sync # installs hook + MCP, pulls policies
الآن كل جلسة Claude Code أو Cursor أو Copilot أو ChatGPT أو Codex على ذلك الجهاز محكومة بنفس الحزم النشطة.
| المكوّن | المسار |
|---|---|
| Guard runtime | apps/api/app/modules/guard/ |
| Router (proxy) | apps/api/app/modules/guard/routers/proxy.py |
| حزم الامتثال | apps/api/app/modules/guard/skill_packs/ |
| واجهة Canvas | apps/web/ |
| محمل Playbook DSL | apps/api/app/dsl/ |
| مكتبة Playbook | apps/api/playbooks/ (22 جاهزة مسبقًا) |
| CLI | packages/conduct-cli/ |
أكثر من 20 حزمة امتثال تأتي جاهزة: OWASP، SOC 2 CC7.3، HIPAA §164.312، PCI DSS 4.0، EU AI Act Art. 15/16، NIST AI RMF، ISO 42001، وحزم خاصة بأطر عمل Python وNode وTerraform.
22 playbook جاهز مسبقًا: Issue → PR، مراجعة الكود، الاستجابة للحوادث، بوابة نشر الإنتاج، فرز CI/CD، فرز ماسح الأمان، ملخص Slack، والمزيد. كل واحد ملف YAML واحد؛ عدّل وشغّل.
Developer / agent Guard control plane
───────────────── ───────────────────
Claude Code ──┐ ┌── Canvas UI (Next.js)
Cursor ──┤ CLI hook ────► ├── FastAPI + policy engine
Copilot ──┤ (cond_cli) ├── Postgres (state, audit)
Codex ──┘ ├── Redis (workers, queues)
┌──── MCP ────► └── Hash chain (SHA-256)
Any SDK ────┤
(Anthropic, └── Router ────► Upstream provider (Anthropic,
OpenAI, /proxy/* OpenAI, Perplexity, ...)
Perplexity)
فحوصات Guard تنطلق عند ثلاث نقاط اختناق:
سياسة واحدة، ثلاثة أسطح تنفيذ.
guard_check وسلوك وضع الفشل.prev_hash/entry_hash وبرنامج مثال.رخصة Apache 2.0 — المستودع بأكمله، بما في ذلك CLI وGuard وRouter وAgent Booster وplaybooks والحزم.
LICENSE وNOTICE.مستوى التحكم المستضاف على conductai.ai (واجهة canvas، RBAC للفريق، السوق، Guard المُدار) هو عرض تجاري مبني فوق هذا المستودع.
للدعم المؤسسي أو التعويض أو أسئلة الترخيص، راسل [email protected].
نقبل تقارير الأخطاء، وإصلاحات الوثائق، وplaybooks جديدة، وحزم جديدة، واختبارات، وكود. اقرأ CONTRIBUTING.md أولًا.
⭐ إذا وفّر Conduct وقت فريقك، امنحه نجمة — فهذا يساعد الفرق الأخرى على اكتشافه.