sseshachala/conductaiحوكمة وقت التشغيل لوكلاء الذكاء الاصطناعي. اسمح أو حذّر أو احظر كل استدعاء للنموذج والأداة قبل تنفيذه. تدقيق متسلسل بالتجزئة لكل قرار. حزم الامتثال لـ SOC 2 وHIPAA وPCI DSS وقانون الذكاء الاصطناعي الأوروبي وSR 11-7 وFDA CSA. رخصة Apache 2.0.
حوكمة لوكلاء الذكاء الاصطناعي. أطلق في 60 ثانية.
مصمّم لفرق الهندسة. ثبّته في 10 دقائق. أدلة لمسؤول أمن المعلومات من اليوم الأول.
curl -fsSL conductai.ai/install | sh
يطلب البريد الإلكتروني + الشركة، ويُنشئ مساحة عمل تجريبية لمدة 7 أيام، ويضع ~/.conduct/env مع ANTHROPIC_BASE_URL + OPENAI_BASE_URL + رمز تجريبي (200 طلب/يوم مشتركة بين المزوّدين). أي عميل يعتمد على Anthropic أو OpenAI SDK على الجهاز (Cursor، Claude Code، LangChain، LiteLLM، SDK خام) يمرّ الآن عبر وكيل Guard. تعود المكالمة المحظورة برابط Receipt: https://conductai.ai/theguard/blocks/… — انقر عليه لعرض الحظر، واطرح أسئلة متابعة على Lens، وسجّل الدخول إلى لوحة التحكم عبر رابط magic-link الذي يطبعه المثبّت.
pip install conduct-cli
conduct login
conduct sync
كل جلسة Claude Code وCursor وCopilot وCodex على ذلك الجهاز أصبحت الآن محوكمة. تظهر الحظرات والتحذيرات وسجل تدقيق متسلسل بالتجزئة على conductai.ai.
git clone https://github.com/sseshachala/conductai && cd conductai && docker compose up
# API: localhost:8000 · Canvas UI: localhost:3000
مستوى تحكّم لوكلاء الذكاء الاصطناعي. سياسة واحدة تقرّر block / warn / audit / inject لكل استدعاء LLM، وكل أداة shell، وكل استدعاء MCP، قبل تنفيذ الإجراء. تنطبق السياسة نفسها على وكيل مجدول، ومطوّر يشغّل Cursor، وجلسة محادثة على المنصة.
ثلاث واجهات، سياسة واحدة:
| الواجهة | ما تفعله |
|---|---|
| Guard | محرّك السياسات. إعدادات موقّعة، تدقيق متسلسل بالتجزئة، فشل مغلق. |
| Router | وكيل LLM. أي SDK (Anthropic، OpenAI، Perplexity) يشير إليه. |
| Lens | واجهة المحادثة. اسأل مساحة عملك عن أي شيء، وكل استدعاء أداة يمرّ عبر Guard. |
Lens هي واجهة المحادثة للمنصة بأكملها. مدخل واحد يغطي نشاط Guard، وحالة سير العمل، وحالة الامتثال، وإنفاق الوكلاء. تأتي الإجابات من بيانات مساحة عملك، لا من نموذج عام. اسأل "من تم حظره اليوم" واحصل على جدول مع روابط تفصيلية لكل صف. يعمل Lens نفسه عبر Guard، لذا فإن المساعد ملتزم بالقواعد نفسها التي يخضع لها الوكلاء الذين يقدّم تقارير عنهم.
جدران الحماية وقت التشغيل مثل Straiker وLakera تخبرك بما فعله الوكيل. أما Conduct فيقرّر ما يمكنه فعله.
| جدران الحماية وقت التشغيل | Conduct Guard | |
|---|---|---|
| التوقيت | بعد الإجراء | قبل الإجراء |
| سلامة الإعدادات | ثق بالحزمة | موقّعة من مساحة العمل |
| التدقيق | تدفّق السجلات | سلسلة تجزئة SHA-256 |
| التغطية | استدعاءات LLM فقط | LLM، shell، MCP |
| نمط الفشل | فشل مفتوح | فشل مغلق |
ثلاث خصائص تجعل سجل التدقيق يصمد في غرفة مع مدقّق:
وضع Discovery هو رؤية للقراءة فقط لكل إجراء ذكاء اصطناعي يتخذه فريقك لمدة 14 يوماً. لا سياسة لتأليفها، ولا تثبيت في المنبع، ولا تكلفة. عندما ترى شيئاً يستحق الحظر، رقِّ قاعدة من ما رآه Discovery بالفعل.
curl https://gateway.conductai.ai/gateway/v1/anthropic/v1/messages \
-H "Authorization: Bearer cond_agt_..." \
-H "Content-Type: application/json" \
-d '{"model":"claude-sonnet-4-6","max_tokens":1024,"messages":[{"role":"user","content":"Hello"}]}'
كل طلب يمرّ عبر Guard (السياسة، الميزانية، التدقيق) قبل أن يصل إلى المزوّد في المنبع. يعمل مع أي SDK يتحدث واجهة HTTP الخاصة بالمزوّد.
| المكوّن | المسار |
|---|---|
| وقت تشغيل Guard | apps/api/app/modules/guard/ |
| Router (الوكيل) | apps/api/app/modules/guard/routers/proxy.py |
| حزم الامتثال | apps/api/app/modules/guard/skill_packs/ |
| واجهة Canvas | apps/web/ |
| محمّل Playbook DSL | apps/api/app/dsl/ |
| مكتبة Playbook | apps/api/playbooks/ (35 جاهزة) |
| CLI | packages/conduct-cli/ |
15 حزمة امتثال جاهزة: OWASP، SOC 2 CC7.3، HIPAA §164.312، PCI DSS 4.0، EU AI Act Art. 15/16، NIST AI RMF، ISO 42001، بالإضافة إلى Python وNode وTerraform.
35 playbook جاهزة: issue-to-PR، مراجعة الكود، الاستجابة للحوادث، بوابة نشر الإنتاج، فرز CI/CD، فرز ماسح الأمان، ملخّص Slack. ملف YAML واحد لكل منها. حرّر وشغّل.