---

المشكلة

يُسرّع الذكاء الاصطناعي توليد الكود ولكنه يُحدث اختناقات أمنية جديدة:

المشكلة	الأثر
مراجعات الأمان تعيق طلبات الدمج لساعات أو أيام	7 ساعات/أسبوع ضائعة لكل فرد في الفريق
الذكاء الاصطناعي يزيد صعوبة إدارة الامتثال	70% من الفرق تبلغ عن ذلك
اكتشاف مشاكل الامتثال بعد النشر	76% من المؤسسات
أدوات SAST التقليدية تفوت المخاطر الخاصة بالذكاء الاصطناعي	حقن التعليمات، تنفيذ مخرجات LLM، إلغاء تسلسل ML غير آمن
40-62% من الكود المولّد بالذكاء الاصطناعي به ثغرات	لا توجد أداة حالية تكتشف أنماط التهديد الخاصة بالذكاء الاصطناعي

_{المصدر: تقرير GitLab 2025 العالمي لـ DevSecOps}

الحل

مدقق سير عمل AgentFlow — أربعة وكلاء ذكاء اصطناعي يكتشفون المخاطر الأمنية التي تفوتها SAST التقليدية في الكود المولّد بالذكاء الاصطناعي. 41 قاعدة كشف تشمل حقن تعليمات LLM، تنفيذ المخرجات، إلغاء تسلسل غير آمن، حقن SQL، SSRF، واجتياز المسار. ينشر تقارير قابلة للفحص، ويُولّد تصحيحات الإصلاح، ويتتبع انحراف المخاطر. إشارة واحدة @ تُشغّل كل شيء.

---

الهندسة المعمارية```

Developer opens MR │ ▼ @duo-agentflow-auditor review this MR │ ▼ ┌───────────────────────────────────────────────────────┐ │ │ │ ┌─────────────┐ ┌──────────────────┐ │ │ │ Scanner │──────▶│ Reporter │ │ │ │ Agent │ │ Agent │ │ │ │ │ │ │ │ │ │ Read diffs │ │ Grade risk │ │ │ │ Match 34 │ │ Risk heatmap │ │ │ │ rules │ │ Post MR comment │ │ │ │ Score risk │ │ Create issue │ │ │ └─────────────┘ └────────┬─────────┘ │ │ │ │ │ ┌───────┴────────┐ │ │ │ SAFE? │ │ │ │ ├─ Yes ──────────────┐ │ │ │ └─ No ───┐ │ │ │ │ └───────────┘ │ │ │ │ │ │ │ │ │ ┌─────────────┐ ┌────────▼───────┘┐ │ │ │ │ Metrics │◀──────│ Fixer │ │ │ │ │ Agent │ │ Agent │ │ │ │ │ │◀──────────────────────────────┘ │ │ │ Baseline │ │ Confidence-scored│ │ │ │ Cross-MR │ │ patches │ │ │ │ Green │ │ Fix branch + MR │ │ │ │ Posture │ │ │ │ │ └─────────────┘ └─────────────────┘ │ │ │ │ GitLab Duo Agent Platform (ambient) │ │ │ │ ┌───────────────────────────────────────────┐ │ │ │ External SAST Agent (CI/CD container) │ │ │ │ bandit + semgrep + custom rules merge │ │ │ └───────────────────────────────────────────┘ │ └───────────────────────────────────────────────────────┘

### قائمة الوكلاء

| الوكيل | الدور | الأدوات | القدرة الرئيسية |
|:------|:-----|:------|:---------------|
| **Scanner** | تحليل فرق MR | 10 أدوات | 41 قاعدة (26 regex + 15 Semgrep), كشف التهديدات الخاصة بالذكاء الاصطناعي, تكامل الثغرات |
| **Reporter** | نشر تقارير التدقيق | 7 أدوات | قابل للمسح في 10 ثوانٍ (درجة + خريطة حرارية + أعلى 5), ربط الثغرات, إنشاء مشكلة تلقائيًا عند DANGER |
| **Fixer** | توليد إصلاحات الكود | 8 أدوات | تصحيحات مدعومة بنسبة ثقة (HIGH/MEDIUM/LOW), إنشاء MR للإصلاح التلقائي |
| **Metrics** | تتبع خط الأساس للمخاطر | 6 أدوات | تعلم عبر MR, وضع الفريق, انحراف خط الأساس, تتبع الطاقة/الكربون |
| **SAST Scanner** | SAST خارجي | CI/CD | تشغيل bandit + semgrep, الدمج مع القواعد المخصصة عبر سكريبت Python |

---

## المميزات

<table>
<tr>
<td width="50%">

### فحص الأمان
- **41 قاعدة كشف** — 26 تعبيرًا منتظمًا + 15 قاعدة Semgrep مخصصة
- **8 فئات مخاطر** — من الأوامر التدميرية إلى حقن الاستفسارات
- **كشف خاص بالذكاء الاصطناعي** — حقن الاستفسارات في LLM, الإخراج للتنفيذ, إلغاء التسلسل غير الآمن
- **تسجيل المخاطر** — 0-100 لكل اكتشاف (الخطورة × السياق × الفئة)
- **نظام الدرجات** — آمن / تحذير / خطر

</td>
<td width="50%">

### الأتمتة
- **تفعيل بمشغل واحد** — `@mention` أو تعيين المراجع
- **توجيه شرطي** — عمليات الفحص الآمنة تتخطى المُصلح, مما يوفر الرموز
- **تعليقات MR منظمة** — جداول المخاطر, اقتراحات الإصلاح, تفاصيل قابلة للطي
- **توليد الإصلاح التلقائي** — تصحيحات الكود على فرع جديد
- **إنشاء المشكلات** — تلقائي عند درجة الخطر

</td>
</tr>
<tr>
<td width="50%">

### تتبع خط الأساس
- **كشف انحراف المخاطر** — مقارنة عمليات الفحص بمرور الوقت
- **تحليل الاتجاه** — تحسن / تدهور / مستقر
- **معدل تبني الإصلاح** — تتبع عدد الاقتراحات المطبقة
- **سجل التاريخ** — إلحاق JSONL لكل فحص

</td>
<td width="50%">

### المقاييس الخضراء
- **تتبع الرموز** — الاستخدام لكل فحص
- **تقدير الطاقة** — كيلوواط ساعي لكل فحص
- **البصمة الكربونية** — كجم CO2 مع تشبيهات واقعية
- **اقتراحات التحسين** — تقليل نطاق الفحص, تخزين خطوط الأساس مؤقتًا

</td>
</tr>
</table>

---

## فئات الكشف

### قواعد Semgrep المخصصة

15 قاعدة Semgrep على مستوى الإنتاج عبر 6 فئات: