---

نظام نيكسوس أو إس (Nexus OS) هو نظام تشغيل لوكلاء الذكاء الاصطناعي حيث يكون الوكلاء مواطنين من الدرجة الأولى بهويات مشفرة، واستقلالية محكومة، وقابلية للتطور. يعمل بالكامل على أجهزتك - لا اعتماد على السحابة، ولا خروج للبيانات من جهازك، وقابل للعزل الجوي. كل إجراء مقيد بسلسلة تجزئة (hash-chained)، وكل قرار قابل للتدقيق، وكل وكيل معزول في صندوق رمل (sandboxed).

┌──────────────────────────────────────────────────────────────────────┐
│                        Nexus OS v10.6.0                              │
│                                                                      │
│  ┌──────────┐  ┌──────────┐  ┌──────────┐  ┌──────────┐            │
│  │ Coder    │  │ Research │  │ Security │  │ DevOps   │  ...55     │
│  │ Agent    │  │ Agent    │  │ Agent    │  │ Agent    │  agents    │
│  └────┬─────┘  └────┬─────┘  └────┬─────┘  └────┬─────┘            │
│       │              │              │              │                  │
│  ┌────▼──────────────▼──────────────▼──────────────▼─────┐           │
│  │              Nexus Conductor (Orchestration)           │           │
│  │       A2A Protocol  ·  MCP Protocol  ·  Swarm          │           │
│  └───────────────────────┬────────────────────────────────┘           │
│                          │                                            │
│  ┌───────────────────────▼────────────────────────────────┐           │
│  │                   Governance Kernel                     │           │
│  │  Capability ACL · HITL Gates · Fuel Metering            │           │
│  │  OWASP 10/10 · Ed25519 Consent · PII Redaction          │           │
│  │  Hash-Chain Audit · WASM Sandbox · Cedar Policies        │           │
│  └───────────────────────┬────────────────────────────────┘           │
│                          │                                            │
│  ┌───────────────────────▼────────────────────────────────┐           │
│  │                    LLM Providers (15)                    │           │
│  │  Ollama · OpenAI · Claude · Gemini · Groq · DeepSeek    │           │
│  │  NVIDIA NIM · OpenRouter · Mistral · Cohere · Fireworks  │           │
│  │  Together · Perplexity · Flash (llama.cpp) · + Mock      │           │
│  └────────────────────────────────────────────────────────┘           │
│                                                                      │
│  Rust Kernel (326K LOC) · Tauri 2.0 Shell · React/TS Frontend (65K)  │
└──────────────────────────────────────────────────────────────────────┘

لماذا نيكسوس أو إس؟

المشكلة	الجميع الآخرون	نيكسوس أو إس
سيادة البيانات	إرسال كل شيء إلى السحابة	100% محلي أولاً، قابل للعزل الجوي
سلامة الوكيل	ثق بالوكيل، واترك الباقي للأمل	صندوق رمل WASM، قائمة تحكم بالصلاحيات، حدود الوقود
هوية الوكيل	استدعاءات وظائف مجهولة	هوية تشفيرية Ed25519 لكل وكيل
مسار التدقيق	سجلات (قابلة للحذف والتعديل)	مسار تدقيق بسلسلة تجزئة (مقاوم للعبث)
الإشراف البشري	اختياري، ملحق لاحقاً	بوابات موافقة بشرية في الحلقة (HITL) مدمجة في النواة
تطور الوكيل	مطالبات ثابتة إلى الأبد	تطور دارويني: طفرات، منافسة، تحسن مستمر
الامتثال	"نعمل عليه"	مطابقة لقانون الذكاء الاصطناعي الأوروبي، 10/10 في OWASP Agentic
الأداء	بايثون + إلكترون	نواة راست + Tauri 2.0 (ملف ثنائي 5MB مقابل 100MB+)
الحجز البائع	اختر مزود سحابي واحد	15 مزود نموذج لغوي، 200+ نموذج، تبديل حر أو العمل دون اتصال
معيار الأمان	مخصص (Ad-hoc)	OWASP Agentic Top 10 — جميع الدفاعات العشرة مع 62 اختباراً

الميزات

الحوكمة والأمن

• OWASP Agentic Top 10 — جميع الدفاعات العشرة منفذة ومختبرة (62 اختباراً مخصصاً)
• توقيع الموافقة Ed25519 — موافقات المستوى 2+ غير قابلة للإنكار تشفيرياً
• جاهز لما بعد الكم — Ed25519 + X25519 مع خارطة طريق ML-DSA/ML-KEM (nexus-crypto)
• جدار حماية للمطالبات (Prompt Firewall) — 20 نمط حقن، تحرير المعلومات الشخصية، تصفية المخرجات
• سياسات مستوحاة من Cedar — قواعد صلاحيات تعريفية مع تقييم رسمي
• بوابات موافقة بشرية في الحلقة (HITL) — 4 مستويات (Tier0-3) مع أعداد موافقة قابلة للتكوين
• تدقيق بسلسلة تجزئة (Hash-Chained Audit) — مقاوم للعبث، للإلحاق فقط، قابل للتحقق تشفيرياً
• استعادة نقاط التفتيش — استعادة على 3 مستويات: الذاكرة، التنفيذ، التعويض عن الآثار الجانبية

ذكاء الوكيل

• الحلقة المعرفية — دورية الإدراك، التفكير، التخطيط، الفعل، التفكير، التعلم
• جوهر داروين (Darwin Core) — ساحة تنافسية (Adversarial Arena)، تنظيم السرب، استراتيجيات تطورية
• قياس القدرة — تسجيل بأربعة متجهات مع كشف التلاعب (gaming)
• التوجيه التنبؤي — اختيار النموذج محسن لتأخير الاستجابة، التكلفة، وتعقيد المهمة
• النظام الفرعي للذاكرة — 4 أنواع (عاملة، عرضية، دلالية، إجرائية) مع SQLite، جمع القمامة، استعادة، قائمة تحكم بالصلاحيات
• 55 وكيلاً مبنياً مسبقاً عبر 7 مستويات استقلالية (L0-L6)

البروتوكولات والتكامل

• MCP — عميل JSON-RPC 2.0 مع اكتشاف أدوات العملية الفرعية
• A2A — اكتشاف وكيل إلى وكيل، تفويض المهام، تتبع الحالة
• واجهة برمجة تطبيقات REST متوافقة مع OpenAI — محادثات إكمال، استدعاءات أدوات، بث SSE
• محولات المراسلة — سلاك، ديسكورد، ماتريكس، تلغرام، واتساب، ويبهوك
• أداة الترحيل — استيراد من CrewAI و LangGraph

البنية التحتية

• اقتصاد الرموز (Token Economy) — محافظ، قياس الوقود، عقود التفويض، بوابات المستويات
• مصنع البرمجيات — إنشاء المشاريع، خط أنابيب البناء، بوابات الجودة
• السوق (Marketplace) — حزم موقعة بـ Ed25519 مع خط أنابيب تحقق
• محاكاة العالم — صندوق رمل لنظام الملفات الافتراضي مع تشغيل جاف وتقييم المخاطر
• بروتوكول التعاون — جلسات متعددة الوكلاء مع التصويت والإجماع

التحسين الذاتي المحكوم

• خط أنابيب من 5 مراحل — المراقب، المحلل، المقترح، المدقق، المطبق
• 10 ثوابت صلبة (Hard Invariants) — نواة الحوكمة غير قابلة للتغيير، HITL المستوى 3 مطلوب، سلامة سلسلة التدقيق
• محسن المطالبات DSPy/OPRO — توليد المتغيرات، تطبيق كلمات السلامة، تسجيل التشابه بجيب التمام (cosine similarity)
• محسن التكوين — 8 معاملات قابلة للضبط مع تعديلات حجم الخطوة محدودة
• محسن السياسات — تنقيح سياسات Cedar (يمكن فقط التضييق، وليس التوسيع أبداً)
• الغلاف السلوكي — نظرية حدود الانجراف (D* = alpha/gamma) تحد من انجراف الوكيل
• الحارس المبسط (Simplex Guardian) — خط أساس محقق السلامة مع تبديل شهادة الحاجز
• 182 اختباراً + 7,424 حالة مبنية بالخاصية (property-generated)

سطح المكتب والمحلية أولاً

• الاستدلال السريع (Flash Inference) — llama.cpp عبر FFI، تحميل GGUF، فك الترميز التخميني
• 15 مزود نموذج لغوي — جميعها مع استدعاءات HTTP حقيقية، تجاوز الفشل تلقائياً
• خط أنابيب الصوت — اضغط لتتحدث، نسخ Whisper، واجهة برمجة Web Speech
• أتمتة المتصفح — تكامل Playwright مع قائمة السماح بالعناوين وحظر المالية
• التحكم بالكمبيوتر — التقاط الشاشة، تنفيذ الإدخال، محكوم بالحوكمة عند المستوى L4+
• 86 صفحة واجهة أمامية — واجهة إدارة كاملة لكل نظام فرعي