نظام نيكسوس أو إس (Nexus OS) هو نظام تشغيل لوكلاء الذكاء الاصطناعي حيث يكون الوكلاء مواطنين من الدرجة الأولى بهويات مشفرة، واستقلالية محكومة، وقابلية للتطور. يعمل بالكامل على أجهزتك - لا اعتماد على السحابة، ولا خروج للبيانات من جهازك، وقابل للعزل الجوي. كل إجراء مقيد بسلسلة تجزئة (hash-chained)، وكل قرار قابل للتدقيق، وكل وكيل معزول في صندوق رمل (sandboxed).

┌──────────────────────────────────────────────────────────────────────┐
│                        Nexus OS v10.6.0                              │
│                                                                      │
│  ┌──────────┐  ┌──────────┐  ┌──────────┐  ┌──────────┐            │
│  │ Coder    │  │ Research │  │ Security │  │ DevOps   │  ...55     │
│  │ Agent    │  │ Agent    │  │ Agent    │  │ Agent    │  agents    │
│  └────┬─────┘  └────┬─────┘  └────┬─────┘  └────┬─────┘            │
│       │              │              │              │                  │
│  ┌────▼──────────────▼──────────────▼──────────────▼─────┐           │
│  │              Nexus Conductor (Orchestration)           │           │
│  │       A2A Protocol  ·  MCP Protocol  ·  Swarm          │           │
│  └───────────────────────┬────────────────────────────────┘           │
│                          │                                            │
│  ┌───────────────────────▼────────────────────────────────┐           │
│  │                   Governance Kernel                     │           │
│  │  Capability ACL · HITL Gates · Fuel Metering            │           │
│  │  OWASP 10/10 · Ed25519 Consent · PII Redaction          │           │
│  │  Hash-Chain Audit · WASM Sandbox · Cedar Policies        │           │
│  └───────────────────────┬────────────────────────────────┘           │
│                          │                                            │
│  ┌───────────────────────▼────────────────────────────────┐           │
│  │                    LLM Providers (15)                    │           │
│  │  Ollama · OpenAI · Claude · Gemini · Groq · DeepSeek    │           │
│  │  NVIDIA NIM · OpenRouter · Mistral · Cohere · Fireworks  │           │
│  │  Together · Perplexity · Flash (llama.cpp) · + Mock      │           │
│  └────────────────────────────────────────────────────────┘           │
│                                                                      │
│  Rust Kernel (326K LOC) · Tauri 2.0 Shell · React/TS Frontend (65K)  │
└──────────────────────────────────────────────────────────────────────┘

لماذا نيكسوس أو إس؟

الميزات

الحوكمة والأمن

• OWASP Agentic Top 10 — جميع الدفاعات العشرة منفذة ومختبرة (62 اختباراً مخصصاً)
• توقيع الموافقة Ed25519 — موافقات المستوى 2+ غير قابلة للإنكار تشفيرياً
• جاهز لما بعد الكم — Ed25519 + X25519 مع خارطة طريق ML-DSA/ML-KEM (nexus-crypto)
• جدار حماية للمطالبات (Prompt Firewall) — 20 نمط حقن، تحرير المعلومات الشخصية، تصفية المخرجات
• سياسات مستوحاة من Cedar — قواعد صلاحيات تعريفية مع تقييم رسمي
• بوابات موافقة بشرية في الحلقة (HITL) — 4 مستويات (Tier0-3) مع أعداد موافقة قابلة للتكوين
• تدقيق بسلسلة تجزئة (Hash-Chained Audit) — مقاوم للعبث، للإلحاق فقط، قابل للتحقق تشفيرياً
• استعادة نقاط التفتيش — استعادة على 3 مستويات: الذاكرة، التنفيذ، التعويض عن الآثار الجانبية

ذكاء الوكيل

• الحلقة المعرفية — دورية الإدراك، التفكير، التخطيط، الفعل، التفكير، التعلم
• جوهر داروين (Darwin Core) — ساحة تنافسية (Adversarial Arena)، تنظيم السرب، استراتيجيات تطورية
• قياس القدرة — تسجيل بأربعة متجهات مع كشف التلاعب (gaming)
• التوجيه التنبؤي — اختيار النموذج محسن لتأخير الاستجابة، التكلفة، وتعقيد المهمة
• النظام الفرعي للذاكرة — 4 أنواع (عاملة، عرضية، دلالية، إجرائية) مع SQLite، جمع القمامة، استعادة، قائمة تحكم بالصلاحيات
• 55 وكيلاً مبنياً مسبقاً عبر 7 مستويات استقلالية (L0-L6)

البروتوكولات والتكامل

• MCP — عميل JSON-RPC 2.0 مع اكتشاف أدوات العملية الفرعية
• A2A — اكتشاف وكيل إلى وكيل، تفويض المهام، تتبع الحالة
• واجهة برمجة تطبيقات REST متوافقة مع OpenAI — محادثات إكمال، استدعاءات أدوات، بث SSE
• محولات المراسلة — سلاك، ديسكورد، ماتريكس، تلغرام، واتساب، ويبهوك
• أداة الترحيل — استيراد من CrewAI و LangGraph

البنية التحتية

• اقتصاد الرموز (Token Economy) — محافظ، قياس الوقود، عقود التفويض، بوابات المستويات
• مصنع البرمجيات — إنشاء المشاريع، خط أنابيب البناء، بوابات الجودة
• السوق (Marketplace) — حزم موقعة بـ Ed25519 مع خط أنابيب تحقق
• محاكاة العالم — صندوق رمل لنظام الملفات الافتراضي مع تشغيل جاف وتقييم المخاطر
• بروتوكول التعاون — جلسات متعددة الوكلاء مع التصويت والإجماع

التحسين الذاتي المحكوم

• خط أنابيب من 5 مراحل — المراقب، المحلل، المقترح، المدقق، المطبق
• 10 ثوابت صلبة (Hard Invariants) — نواة الحوكمة غير قابلة للتغيير، HITL المستوى 3 مطلوب، سلامة سلسلة التدقيق
• محسن المطالبات DSPy/OPRO — توليد المتغيرات، تطبيق كلمات السلامة، تسجيل التشابه بجيب التمام (cosine similarity)
• محسن التكوين — 8 معاملات قابلة للضبط مع تعديلات حجم الخطوة محدودة
• محسن السياسات — تنقيح سياسات Cedar (يمكن فقط التضييق، وليس التوسيع أبداً)
• الغلاف السلوكي — نظرية حدود الانجراف (D* = alpha/gamma) تحد من انجراف الوكيل
• الحارس المبسط (Simplex Guardian) — خط أساس محقق السلامة مع تبديل شهادة الحاجز
• 182 اختباراً + 7,424 حالة مبنية بالخاصية (property-generated)

سطح المكتب والمحلية أولاً

• الاستدلال السريع (Flash Inference) — llama.cpp عبر FFI، تحميل GGUF، فك الترميز التخميني
• 15 مزود نموذج لغوي — جميعها مع استدعاءات HTTP حقيقية، تجاوز الفشل تلقائياً
• خط أنابيب الصوت — اضغط لتتحدث، نسخ Whisper، واجهة برمجة Web Speech
• أتمتة المتصفح — تكامل Playwright مع قائمة السماح بالعناوين وحظر المالية
• التحكم بالكمبيوتر — التقاط الشاشة، تنفيذ الإدخال، محكوم بالحوكمة عند المستوى L4+
• 86 صفحة واجهة أمامية — واجهة إدارة كاملة لكل نظام فرعي

الاستدلال السريع — تشغيل أي نموذج مفتوح المصدر محلياً

استدلال محلي مدمج عبر llama.cpp، يدعم أكثر من 60 هيكل نموذج من خلال تنسيق GGUF. قم بتشغيل Qwen، DeepSeek، Llama، Mistral، Gemma، Phi، والمزيد — جميعها محكومة بنفس خط أنابيب الأمان المقدم من مزودي السحابة.

تم التحقق من تشغيل نموذج 397B في قفص ذاكرة systemd بحجم 32 جيجابايت عبر بث SSD بواسطة mmap. لا حاجة لبطاقة رسوميات (GPU).

كل استدلال استدلال يمر عبر: فحص القدرة، احتياطي الوقود، الساحة التنافسية، تحرير المعلومات الشخصية، جدار حماية المخرجات، مسار تدقيق بسلسلة التجزئة.

البدء السريع

المتطلبات الأساسية

• نظام التشغيل: لينكس (أوبونتو 22.04+)، ماك أو إس، أو ويندوز 10+
• راست (Rust): 1.75+ (curl --proto '=https' --tlsv1.2 -sSf https://sh.rustup.rs | sh)
• Node.js: 18+ (nvm install 18)
• أولاما (Ollama) (اختياري): curl -fsSL https://ollama.ai/install.sh | sh

البناء والتشغيل

git clone https://gitlab.com/nexaiceo/nexus-os.git
cd nexus-os

# بناء مساحة العمل (workspace)
cargo build --workspace

# بناء الواجهة الأمامية
cd app && npm ci && npm run build && cd ..

# التشغيل في وضع التطوير
cd app && npm run tauri dev

نشر الخادم (دوكر)

# بدء بأمر واحد — يخدم واجهة المستخدم + واجهة API على المنفذ 8080
docker compose up -d

# مع استدلال النموذج اللغوي المحلي عبر أولاما
docker compose --profile with-ollama up -d

# التحقق
curl http://localhost:8080/health

انظر docs/DEPLOYMENT.md لنشر كوبرنيتيز/هيلم، العزل الجوي، والنشر عالي التوفر.

حالة ما بعد المراجعة

تم إكمال مراجعة مستقلة بتاريخ 2026-03-31. تم التحقق من كل مقياس من خلال فحص شفرة المصدر.

Tauri Commands .... 675     Agents ............ 55
Rust Crates ....... 66      Frontend Pages .... 86
Rust Tests ........ 4,877   Frontend Tests .... 352
LLM Providers ..... 15      OWASP Score ....... 10/10
Production TODOs .. 0       Production Stubs .. 0

الأمن والحوكمة

OWASP Agentic Top 10 — تغطية كاملة

التحكم في الوصول المستند إلى القدرات

Agent: coder-agent (L3)
Capabilities:
  file.read(scope: /workspace/*), file.write(scope: /workspace/*)
  llm.query(provider: ollama, model: codestral)
Denied:
  network.external, file.write(scope: /system/*), process.execute(elevated: true)
Fuel: 10,000 units/session
HITL: Required for file.delete, process.execute

هيكل المشروع

nexus-os/
├── kernel/          110K سطر — الحوكمة، الحلقة المعرفية، المحركات، التدقيق
├── app/src-tauri/     34K سطر — 675 أمر Tauri عبر 19 وحدة مجال
├── app/src/           65K سطر — 86 صفحة React، 352 اختباراً
├── connectors/        23K سطر — النماذج اللغوية (15 مزوداً)، المراسلة (6 قنوات)، الويب، وسائل التواصل الاجتماعي
├── crates/            55K سطر — الذاكرة، التشفير، التحسين الذاتي، A2A، MCP، المحاكاة، ...
├── agents/            19K سطر — 10 كريتات وكلاء + 55 قالب وكيل مبني مسبقاً
├── sdk/               10K سطر — واجهة برمجة موجهة للوكيل تغلف النواة
├── distributed/        9K سطر — P2P، بروتوكول الشبح (ghost)، الشبكة المتداخلة (mesh)
├── protocols/          8K سطر — بوابة HTTP، واجهة API متوافقة مع OpenAI، عميل MCP
├── marketplace/        5K سطر — توقيع Ed25519، سجل SQLite
├── enterprise/         7K سطر — المصادقة، الاستئجار، التكاملات، القياس عن بعد
└── cli/                6K سطر — أدوات سطر الأوامر، الحزمة

الوثائق

خارطة الطريق

• v10.6.0 — التحسين الذاتي المحكوم، امتثال SOC 2/NIST، نشر دوكر/هيلم
• v10.5.0 — تعزيز ما بعد المراجعة: درجة مراجعة 9.5/10، OWASP 10/10
• v10.4.0 — ذاكرة الوكيل، تشفير ما بعد الكم، أداة الترحيل، واجهة API متوافقة مع OpenAI
• v10.3.0 — المراجعة الكاملة: 54 وكيلاً، 655 أمراً، 84 صفحة
• جوهر داروين — محرك التطور الدارويني مع ساحة تنافسية
• الاستدلال السريع — تكامل llama.cpp، نموذج 397B تم التحقق منه
• مخطط دوكر + هيلم لنشر الخادم/كوبرنيتيز
• شهادة رسمية SOC 2 Type II / NIST 800-53
• التحسين الذاتي المحكوم (التتويج — وكلاء يحسنون نظام التشغيل نفسه)
• ورقة بحثية: التحقق الرسمي من خصائص الحوكمة

الترخيص

ترخيص MIT