الحسابات وحدود المنشآت
يستخدم AgentMagic فحوصًا على مستوى المنشأة وأمان الصفوف في PostgreSQL لحماية بياناتها. تحدّد أدوار الفريق وصلاحيات الوكلاء الموارد والأدوات المتاحة لكل شخص. هذا فصل منطقي ضمن بنية مشتركة، وليس خادمًا أو قاعدة بيانات مستقلة لكل منشأة.
يستخدم تسجيل الدخول بكلمة المرور بصمات scrypt مع قيمة عشوائية مضافة. تستخدم الجلسات السحابية ملفات ارتباط HttpOnly وSecure في الإنتاج، مع SameSite=Strict. تخضع نقاط تسجيل الدخول لحدود الطلبات. تُخزّن بيانات اعتماد الأجهزة المسجّلة كبصمات ويمكن إلغاؤها.
بيانات اعتماد الاتصالات
تُشفّر بيانات اعتماد الاتصالات ومفاتيح API للمنشأة بسياق مرتبط بها. يعتمد الوصول على المنشأة النشطة وحالة الاتصال وصلاحيات الأدوات. يلغي إبطال الاتصال أو تفويضه لدى المزوّد الوصول المستقبلي عبره.
أدخل مفاتيح المزوّدين في إعدادات التطبيق المخصّصة. لا تلصق كلمات المرور أو رموز الجلسات أو مفاتيح API في المحادثة العادية، ولا ترسلها للدعم. تستخدم أدوات سطر الأوامر تسجيل الدخول الموجود، ولا يستخرج AgentMagic بيانات اشتراكها أو يرسلها.
فحوص الصلاحيات والموافقات
تفحص المنصة دور الشخص ونطاق الوكيل والحساب المتصل والموارد المحدّدة والسياسة قبل تشغيل الأداة. تتطلب التغييرات الخارجية موافقة افتراضيًا. تغطي الموافقات المحفوظة الإجراءات المطابقة ضمن نطاقها المسجّل، وتظل خاضعة للصلاحيات والحدود الحالية.
يمكن للمسؤولين إلغاء الموافقات المحفوظة لإعادة طلب الموافقة مستقبلًا. لا تمنح موافقة سطح المكتب صلاحيات سحابية لا يمتلكها المستخدم. لا تصحّح الموافقة مسودة غير دقيقة؛ راجع الإجراء وعواقبه.
سجلات التدقيق والاستخدام
تُسجّل الإجراءات وقرارات الموافقة في سجل تدقيق لا يقبل إلا الإضافة ومترابط ببصمات رقمية. يدعم التحقيق ويكشف بعض التغييرات، لكنه لا يمنع كل هجوم ولا يوفّر شهادة مستقلة لنظام مخترق بالكامل بصلاحيات عالية.
تساعد حجوزات الاستخدام في تطبيق الميزانيات وتفادي التسوية المكررة. تُعلّق التغييرات الخارجية غير المؤكدة للتحقق بدل إعادة المحاولة عشوائيًا. تستخدم تشخيصات الدعم بيانات وصفية مسموحًا بها تستبعد نص الطلب وقيم المعاملات وردود المزوّد الخام وبيانات الاعتماد. سجلات المحادثة والعمل والتدقيق منفصلة، وقد تتضمن معلومات أعمال.
الخيارات المحلية والسحابية
يمكن لتطبيق Mac استخدام نماذج محلية، فيُنفّذ استدلال النموذج المختار على جهازك. لا يجعل ذلك كل اتصال أو ميزة حساب تعمل دون الإنترنت. قد تنقل النماذج السحابية والخدمات المتصلة والمزامنة والإجراءات الخارجية المصرّح بها بيانات ذات صلة إلى أنظمة عبر الإنترنت.
احمِ أجهزتك وحدّث البرامج وقيّد وصول المسؤولين وراجع اختيار النماذج. ناقشنا بشأن البيانات الخاضعة للتنظيم والمتطلبات الأمنية التعاقدية وقيود النشر قبل ربط مسارات حساسة. لا ندّعي في هذه الصفحة امتلاك شهادة SOC 2 أو ISO 27001 أو شهادة خارجية أخرى.
الإبلاغ عن مشكلة أمنية
البريد الإلكتروني support@agentmagic.app بعنوان «بلاغ أمني». اذكر الميزة المتأثرة وإصدار التطبيق وخطوات موجزة لإعادة المشكلة وأثرها المتوقع، مع الحد الأدنى اللازم من المعلومات.
لا تصل إلى بيانات منشأة أخرى ولا تعطّل الخدمة ولا تنشر أسرارًا أثناء التحقيق. إذا صادفت معلومات خاصة، توقف واحتفظ بأقل قدر من الأدلة وتواصل معنا. سنقيّم البلاغ وننسّق الخطوات التالية. لا تُنشئ هذه الصفحة برنامج مكافآت مدفوعًا أو ضمانًا لمدة استجابة محدّدة.