ترجمة آلية. النص الإنجليزي هو النص المعتمد. English

أجعل وكلاء الذكاء الاصطناعي آمنين للتشغيل على بيانات وأموال العملاء.

بنيت PANTHEON بمفردي: مساعدو ذكاء اصطناعي يتلقون الحجوزات ويراسلون الضيوف ويديرون موقع النشاط التجاري، في بيئة الإنتاج. حدودهم ليست موجّه نظام (system prompt): كل إجراء يمر عبر طبقة لا يستطيع النموذج تغييرها، تتحقق لمن يعود النشاط التجاري، وما الذي يجوز إنفاقه، وما إذا كان يجب أن يوافق شخص. ما هو PANTHEON؟ →

أبحث عن: دور تأسيسي أو مبكر أتولى فيه مسؤولية حدود الثقة لوكيل ذكاء اصطناعي. كارديف، المملكة المتحدة؛ منفتح على الانتقال.

حاول كسره → اعمل معي

↓ الجولة · الخطة · الأداة · الحكم: البوابات التي يعبرها كل طلب، تضيئها التغذية الحية.↓ جولة توضيحية. بعدها، لا تحرّكها إلا حركة المرور الحقيقية.يطلب ضيف حجز تواريخ: يرسل المساعد الطلب، ولا يُحجز شيء حتى يؤكد المالك. الحجوزات والمدفوعات تنتظر دائمًا.

منارة تقوم بالحراسة. نقش أنشأه Runway وحرّكه.
مباشر · ليس تسجيلًا

لا تكتفِ بكلامي. اسأله.

يعمل مساعد هذا الموقع على PANTHEON. تُفحص كل رسالة قبل أن يجيب، وتُطبع الفحوصات أسفل كل إجابة. حاول أن تكسره.

الإثبات

خلل حقيقي واحد، من البداية إلى النهاية.

الخلل. كان سجل محادثات WhatsApp وTelegram مخزّنًا برقم هاتف الضيف وحده، لذا فإن الضيف الذي راسل نشاطين تجاريين قد تُحمَّل محادثته الأولى في مساعد النشاط التجاري الثاني.

اكتُشف عبر تدقيقي العدائي الخاص في يوليو: لا من قِبل عميل، ولا من مجموعة الاختبارات التي كانت قد نجحت. أُصلح بربط السجل بالنشاط التجاري أيضًا. بقي مُصلحًا بفضل اختبار يفشل إذا عاد المفتاح القديم.

تحقق خارجي: أنا مُبلِّغ مُعترف به (واحد من سبعة) في CVE-2026-104850 ↗، وهي ثغرة عالية الخطورة في MCP TypeScript SDK.

دفتر حسابات وميزان يستقر متعادلًا. نقش أنشأه Runway وحرّكه.
ما الذي يصمد، وما الذي لا يصمد بعد

ما الذي يضمنه، وما الذي لا يضمنه.

بيانات كل نشاط تجاري معزولة بواسطة قاعدة البيانات. يُربط كل طلب بنشاطه التجاري عبر مفتاح موقّع، والاستعلام عن صفوف نشاط تجاري آخر لا يُرجع شيئًا. أما ثلاثة جداول لتسجيل الدخول والدفع فتُحمى في الكود بدلًا من ذلك.
المساعدة تأتي قبل الفوترة. يحصل الشخص الذي يمر بأزمة على المساعدة مجانًا، قبل أي حد أو رسوم.
تتحرك الأموال بشكل ذري. لكل عملية خصم واسترداد مفتاح، فلا يمكن لإعادة المحاولة أن تكررها. أرصدة داخلية فقط حتى الآن: لا توجد بعد رسوم حقيقية بين الأنشطة التجارية.

لم يُحل: حقن الأوامر (prompt injection) (محدود عبر تقييد النطاق وحَكَم تدقيق وموافقة بشرية؛ لم يحله أحد)، والتوسع إلى ما بعد نسخة إنتاج واحدة (مُصمم له، غير مُثبت). القائمة الكاملة → البنية →

بُني بمفردي. يعمل في بيئة الإنتاج. منفتح على الفريق المناسب.

إذا كان وكيل الذكاء الاصطناعي لديك على وشك التعامل مع بيانات عملاء حقيقيين أو أموالهم، فهذا هو العمل الذي أريده. لنتحدث.

اقرأ سيرتي الذاتية في صفحة واحدة →