التدرّج
تحديد الاستقلالية لكل إجراء، من الاقتراح فقط إلى التنفيذ والتسوية، حسب قابلية التراجع والأثر.
يكتمل عندما: الإجراءات غير القابلة للتراجع لا تتجاوز المستوى الخاضع للمراجعة.
إطار تشغيل الوكلاء (AGENT)
إطار تشغيل الوكلاء
مستويات استقلالية وحدود أدوات ونقاط مراجعة بشرية، ليعمل الوكلاء دون أن يصبحوا مسؤولية.
المشكلة في الأعمال
الوكلاء الذين ينفّذون الإجراءات يحتاجون قواعد قبل التنفيذ.
يستطيع الوكيل تحديث SAP أو إرسال بريد أو اعتماد استرداد. وبدون حدود وموافقات وسجلات، قد تصل خطوة خاطئة واحدة إلى العملاء.
ما تسمعونه داخل المنشأة
ما المسموح للوكيل فعله تحديدًا؟
من يوافق قبل أن يكتب في النظام؟
لا نستطيع تتبّع سبب تنفيذه ذلك الإجراء.
فريق العمليات لن يثق به.
لمن يخدم وما الذي يتغير
فرقكم قبل إطار تشغيل الوكلاء وبعده
فرق العميل وما تحتاجه
قادة العمليات
وكلاء يلتزمون بالإجراءات
التقنية والتكامل
وصول آمن إلى الأنظمة الأساسية
المخاطر والتدقيق
سجل كامل للإجراءات
الموظفون في الميدان
تسليم واضح إلى الموظفين
النتيجة التي تحصلون عليها
- صلاحيات محددة لكل وكيل وإجراء
- موافقة بشرية حيث تستدعي المخاطر
- كل إجراء موثّق وقابل للتفسير
- قياس أداء الوكلاء كأي فريق تشغيلي
مثال تطبيقي
فريق مالي يستخدم وكيلًا لفواتير الموردين
المشكلة التي رأيناها
كان الوكيل قادرًا على الترحيل إلى SAP، لكن أحدًا لم يحدد حدوده، فرفض فريق المخاطر تشغيله.
كيف عالجها الإطار
حددنا ما يفعله منفردًا وما يحتاج موافقة فوق حد معيّن، ووثّقنا كل إجراء مع سببه.
النتيجة للأعمال
تمر الفواتير الاعتيادية دون تأخير، وتصل الاستثناءات إلى موظف مع سياقها، ويستطيع التدقيق تتبع كل ترحيل.
مثال توضيحي مبني على حالات شائعة لدى العملاء.
باختصار
ما إطار تشغيل الوكلاء؟
إطار تشغيل الوكلاء (AGENT): مستويات استقلالية وحدود أدوات ونقاط مراجعة بشرية، ليعمل الوكلاء دون أن يصبحوا مسؤولية.
الوكيل القادر على الفعل نظام له صلاحيات لا ميزة محادثة.
- كيف يتقدم
- تُغلق كل خطوة بتحقق قبل بدء التالية
- المسؤولية
- يملكه مالك العملية والأمن معًا ويُشغّله فريق المنصة.
- ما يبقى لديكم
- سياسة مستويات الاستقلالية، خريطة صلاحيات الأدوات، حزمة تقييم الوكيل
كيف يعمل
كيف يعمل إطار تشغيل الوكلاء
تُكتسب الاستقلالية لكل نوع إجراء لا تُمنح للوكيل ككل. فقد يصوغ الوكيل نفسه بحرية بينما يكتفي بالاقتراح في المدفوعات.
التقييد
منح كل أداة نطاقًا وحد معدل وحد إنفاق وهوية خاصة بها.
يكتمل عندما: هوية الوكيل بأقل صلاحية ومنفصلة عن حساب بشري.
نقاط المراجعة
إدراج موافقة بشرية حين تتجاوز القيمة أو المخاطر أو عدم قابلية التراجع عتبة.
يكتمل عندما: لكل نقطة مراجعة زمن استجابة مستهدف وإجراء افتراضي عند التأخر.
التقييم
قياس إتمام المهمة وصحة استدعاء الأدوات وكلفة المهمة ومحاولات الإجراء الضار.
يكتمل عندما: تُنفَّذ تقييمات الوكيل لكل إصدار بما فيها الحالات العدائية.
المراقبة
تتبّع كل تشغيل: الخطة واستدعاءات الأدوات والبيانات الملموسة والكلفة والنتيجة.
يكتمل عندما: يمكن إعادة تشغيل أي إجراء من الأثر أثناء التحقيق.
الاحتواء
الاحتفاظ بمفتاح إيقاف ومسار تراجع واستجابة حوادث محدّدة لسلوك الوكيل.
يكتمل عندما: مفتاح الإيقاف مُختبَر لا مفترض.
هل يناسبكم؟
هل إطار تشغيل الوكلاء مناسب لكم؟
مناسب لكم إذا
- تخططون لوكلاء يكتبون في أنظمة الأعمال
- الأمر يتعلق بإجراءات للعملاء أو إجراءات مالية
- فريق العمليات يحتاج إلى الثقة قبل التوسّع
قد لا يناسبكم الآن إذا
- تحتاجون مساعد محادثة للاطلاع فقط
- الإجراءات لم توثّق بعد
تقييم مجاني
ناقشوا إطار تشغيل الوكلاء مع فريقنا
جلسة عمل مع فريقنا. نراجع معكم ما يناسب واقعكم وما لا يناسبه ومن أين تبدؤون.
حوار مركّز
نستمع إلى وضعكم وأهدافكم.
مراجعة الملاءمة
أي أجزاء هذا الإطار تنطبق عليكم وأيها لا ينطبق.
رأي مكتوب
خطوات تالية واضحة، سواء عملتم معنا أم لا.
تفاصيل أكثر
تطبيق إطار تشغيل الوكلاء عمليًا
افتحوا الجزء الذي تحتاجونه فقط: كيف يبدأ، وما يبقى لدى فريقكم، ومستويات النضج، ومتطلبات القطاع، والأدلة التي سيطلبها المراجع.
الوكيل القادر على الفعل نظام له صلاحيات لا ميزة محادثة. يحدّد الإطار حجم الاستقلالية وما يُسمح بلمسه ومن يراجع وكيف يُوقَف.
الإصدار
v1.6
آخر مراجعة
أغسطس 2026
العائلة
نظام تشغيل الذكاء الاصطناعي
كيف طُوِّر: بُني من ممارسة التنفيذ في مشاريع سعودية ودولية، ثم قُوبل بندًا ببند مع المعايير المنشورة أدناه. ويُراجَع عند تحديث معيار أو عند ثبوت تعذّر تطبيق بوابة ميدانيًا.
ملخص في صفحة
حمّل ملخص AGENT
المراحل وبوابات الخروج والمخرجات والربط بالمعايير والأسئلة المتكرّرة لـإطار تشغيل الوكلاء في صفحة واحدة قابلة للطباعة، شاركها مع اللجنة.
- الأسبوع الأول
كتابة تفويض الوكيل: القرارات التي يتخذها والتي يجب تصعيدها.
- الأسبوع الثاني
منحه هوية خاصة ووصولًا بأقل صلاحية إلى مجموعة أدوات محدّدة.
- الأسبوع الثالث
التقييم على مستوى المهام شاملًا الحالات العدائية وحالات الرفض.
- الأسبوع الرابع
تجربة الاحتواء: إيقاف الوكيل وعكس إجراءاته وتوثيق التمرين.
- نهاية الثلاثين يومًا الأولى
سياسة مستويات الاستقلالية
أي أنواع الإجراءات تعمل في أي مستوى ومن يعتمد التغيير.
خريطة صلاحيات الأدوات
النطاقات والهويات وحدود المعدل والإنفاق لكل أداة.
حزمة تقييم الوكيل
اختبارات المهمة وصحة الأدوات والحالات العدائية مدمجة في الإصدار.
T0
مساعد
يقترح فقط وينفّذ الإنسان كل إجراء.
T1
إجراءات معتمدة
يقترح الوكيل ويعتمد الإنسان كل خطوة.
T2
استقلالية مقيّدة
يعمل ضمن حدود بعمليات قابلة للعكس فقط.
T3
استقلالية مُشرَف عليها
ينفّذ ويبلّغ ويأخذ الإنسان عيّنات للتدقيق.
T4
مفوَّض
تفويض كامل لفئة مهام ضيقة ومُقيَّمة جيدًا.
المصارف والتمويل
تبقى المدفوعات وتغيير الحدود في مستوى الاقتراح أو الصياغة، بموافقة مزدوجة.
- من يراجعه
- ساما إضافة إلى نظام حماية البيانات وضوابط الأمن السيبراني
- الأنظمة المشمولة
- الأنظمة المصرفية الأساسية والبطاقات وأنظمة اعرف عميلك ومكافحة غسل الأموال وبيانات مكاتب الائتمان ودفتر الأستاذ
- أين يبدأ عادةً
- مراجعة اعرف عميلك ومكافحة غسل الأموال، ودعم قرارات الائتمان، ومعالجة الشكاوى والنزاعات
1
التدرّج
- سجل مستوى الاستقلالية
- تحليل قابلية التراجع
2
التقييد
- خريطة صلاحيات الأدوات
- حدود الميزانية والمعدل
3
نقاط المراجعة
- سياسة نقاط المراجعة
- تصميم طابور الموافقات
4
التقييم
- حزمة تقييم الوكيل
- سجل الاختبارات العدائية
5
المراقبة
- آثار التشغيل
- عرض كلفة المهمة
6
الاحتواء
- اختبار مفتاح الإيقاف
- دليل الحوادث
تُكتسب الاستقلالية لكل نوع إجراء لا تُمنح للوكيل ككل. فقد يصوغ الوكيل نفسه بحرية بينما يكتفي بالاقتراح في المدفوعات.
المرحلة
بوابة الخروج
المخرجات
1
التدرّج
تحديد الاستقلالية لكل إجراء، من الاقتراح فقط إلى التنفيذ والتسوية، حسب قابلية التراجع والأثر.
- يعتمدها
- مالك العملية
- المدة المعتادة
- نحدده معكم
بوابة الخروج
الإجراءات غير القابلة للتراجع لا تتجاوز المستوى الخاضع للمراجعة.
الدليل: قرار مستوى الاستقلالية يحدّد ما يقرّره الوكيل وما لا يقرّره
المخرجات
- سجل مستوى الاستقلالية
- تحليل قابلية التراجع
2
التقييد
منح كل أداة نطاقًا وحد معدل وحد إنفاق وهوية خاصة بها.
- يعتمدها
- مالكا الأمن والتطبيقات
- المدة المعتادة
- نحدده معكم
بوابة الخروج
هوية الوكيل بأقل صلاحية ومنفصلة عن حساب بشري.
الدليل: مصفوفة الأدوات والصلاحيات مع إثبات أقل صلاحية
المخرجات
- خريطة صلاحيات الأدوات
- حدود الميزانية والمعدل
3
نقاط المراجعة
إدراج موافقة بشرية حين تتجاوز القيمة أو المخاطر أو عدم قابلية التراجع عتبة.
- يعتمدها
- قائد العمليات
- المدة المعتادة
- نحدده معكم
بوابة الخروج
لكل نقطة مراجعة زمن استجابة مستهدف وإجراء افتراضي عند التأخر.
الدليل: نقاط تدخّل بشري مع تسجيل حالات التجاوز
المخرجات
- سياسة نقاط المراجعة
- تصميم طابور الموافقات
4
التقييم
قياس إتمام المهمة وصحة استدعاء الأدوات وكلفة المهمة ومحاولات الإجراء الضار.
- يعتمدها
- مالك التقييم
- المدة المعتادة
- نحدده معكم
بوابة الخروج
تُنفَّذ تقييمات الوكيل لكل إصدار بما فيها الحالات العدائية.
الدليل: مجموعة تقييم على مستوى المهام تشمل الحالات العدائية وحالات الرفض
المخرجات
- حزمة تقييم الوكيل
- سجل الاختبارات العدائية
5
المراقبة
تتبّع كل تشغيل: الخطة واستدعاءات الأدوات والبيانات الملموسة والكلفة والنتيجة.
- يعتمدها
- مالكا المنصة والخدمة
- المدة المعتادة
- نحدده معكم
بوابة الخروج
يمكن إعادة تشغيل أي إجراء من الأثر أثناء التحقيق.
الدليل: تتبّع على مستوى الإجراء وسقف كلفة وتنبيهات موصولة بشخص مسؤول
المخرجات
- آثار التشغيل
- عرض كلفة المهمة
6
الاحتواء
الاحتفاظ بمفتاح إيقاف ومسار تراجع واستجابة حوادث محدّدة لسلوك الوكيل.
- يعتمدها
- مالك الخدمة
- المدة المعتادة
- مستمر
بوابة الخروج
مفتاح الإيقاف مُختبَر لا مفترض.
الدليل: تمرين احتواء وتراجع منفّذ فعليًا لا موثّق فقط
المخرجات
- اختبار مفتاح الإيقاف
- دليل الحوادث
المرجع
ما يلبّيه هذا الإطار
OWASP LLM Top 10LLM01 injection · LLM06 excessive agency · LLM07 insecure plugin/tool use
الحقن والاستقلالية المفرطة واستخدام الأدوات غير الآمن مغطاة في التقييد والتقييم.
MITRE ATLASReconnaissance · ML attack staging · Exfiltration tactics
كتالوج الأساليب العدائية المستخدم في الاختبار الهجومي للوكيل.
NIST AI RMFMANAGE 4 (incident response, containment, recovery)
وظيفة الإدارة، الاستجابة للحوادث والاحتواء والتراجع.
NCA ECCECC 2-2 identity and least privilege · 2-12 event logging
متطلبات الهوية وأقل صلاحية والتسجيل مطبّقة على الفاعلين غير البشريين.
حساب خدمة مشترك
بلا هوية مستقلة لكل وكيل يتعذّر إسناد أي إجراء لاحقًا.
أدوات بلا حدود
الأداة واسعة النطاق تحوّل حقن التوجيه إلى حادثة بيانات.
بلا سقف كلفة
الوكلاء المتكرّرون خطر على الموازنة قبل أن يكونوا خطرًا على السلامة.
مبني على
- 1
قائمة OWASP لأبرز مخاطر تطبيقات النماذج اللغوية وإطار MITRE ATLAS
سطح الهجوم على الذكاء الاصطناعي وفهرس الأساليب العدائية.
- 2
قانون الذكاء الاصطناعي الأوروبي
تدرّج المخاطر والتزامات التوثيق والشفافية.
- 3
الضوابط الأساسية للأمن السيبراني وضوابط الحوسبة السحابية من الهيئة الوطنية للأمن السيبراني
أدلة ضوابط الهيئة الوطنية للأمن السيبراني.
- 4
إطار إدارة مخاطر الذكاء الاصطناعي 1.0 من NIST وملف الذكاء الاصطناعي التوليدي
المعهد الوطني للمعايير والتقنية، الحوكمة والربط والقياس والإدارة.
تصف الإسنادات أجزاء كل معيار يجيبها الإطار. وبيليتيكا ليست جهة اعتماد أو إصدار شهادات.
داخل السعودية
ما الذي تستوفيه هذه العائلة قبل أي إصدار داخل السعودية
تنقل أطر نظام تشغيل الذكاء الاصطناعي العبء من درجة جاهزية إلى إصدار محوكم. وهذه هي الفحوص السعودية التي بُنيت عليها كل مرحلة.
الجهةالمطلوبما ننفّذهما تحتفظون به
سدايا، نظام حماية البيانات الشخصية
تسجيل الغرض والأساس النظامي والإفصاح قبل استخدام أول حقل بيانات شخصية.
تمنع مرحلتا التشخيص والضمان أي بناء بلا أساس مسجّل.
قيد سجل معالجة مرفق بسجل الإصدار.
الضوابط الأساسية للأمن السيبراني
تفويض واحتواء لكل ما يستطيع النظام فعله ذاتيًا.
يحدّد تشغيل الوكلاء تصنيف الإجراءات والتحكّم المزدوج ومسار تراجع مُختبَر.
نتيجة اختبار الاحتواء ومصفوفة صلاحيات معتمدة من مالك العملية.
ضوابط إدارة البيانات، مكتب إدارة البيانات الوطنية
لا يُبنى أي عبء على نطاق بيانات غير معتمد.
تعتمد بوابة أساس البيانات الملكية والنسب وعتبات الجودة أولًا.
شهادة نطاق معتمدة يشير إليها الإصدار.
أين يعمل
يجري التدريب والتقييم والتشغيل داخل السعودية على بنيتكم، مع توثيق أي مكوّن مستضاف كحد فاصل.
العربية كما تُستخدم هنا
جودة العربية شرط إصدار: تتضمن مجموعات التقييم محتوى عربيًا سعوديًا لا ترجمة عن الإنجليزية.
أسئلة شائعة
الأسئلة الشائعة
ما مستويات الاستقلالية؟
٠ اقتراح، ١ صياغة للموافقة، ٢ تنفيذ خطوات قابلة للتراجع، ٣ تنفيذ بمراجعة لاحقة، ٤ تنفيذ وتسوية ضمن حدود.
هل يغني عن مراجعتنا الأمنية؟
لا. بل يمنح المراجعة الأمنية موضوعًا محدّدًا للتقييم: الهويات والنطاقات والحدود والآثار ومفتاح إيقاف مُختبَر.
ما الذي يجعل الوكيل الذكي آمنًا للإنتاج؟
فئة تحدّد نطاق أثره، وأدوات محدودة، وهوية وصلاحيات خاصة به، ونقاط تدخّل بشري للإجراءات غير القابلة للتراجع، وقدرة احتواء توقفه.
لماذا يحتاج كل وكيل هوية خاصة؟
الحساب الخدمي المشترك يجعل الإجراءات غير قابلة للتتبّع ومفرطة الصلاحيات، بينما تمنح الهوية لكل وكيل أقل امتياز وأثرًا تدقيقيًا لكل إجراء.
كم يستغرق التصنيف؟
نحدّد الجدول الزمني معكم لوضع فئات المخاطر وحدود الصلاحيات، ثم نطبّقها على كل وكيل ضمن إجراءات التنفيذ المعتادة، لا كبرنامج منفصل.
ما نماذج التهديد المستخدمة؟
OWASP LLM Top 10 لإساءة استخدام المُوجّهات والأدوات، وMITRE ATLAS للأساليب العدائية، وNIST AI RMF لوظائف المخاطر، وECC من الهيئة الوطنية للأمن السيبراني لضوابط أمن المؤسسة.
موقعه على المحور
أين يرتبط هذا
بقية المكتبة
DFFإطار أساس البياناتAIRMنموذج جاهزية الذكاء الاصطناعيVALUEإطار قيمة الذكاء الاصطناعيTRUSTإطار ضمان الذكاء الاصطناعيDELIVERإطار تنفيذ الذكاء الاصطناعيSOVEREIGNإطار الذكاء الاصطناعي السياديDMMنموذج نضج إدارة البياناتDPAإطار معمارية منصة البياناتDQFإطار جودة البيانات ومراقبتهاDECIDEإطار التحليلات والقرارDGOVنموذج تشغيل حوكمة البياناتSDCFإطار الامتثال السعودي للبياناتAQSمعيار الجودة العربيةKSA-READYإطار النشر داخل السعودية
محور مواضيعي
استكشفوا المحتوى المرتبط
روابط منسّقة عبر محاورنا السعودية، صفحات القطاعات، ومقالات المدوّنة.