الأمان
من يحق له لمس ماذا، ومن لمسه فعلًا.
الوصول، ومعه سببه.
تعرض صفحة كل شخص كل ما يصل إليه — المؤسسة وكل مشروع — مع الدور الذي يشغله هناك، وهل ناله مباشرةً أم عبر مجموعة. ويطرح فحص الصلاحيات سؤالًا واحدًا، كأن يُسأل هل يحق له إنشاء مهام في مشروع ما، فيجيب بالسلسلة التي تحسم الأمر، أو يسمّي الحلقة المفقودة.
- كل ما يصل إليه الشخص، في صفحة واحدة
- فحص أي إجراء، مع السلسلة التي وراءه
- تسمية الحلقة المفقودة حين يكون الجواب «لا»

أدوار تمنحونها أنتم، لا أدوار يطلبها هو.
خمسة أدوار، من Project Viewer إلى Org Owner. امنحوا الدور لشخص أو لمجموعة كاملة — على المؤسسة أو على مشروع، مع تاريخ انتهاء حين يكون مؤقتًا. ويسجّل الأعضاء دخولهم عبر Google أو GitHub أو Microsoft، أو عبر Google Workspace أو Microsoft Entra ID لديكم مع فرض MFA. ومن يُرفض يستطيع طلب الوصول، ويوافق أصحاب الصلاحية أو يرفضون من صندوق الوارد أو من Slack. ولا ترى كل مؤسسة إلا ما يخصها.
- خمسة أدوار، من المشاهد إلى المالك
- دخول موحّد، مع فرض MFA
- طلبات وصول، تُعتمد من صندوق الوارد أو Slack

أسرار تُكتب مرة، وتُصان.
يُكتب السر مرة واحدة ولا يُعرض بعدها أبدًا. ويُشفَّر باستخدام AES-256-GCM بمفتاح محفوظ خارج قاعدة البيانات، ويملكه شخص واحد أو المؤسسة، ويُربط بالمشاريع التي تستخدمه. وتجلب المهمة كل بيانات اعتماد يحق لها استخدامها عبر وسيط على جهازها، مع كل استدعاء؛ وتُجدَّد توكنات OAuth مركزيًا.
- AES-256-GCM أثناء التخزين، والمفتاح خارج قاعدة البيانات
- شخصية، أو مرتبطة بمشروع
- تُجلب مع كل استدعاء، وOAuth يُجدَّد مركزيًا

من فعل ماذا، ومتى. حتى آخر أمر.
كل عملية كتابة عبر API، وكل انتقال في حالة مهمة، وكل ملاحظة، تُسجَّل حدثًا: من فعلها، وما الذي تغيّر، ومتى. وكل أمر على أي جهاز مسجَّل مع نتيجته، ونصّ كل جلسة يُنزَّل أرشيفًا واحدًا. ومدة الاحتفاظ إعداد بيد المشغّل، بعيدًا عن متناول أي مستأجر.
- حدث نشاط لكل كتابة، ولكل انتقال في حالة مهمة
- سجل أوامر لكل جهاز
- نصوص الجلسات، قابلة للتصدير في أرشيف واحد

الأمان
أين يعمل، ومن يرى ماذا.
مؤسسات كثيرة، ومستوى تحكم واحد، وكلٌّ معزول عن غيره.
تمر حدود المؤسسة عبر كل جدول، فيستضيف نشرٌ واحد عدة مستأجرين، ولا يرى كلٌّ منهم إلا ما يخصه.
- تنتمي العقدة إلى مؤسسة واحدة طوال عمرها، وعلى الجهاز المشترك تبقى عقدة كل مؤسسة معزولة عن غيرها
- تعمل المهمة فقط على عقدة من مؤسستها تستضيف مشروعها، ويبقى كل دور داخل مؤسسته
- فترات الاحتفاظ إعداد واحد للأسطول كله، بيد المشغّل وبعيدًا عن متناول أي مستأجر
الأجهزة التي تختارونها. والحسابات التي تملكونها.
يعمل الوكلاء على الأجهزة التي تختارونها: أجهزتكم، أو أجهزة تُطلَق في حساب AWS الخاص بكم، أو أجهزة يشغّلها Jaah لكم، مخصصة أو مشتركة. ويذهب كودكم إلى مستودعاتكم — على GitHub أو GitLab أو Bitbucket أو Azure DevOps — وإلى مزوّد النماذج الذي يقف خلف وكلائكم — Anthropic أو OpenAI أو Google — بحسابكم أنتم.
- يعمل الوكلاء بحسابات نماذج تضيفونها بأنفسكم
- التغييرات تُراجَع وتُدمج في مستودعاتكم
- بيانات الاعتماد يسلّمها وسيط على الجهاز لكل تشغيل
- نسخة خاصة من الكود لكل مهمة، ووكلاء كثر في آنٍ واحد
اسألوا ما ستسأله مراجعتكم الأمنية.
سجّلوا واختاروا الخطة التي تناسب شكل بنيتكم ومن يعتمد القرار.