ما تم التحقق منه، وما لم يتم بعد

إدارة هويات الدخول والصلاحيات

• تُخزّن كلمات المرور المحلية بصيغة قيم تجزئة تنتجها خوارزمية argon2id، ولا تتضمن الحزمة كلمة مرور افتراضية للمسؤول.

• تدعم النسخ المستضافة داخل بيئة العميل مزوّد هوية عبر OIDC مع PKCE. ويجب تأكيد الدخول الموحّد لمساحة العمل المستضافة وفق النشر المتفق عليه.

• يستخدم تسجيل الدخول عبر OIDC آليات PKCE و nonce و state، ويسلّم الجلسة برمز مرتبط بملف تعريف ارتباط لمرة واحدة — لا رمز حامل (bearer) في رابط أبداً.

• تحمي حدود عدد الطلبات لكل عنوان IP واجهة تسجيل الدخول من محاولات التخمين المتكرر لكلمات المرور.

التدقيق وفرض السياسة

• سياسة التنفيذ للقراءة فقط هي الافتراضية على كل خادم مسجّل، والسياسة الكاملة خيار صريح لكل خادم.

• تغيير سياسة تنفيذ الخادم من القراءة فقط إلى الوصول الكامل فعل يقتصر على المدير.

• تحمي حدود عدد الطلبات لكل عنوان IP أيضاً عملية تسجيل الأجهزة من إساءة الاستخدام.

• اربط نموذجك عبر نقاط اتصال متوافقة مع OpenAI أو Ollama أو Anthropic أو Cloudflare AI Gateway / Workers AI — مع تشفير المفاتيح تشفيراً مغلّفاً أثناء التخزين.

المهارات الموقّعة والحماية من الرجوع إلى إصدارات أقدم

• تأتي المهارات مع الإصدار، أو من دليل مهارات AcTree الموقّع، أو من مهارات ترفعونها بأنفسكم، وتفعّل كل مساحة عمل كل مهارة أو تعطّلها.

• كتالوج المهارات الموقّع من المزوّد محمي من التراجع: لا يمكن لكتالوج موقّع أقدم أن يحل محل كتالوج أحدث.