استضافة ذاتية

ذكاء اصطناعي خاص على بنية تتحكمون بها

شغّلوا المنصة داخل بيئتكم: لوحة التحكم وبوابة الوكلاء وPostgreSQL وNATS على خادم Linux واحد باستخدام Docker Compose، ومن صور الحاويات نفسها المستخدمة في الخدمة المستضافة. يتيح هذا الخيار تحديد موقع منصة التحكم والنماذج وتخزين البيانات.

طريقتان لنشر وكلاء ذكاء اصطناعي باستضافة ذاتية

اختاروا طريقة النشر وفق بنيتكم التحتية ومتطلباتكم:

طريقة النشرالمتطلباتالاستخدام المناسب
Docker Compose — خادم Linux واحدLinux مع Docker Engine بإصدار 24 أو أحدث وإضافة Compose. 4 معالجات و8 جيجابايت ذاكرة و40 جيجابايت تخزين.تجربة، أو فريق صغير، أو موقع واحد.
بلا إنترنت — أرشيف صور حاويات وملفات موقّعةأرشيف صور الحاويات منقولاً إلى الموقع، ووثيقة ترخيص موقّعة، ونموذج محلي.مواقع بلا اتصال خارجي، أو أنظمة تمنع الوصول إلى الإنترنت.

احصلوا على الحزمة، ثم ثبّتوا

احصلوا من فريق التسليم على حزمة الإصدار المقبول ودليل التثبيت المطابق. توضح الأوامر أدناه حزمة لإصدار محدد؛ تحقّقوا من أسماء الملفات والاعتماديات والترخيص ومصدر صور الحاويات لإصداركم.

cd compose
cp .env.example .env        # set ACT_HOSTNAME
docker compose up -d --wait
docker compose logs control-plane | grep -A4 "FIRST-BOOT ADMIN"

تستخدم عمليات النشر داخل بيئة العميل إعدادات نشر مُجهّزة. ويتطلب النشر دون اتصال حزمة مقبولة ونموذجاً محلياً واختبارات تثبيت في بيئة معزولة.

تسجيل الأجهزة

تعطيكم صفحة «الأجهزة» ثم «أضف جهازًا» أمر التثبيت نفسه المكوّن من سطر واحد والمستخدم في الخدمة المستضافة، موجّهاً إلى خادمكم. ومع الشهادة الداخلية الافتراضية، زوّدوا كل جهاز بشهادة جهة الإصدار الخاصة بخادمكم للتنزيل الأول؛ ثم يثبّتها الوكيل بنفسه.

المواقع المعزولة تماماً

يتطلب التشغيل دون اتصال أكثر من صور الحاويات. اعتمدوا النموذج المحلي، وآلية الهوية والترخيص، وقائمة المكونات التي يعتمد عليها النظام، وإجراءات التحديث والاستعادة، واختبارات عدم وجود اتصالات صادرة، قبل اعتبار التثبيت معزولاً عن الشبكات الخارجية.

روابط قابلة للتعديل أثناء التشغيل

تُغيّر عناوين الويب العامة التي ترسلها منصة التحكم إلى الوكلاء، وعناوين العودة من مزوّد الهوية، من صفحة الإعدادات في لوحة التحكم دون إعادة النشر.

معالج التسجيل وعرض حدود البيانات

معالج تسجيل موجَّه وعرض في الموقع يوضح بدقة أين يُسمح للبيانات بعبور الحدود، يخصّان منصة التحكم المستضافة لا التثبيت ذاتي الاستضافة.

عند أول تشغيل تكتب منصة التحكم رابطاً لمرة واحدة لتعيين كلمة مرور المسؤول الأول في ملف محمي على الخادم (ولا تطبعه في السجل أبداً)؛ افتحوه في لوحة التحكم واختاروا كلمة المرور. ويُضبط تسجيل الدخول عبر مزوّد الهوية الخاص بكم (OIDC) من الإعدادات ثم «تسجيل الدخول».

تدعم النسخ المستضافة داخل بيئة العميل مزوّد هوية عبر OIDC مع PKCE. ويجب تأكيد الدخول الموحّد لمساحة العمل المستضافة وفق النشر المتفق عليه.

النشر ذاتي الاستضافة يربط نموذجه الخاص تماماً كما تفعل النسخة المستضافة.

اربط نموذجك عبر نقاط اتصال متوافقة مع OpenAI أو Ollama أو Anthropic أو Cloudflare AI Gateway / Workers AI — مع تشفير المفاتيح تشفيراً مغلّفاً أثناء التخزين.

مفاتيح توقيع الإصدارات

يحمل كل أرشيف إصدار للاستضافة الذاتية توقيع Ed25519 منفصلاً على قائمة محتوياته. قبل تشغيل أي شيء من الأرشيف، طابقوا بصمة المفتاح الذي وقّعه مع هذه القائمة، ثم تحققوا من التوقيع ثم من تجزئات الملفات كما يصف دليل الإعداد المرفق داخل الأرشيف. لا تثقوا أبداً بمفتاح مرفق داخل الأرشيف الذي تتحققون منه.

المفتاحSHA-256 للمفتاح العامساري منالحالة
actree-selfhost-release-2026-10 · Ed255192dd371a3b48d5590b6f11aa2f0a83e6588c3c3d8fed2df726405bcdac730ec492026-10-20ساري

ثلاثة نماذج للنشر

  • سيادي — استضافة ذاتية كاملة
  • مستضاف — منصة تحكم مشتركة لعدة عملاء
  • هجين — تنفيذ ذاتي الاستضافة، ومنصة تحكم مستضافة

اطرح سؤالًا من واقع عملك.