كيف يستخدم وكيل ذكاء اصطناعي خزنة InstantDrive؟
لدى InstantDrive بوابة MCP. يصدر المسؤول رمزاً محدد النطاق وله مدة انتهاء، فيستخدمه وكيل ذكاء اصطناعي مثل Claude Desktop أو Cursor للبحث في المستندات وقراءة نصوصها المخزنة. ويمكن إلغاء الرمز في أي وقت، ويُسجَّل كل استدعاء أداة في سجل التدقيق. ولا توجد مفاتيح REST API.
ما بوابة وكلاء الذكاء الاصطناعي؟
MCP أو بروتوكول سياق النموذج معيار مفتوح يتيح لمساعد ذكاء اصطناعي استدعاء أدوات في نظام آخر. وبوابة InstantDrive خادم MCP أمام خزنتك. يستطيع أي وكيل يتحدث MCP، مثل Claude Desktop أو Cursor أو وكيل مبني بإطار عمل، أن يسأل مثل "ابحث عن عقد إيجاري لمكتب الشارقة" ويتلقى نتائج منظمة، بدلاً من أن يلصق شخص مستندات في نافذة محادثة.
البوابة موجهة للفرق التقنية. تحتاج إلى شخص يعدّل ملف إعدادات عميل MCP ويقرر ما يجوز للوكيل رؤيته. وهي ليست روبوت محادثة داخل InstantDrive، بل باب لبرمجيات تختار أنت ربطها.
ما الأدوات التي يحصل عليها الوكيل؟
تعرض البوابة ست أدوات، وترتبط كل أداة بنطاق واحد هو الصلاحية التي يحتاجها الرمز لاستدعائها.
البحث والقراءة هما النطاقان اللذان يحتاجهما أغلب الوكلاء. ويحدد نموذج الإصدار مسبقاً البحث والقراءة ورابط التنزيل، فأزل ما لا يحتاجه الوكيل.
| الأداة | النطاق | ما تعيده |
|---|---|---|
| vault_search_documents | vault:search | حتى 50 مستنداً مطابقاً بالمعرّف والاسم والفئة والجهة والرقم والتواريخ وبصمة SHA-256 والحجم. تطابق اسم الملف والجهة والرقم وملخص النص المخزن، ويمكن التصفية بالفئة. |
| vault_read_document_text | vault:read | مستند واحد: ملخص النص المخزن من القراءة والجهة والرقم المستخرجان والتواريخ والبصمة. |
| vault_get_presigned_download_url | vault:mint_url | رابط تنزيل موقّع صالح 15 دقيقة للملف. |
| vault_check_statutory_expiries | vault:radar | المستندات التي تنتهي خلال عدد أيام تحدده، مع الأيام المتبقية والحالة. |
| vault_compile_dossier | vault:dossier | قائمة بيان للمستندات المختارة (الأسماء والفئات والبصمات). تسردها ولا تبني ملف ZIP. |
| audit_verify_ledger | audit:verify | نتيجة فحص سلسلة تجزئة التدقيق الكاشفة للتلاعب. |
كيف تمنح وكيلاً حق الوصول؟
يفتح المسؤول لوحة بوابة وكلاء الذكاء الاصطناعي في التطبيق، ويدخل معرّف الوكيل واسماً للعرض، ويحدد النطاقات، ويضبط مدة الانتهاء بالساعات. والمدة الافتراضية 720 ساعة أي 30 يوماً. ثم تعرض اللوحة الرمز مرة واحدة، ويبدأ بـ idc_live_ ويليه أحرف عشوائية.
انسخه إلى إعدادات الوكيل فوراً. يخزن InstantDrive بصمة SHA-256 فقط وأول أحرف من الرمز بوصفها بادئة للتعريف، فلا يستطيع عرض الرمز كاملاً مرة أخرى. فإن فقدته فألغه وأصدر رمزاً جديداً. وتعرض اللوحة أيضاً مقطع إعدادات جاهزاً لـ Cursor وClaude Desktop. تتحدث البوابة JSON-RPC 2.0 عبر HTTP في /api/v1/mcp/messages، ولها نقطة SSE في /api/v1/mcp/sse للعملاء الذين يحتاجونها. استبدل العنوان المحلي المثالي في المقطع بعنوان خادم InstantDrive الخاص بك.
ماذا تقيّد النطاقات والفئات والانتهاء؟
عند كل استدعاء أداة يفحص فحص السياسة أربعة أمور بالترتيب: هل الرمز موجود، وهل أُلغي، وهل انتهت صلاحيته، وهل النطاق الذي تحتاجه الأداة ضمن الرمز. وإن ذكر الاستدعاء فئة، كبحث مصفّى على TRADE_LICENSE، فتُفحص قائمة فئات الرمز أيضاً. ويعيد الاستدعاء المرفوض خطأ مع السبب، ويُكتب الرفض في سجل التدقيق.
كن دقيقاً فيما يمنحه هذا. النطاقات تحدد أي الأدوات تعمل. والفئات تضيّق الاستدعاءات التي تذكر فئة، لكن البحث دون تصفية بفئة لا تضيّقه قائمة الفئات. ويخزن الرمز أيضاً بادئات مسارات، لكن الأدوات لا تطبقها اليوم، فلا تعتمد على المسارات لإخفاء مجلد. وإن وجب إبعاد مستند فلا تضع رمزاً واسع النطاق في وكيل يستعلم بحرية.
كيف تلغي رمزاً؟
يظهر كل رمز في قائمة اللوحة مع بادئته ونطاقاته وتاريخ انتهائه وحالته. يضع زر الإلغاء علامة الإلغاء على الرمز ويسجل السبب والوقت ويحدّث ذاكرة السياسة فوراً. وتُرفض الاستدعاءات اللاحقة بذلك الرمز بوصفه ملغى، ويُكتب الإلغاء في سجل التدقيق.
الإلغاء يوقف الاستدعاءات الجديدة. ولا يسترد ما قرأه الوكيل فعلاً، ولا يحذف ما خزنه الوكيل أو مزوده. اربط الإلغاء بإجراءات إنهاء عمل المتعاقدين وبأي أداة تتوقف عن استخدامها.
ماذا يسجل سجل التدقيق؟
تكتب استدعاءات البحث والقراءة والرابط والرادار والملف المجمع والمرفوضة حدثاً في سجل التدقيق الخاص بالشركة بنوع الفاعل AI_AGENT ومعرّف الوكيل الذي أرسله العميل. يتضمن حدث القراءة معرّف المستند ومساره وبصمته. ويتضمن حدث البحث نص الاستعلام وعدد النتائج. ولأن السجل سلسلة تجزئة SHA-256 فإن تعديل الإدخالات القديمة يظهر عند تشغيل فحص التحقق.
السجل كاشف للتلاعب وليس تخزيناً للكتابة مرة واحدة. ومعرّف الوكيل تسمية يرسلها العميل، فقد يسمي عميل مهمل نفسه بأي اسم. اعتبر بادئة الرمز والوقت الجزء الموثوق عند التحقيق.
ما الاعتبارات الأمنية؟
عامل الرمز بوصفه كلمة مرور لمستخدم يستطيع قراءة مستنداتك. احفظه في مخزن أسرار لا في محادثة مشتركة أو مستودع. واستخدم أقصر مدة انتهاء تكفي ورمزاً لكل وكيل لتلغي واحداً دون المساس بالبقية. وابدأ بنطاقات القراءة فقط، ولا تضف رابط التنزيل أو الملف المجمع إلا إذا احتاجها سير عمل.
وتذكر وجهة النص. حين يقرأ وكيل مستنداً يدخل النص في سياق نموذج الذكاء الاصطناعي الذي يستخدمه الوكيل. وهذا النموذج يخص مزود وكيلك لا InstantDrive، وتنطبق شروط بياناته. وفي المستندات التي تحوي بيانات شخصية مثل تفاصيل الهوية الإماراتية قرر هل يقبل نموذج خارجي قبل أن تربطه. واضبط عميلك على إرسال الرمز مع كل طلب، واختبر أن الرمز الملغى يُرفض.
كيف يبدو مثال تطبيقي؟
مارينا للشحن شركة لوجستية وهمية. يريد مهندس المالية فيها سكربتاً يجيب كل اثنين عن سؤال "أي عقود الموردين تنتهي قبل 31 ديسمبر؟". يصدر رمزاً باسم monday-contracts بنطاقات vault:search وvault:read وvault:radar ومدة 90 يوماً ودون نطاق تنزيل، ويضيفه إلى إعدادات الوكيل.
يستدعي الوكيل أداة الانتهاء لمدة 60 يوماً ويحصل على قائمة سجلات بالأيام المتبقية، ثم يقرأ النص المخزن لثلاثة عقود موردين ويصوغ ملخصاً للفريق. ويظهر في السجل حدث رادار واحد وثلاثة أحداث قراءة تحت معرّف الوكيل. وحين يغادر المهندس الشركة يلغي المسؤول الرمز في اللوحة، فيُرفض تشغيل الاثنين التالي.
ما الذي لا يستطيع الوكيل فعله؟
بالأدوات الست لا يستطيع الوكيل رفع مستند أو تعديله أو إعادة تسميته أو نقله أو حذفه. ولا يستطيع إنشاء مستخدمين أو تغيير الرموز أو رؤية الفوترة. ولا يوقّع مستنداً ولا يرسل بريداً ولا يعتمد مصروفاً. وهو يقرأ نصاً استخرجه InstantDrive سابقاً، فالمسح الذي لم يُقرأ لا نص له ليُعاد، وتجيب أداة القراءة حينئذ بأن النص غير مفهرس. ولا يستطيع البحث داخل الملف الأصلي كاملاً، بل في الحقول والملخص المخزنين فقط.
تسرد أداة الملف المجمع المستندات في بيان، أما ملف ZIP بترقيم Bates فتبنيه ميزة الملفات المجمعة في التطبيق لا الوكيل. وتُستثنى المستندات المحذوفة من كل الأدوات.
هل توجد واجهة REST بمفاتيح؟
لا. ليس لدى InstantDrive واجهة REST عامة ولا نظام مفاتيح API. مسارات الوصول الآلي الوحيدة هي رموز بوابة MCP الموصوفة هنا ومحرك WebDAV لتركيب الملفات وتسجيل دخول المستخدم المعتاد. وإن أردت نقل بيانات بالجملة فاستخدم WebDAV. وإن أردت تكاملاً مع برنامج محاسبة فلا يوجد موصل اليوم.
ما الذي لا تفعله البوابة، وماذا تفعل بعد ذلك؟
لا تجعل نموذج الذكاء الاصطناعي آمناً. هي تحد ما يستطيع الرمز طلبه وتسجله، وتترك لك اختيار النموذج وشروط بياناته. ولا تحمل شهادات، ولا تدّعي أن نتائجها استشارة قانونية.
للبدء اطلب من مسؤولك التقني إصدار رمز ضيق واحد بنطاقي البحث والقراءة ومدة قصيرة، واربط وكيل اختبار بمجموعة مستندات تجريبية، واقرأ أحداث التدقيق التي ينشئها، وتدرّب على إلغائه. ثم قرر أي سير عمل يستحق وصولاً أوسع. وتصل الأسئلة عبر صفحة التواصل.
احفظ هذه المستندات في مساحة واحدة
يحفظ InstantDrive رخصك وهوياتك الإماراتية وعقود الإيجار والفواتير، ويقرأ الأرقام والتواريخ، ويسمي كل ملف بنمط واحد.
افتح التطبيقالأسعار