الثقة

الأمان مدمج في المنتج

إليك ما يمكنك التحقق منه اليوم، بكلمات واضحة، مع المعيار الدقيق بجانب كل وعد. ولن يظهر هنا أي شعار امتثال قبل وجود تدقيق فعلي.

تحدّث إلينا دليل المطوّرين

القواعد نفسها لكل مساحة عمل

تنتهي صلاحية تأكيد تسجيل الدخول بعد: 120 ثانية
تنتهي صلاحية تأكيد الإجراء بعد: 300 ثانية
طريقة PKCE: S256
مستويات الوصول: ٣، إضافة إلى خطوة تأكيد

01التحكم

بياناتك تبقى ملكك

تُحفظ بيانات كل نشاط تجاري منفصلة عن غيرها — مع فرض ذلك داخل قاعدة البيانات نفسها.

كل محادثة ونسخة منشورة وصلاحية تخص مساحة عمل واحدة، وقاعدة البيانات هي التي تفرض ذلك (أمان على مستوى الصفوف)، لا التطبيق وحده.
أي عنوان ويب غير مرتبط بمساحة عمل لا يرى بيانات أحد إطلاقًا؛ ومساراته التي تتطلب تسجيل الدخول تردّ برمز 403.
وإذا تعذّر على النظام تحديد مساحة العمل التي ينتمي إليها طلب ما، فإنه يرفض الطلب بدلًا من التخمين.

02التحكم

المعايير التي نعتمدها

لا شيء مصنوع محليًا: المعايير مذكورة بالاسم بدقة، وهذه الصفحة تقرأها مباشرة.

تُربط أنظمتك عبر HTTPS باستخدام MCP (JSON-RPC 2.0)، ومخطط كل إجراء ظاهر عند الاكتشاف.
تتصل أدوات الذكاء الاصطناعي بالمنصة عبر OAuth 2.1 مع PKCE (S256)، والتسجيل الديناميكي للعملاء، ورموز التحديث.
تذكر استجابة تسجيل الدخول جهة إصدارها، فلا يمكن الخلط بين رمز وآخر بين الخوادم (RFC 9207) — يعلنه خادم التفويض لدينا ويتحقق منه عميل الاتصال.
وعندما تتصل المنصة بأنظمتك فإنها تسمّي المورد المحدد الذي تطلبه (RFC 8707). أما تبادل الرموز (RFC 8693) فيتم حيث يكون مُعدًّا فقط.

MCP · JSON-RPC 2.0OAuth 2.1PKCE S256RFC 9207RFC 8707

/.well-known/oauth-authorization-server/mcpjson

{
  "issuer": "https://busymate.ai/mcp",
  "authorization_endpoint": "https://busymate.ai/mcp/authorize",
  "token_endpoint": "https://busymate.ai/mcp/token",
  "registration_endpoint": "https://busymate.ai/mcp/register",
  "grant_types_supported": [
    "authorization_code",
    "refresh_token"
  ],
  "code_challenge_methods_supported": [
    "S256"
  ],
  "token_endpoint_auth_methods_supported": [
    "none"
  ],
  "authorization_response_iss_parameter_supported": true
}

{
  "issuer": "https://busymate.ai/mcp",
  "authorization_endpoint": "https://busymate.ai/mcp/authorize",
  "token_endpoint": "https://busymate.ai/mcp/token",
  "registration_endpoint": "https://busymate.ai/mcp/register",
  "grant_types_supported": [
    "authorization_code",
    "refresh_token"
  ],
  "code_challenge_methods_supported": [
    "S256"
  ],
  "token_endpoint_auth_methods_supported": [
    "none"
  ],
  "authorization_response_iss_parameter_supported": true
}

تُقرأ من بيانات خادم التفويض الحيّة عند عرض هذه الصفحة — ولا تُكتب يدويًا أبدًا.

03التحكم

من هو العميل

تسجيل الدخول لديك هو الضامن لهوية العميل.

يوقّع موقعك تأكيدًا قصير الأجل بمفتاحك الخاص (ES256 هي الخوارزمية المرجعية؛ والخوارزميات المسموح بها جزء من تسجيلك).
لا يتجاوز عمر التأكيد 120 ثانية، ويمكن استخدامه مرة واحدة (رمز nonce ومعرّف jti لمرة واحدة)، ويسمّي الجمهور busymate-ai ومساحة عملك.
لا يُؤخذ بما يقوله المتصفح عن هويته؛ فالمساعد لا يتصرف إلا نيابةً عن الهوية الواردة في التأكيد الموقَّع.

التعرّف على العملاء المسجّلين

04التحكم

ما يُسمح له بفعله

أنت من يقرر ما يُسمح له بفعله، وهو يستأذن قبل تغيير أي شيء.

لكل إجراء أحد ثلاثة مستويات وصول: متاح للجميع، أو للعملاء المسجّلين فقط، أو نيابة عن العميل.
ينتظر أي تغيير تأكيدًا على الخادم، لا في المتصفح: فأي إجراء تحدّده كمطلوب للتأكيد يتوقف عند بطاقة تأكيد، وكذلك أي إجراء لا يتعرّف عليه المساعد.
اللوحات داخل الدردشة تعرض النتائج فقط؛ ولا تنفّذ أي تغيير إطلاقًا.
وعندما يتصرف نيابة عن عميل، فإنه يحمل تأكيدًا موقّعًا صادرًا عن المنصة (HS256، 300 ثانية) أو إذن OAuth الخاص بالعميل نفسه.

ربط أنظمتك

05التحكم

مفاتيحك وبياناتك

يمكننا استخدام مفاتيحك لكن لا نعرضها مجددًا أبدًا — ولا حتى لك.

بيانات اعتماد أنظمتك للكتابة فقط: تضبطها وتبدّلها، لكن لا تقرأها مرة أخرى أبدًا.
تُخزَّن الأذونات مشفّرة لكل مساحة عمل ولكل اتصال؛ ولا يُعاد استخدام إذن نشاط تجاري لصالح آخر إطلاقًا.
وقبل الاتصال بعنوان جديد نتحقق من أنه لا يستطيع الوصول إلى أي شيء داخلي (حماية من SSRF).
تذهب الطلبات إلى أنظمتك أنت — فالبيانات ملكك.

06التحكم

من غيرك يرى نص المحادثات

فقط مزوّدو الذكاء الاصطناعي الذين تسمح بهم، وفقط عندما تأذن بذلك.

مزوّدو الذكاء الاصطناعي في قائمتك المسموح بها هم المعالجون الفرعيون؛ تختارهم لكل مساحة عمل، ويُعرض الاستهلاك لكل مزوّد.
وأي شيء يرسل نص المحادثة إلى جهة أخرى — نموذج ذكاء اصطناعي، أو خطوة ترجمة أثناء التحويل — يُفعَّل لكل مساحة عمل ويُفصح عنه للعميل.

07التحكم

الإبلاغ عن ثغرة أمنية

وجدت شيئًا؟ أخبرنا قبل أي أحد آخر.

جهة الاتصال الحالية والنطاق منشوران في ملف security.txt لدينا.

/.well-known/security.txt اسأل bro

اقرأ القواعد، ثم اربط أنظمتك

القواعد نفسها تنطبق على كل مساحة عمل. اربط أنظمتك وشاهدها تُطبَّق.

ابدأ الآن اربط أنظمتك

claude mcp add --transport http busymate-ai https://busymate.ai/mcp