أي محتوى يصل إلى أي نموذج؟
لا يصبح محتوى صندوق البريد مُدخلًا للنموذج لمجرد أن حسابًا ما متصل. تجيب المحادثة انطلاقًا من السجلات الأصلية على الجهاز، ويبقى استدلال النموذج على محتوى البريد المتصل مُعطَّلًا إلى أن تتوفر التحليلات الأمنية المطلوبة.
سطح المكتب للبريد والذكاء الاصطناعي الخاضع للحوكمة
صندوق الوارد يخبركم بما وصل، وOneDesk يخبركم بما يهم. تطبيق سطح مكتب أصلي للبريد والتقويم وجهات الاتصال والمهام، مع ذكاء اصطناعي لا يمنح نفسه أي صلاحية أبدًا.
مثاللخّص بريد اليوم→سجلات أصلية على هذا الجهاز· لا تُمرَّر إلى النموذج
تطبيق سطح مكتب أصلي · لا خادم لـ OneDesk
فحوص النواة الأمنية بين المحتوى والنموذج. أول رفض هو الحاسم.
Review and send ثم Confirm send، قبل أن تغادر أي رسالة.
مفتاح رئيسي في مخزن بيانات الاعتماد في نظام التشغيل. وكل سر آخر محفوظ في خزنة مشفّرة.
خوادم لـ OneDesk بين جهازكم ومزوّد البريد الخاص بكم.
خصائص في تصميم OneDesk، لا قياسات للأداء. وتعتمد أزمنة الاستجابة على مزوّد البريد لديكم والنموذج الذي تهيّئونه.
تبدأ الالتزامات في البريد الإلكتروني، وتُدفن فيه القرارات، وتصل عبره طلبات العملاء، وتتراكم فيه المخاطر التشغيلية بصمت. تنظّم برامج البريد التقليدية الرسائل، لكنها لا تُظهر بشكل موثوق المسؤولية أو درجة الإلحاح أو الاعتماديات أو السياسة.
لا يصبح محتوى صندوق البريد مُدخلًا للنموذج لمجرد أن حسابًا ما متصل. تجيب المحادثة انطلاقًا من السجلات الأصلية على الجهاز، ويبقى استدلال النموذج على محتوى البريد المتصل مُعطَّلًا إلى أن تتوفر التحليلات الأمنية المطلوبة.
على الجهاز، مشفّرة. يحتفظ مخزن بيانات الاعتماد في نظام التشغيل بمفتاح رئيسي واحد؛ وكل سر آخر، بما في ذلك رموز الوصول إلى البريد ومفاتيح النماذج، محفوظ في خزنة مشفّرة بذلك المفتاح.
شخص، في كل مرة. يُعِدّ الذكاء الاصطناعي المسودات؛ والإرسال تأكيد على خطوتين، ويوقف مفتاح إيقاف طارئ على مستوى الجهاز كل مسارات الذكاء الاصطناعي دفعة واحدة.
| القدرة | برامج البريد لسطح المكتب | مساعدو الذكاء الاصطناعي للبريد | |
|---|---|---|---|
| البريد والتقويم وجهات الاتصال والمهام في تطبيق سطح مكتب أصلي واحد | ✓ | يتفاوت | ✓ |
| ملخصات بالذكاء الاصطناعي ومسودات ردود دقيقة | يتفاوت | ✓ | ✓ |
| تأكيد كل إرسال على خطوتين، بما في ذلك المسودات التي أعدّها الذكاء الاصطناعي | يتفاوت | يتفاوت | ✓ |
| نواة واحدة تقرر ما يجوز أن يصل إلى النموذج، وجوابها الافتراضي هو الرفض | — | يتفاوت | ✓ |
| حرية اختيار النموذج، بما في ذلك Ollama أو LM Studio محليًا | — | يتفاوت | ✓ |
| مفتاح إيقاف طارئ للذكاء الاصطناعي على مستوى الجهاز | — | يتفاوت | ✓ |
| لا خادم لمورّد البرنامج بين جهازكم وصندوق بريدكم | يتفاوت | يتفاوت | ✓ |
مقارنة بين الفئات، لا ادعاء بشأن أي منتج بعينه. تعني «يتفاوت» أن بعض المنتجات في الفئة توفّر الميزة.
OneDesk تطبيق سطح مكتب مبني بـ Tauri 2 وRust مع طبقة عرض React. ويتدفق البريد بين الجهاز ومزوّد البريد الخاص بكم دون المرور عبر أي خادم لـ Onega.
البريد والمحادثة والحالات والرادار طرق عرض مختلفة لسياق التواصل نفسه، لا منتجات منفصلة.
مرحبًا، تجدون الشروط المعدّلة مرفقة. هل يمكنكم تأكيدها بحلول يوم الجمعة؟
تجيب المحادثة عن الأسئلة المتعلقة ببريدكم وتقويمكم ومهامكم انطلاقًا من السجلات الأصلية على الجهاز. ولا تُمرَّر تلك السجلات خلسةً إلى النموذج اللغوي.
مثال على حوار.
مُصمَّم لتحويل الرسائل إلى عمل له مالك، مع الحالة والأولوية واتفاقية مستوى الخدمة (SLA) والأدلة وسجل المعالجة.
مبني لصناديق الوارد المشتركة وفرق الخدمة.
مُصمَّم لإظهار الطلب والتدفق والمخاطر والسعة والموافقات والتكلفة قبل أن تتعثر الخدمة.
مبني لقادة الفرق المسؤولين عن قوائم الانتظار والمساءلة عن اتفاقيات مستوى الخدمة (SLA) وتخطيط القوى العاملة.
مثال · مكتب الخدمة
التقويم وجهات الاتصال والمهام مرتبطة بالحساب. يتحدّث التقويم كل دقيقتين ما دام مفتوحًا؛ وتتحدّث التقويمات وجهات الاتصال في الخلفية كل خمس عشرة دقيقة ما دام OneDesk قيد التشغيل.
لا يملك IMAP العام بروتوكولًا قياسيًا للمهام، ولذلك تظهر المهام على أنها غير متاحة بدلًا من التظاهر بأنها متصلة.
لا يوجد تسجيل دخول للمسؤول في OneDesk، ولا توجد بيانات اعتماد افتراضية.
مكان واحد يقرر ما إذا كان يجوز للمحتوى أن يصل إلى نموذج، وجوابه الافتراضي هو الرفض. وتبقى الكلمة الأخيرة للبشر في كل ما يغادر.
أول رفض هو الحاسم. يستطيع الكاشف الاحتمالي تقييد المحتوى، لكنه لا يستطيع أبدًا إجازته. ويستطيع المشغّل فتح Kernel posture لرؤية المستويات، والتحليلات المُوفَّرة، وأسباب رفض القرارات الأخيرة.
مثاللخّص البريد المتصل بواسطة النموذج→رُفض عند المستوى ٠٥· التحليلات المطلوبة غير مُوفَّرة
مفتاح الإيقاف الطارئ هو العنصر الأول في التذييل الثابت لـ OneDesk. يكتب OneDesk أمر الإيقاف في المخزن الآمن لنظام التشغيل، ثم يرفض كل عملية استدلال جديدة ويلغي الطلبات المحلية الجارية. لإعادة التشغيل، تُكملون مراجعة منفصلة وتكتبون ALLOW AI FEATURES؛ ولا يُعاد تشغيل العمل المتوقف أبدًا.
ميزات الذكاء الاصطناعي قيد التشغيلتم إيقاف كل الذكاء الاصطناعي على هذا الجهاز. وتتطلب إعادة التشغيل مراجعة منفصلة.
عنصر تحكم توضيحي. لا يتصل بأي جهاز.
الترجمة هي المسار الوحيد الذي يمكن أن يصل عبره محتوى البريد إلى نموذج. يُنشئ OneDesk مقتطفًا نصيًا عاديًا، ويزيل القيم المحمية والروابط (URL)، ويُجري الفحوص الخاصة بذلك المقتطف، ويربط إيصالًا بذلك الطلب الواحد.
المحادثة لا ترسل أبدًا. فالطلب الذي يقول «أرسل» يُنتج مسودة مع ذلك.
يبقى استدلال النموذج على محتوى البريد المتصل والردود المستقلة مُعطَّلَين إلى أن تُوفَّر التحليلات المطلوبة للبرمجيات الخبيثة وتسرّب البيانات وحقن المطالبات والروابط (URL) والمرفقات. والترجمة هي الاستثناء الضيق الوحيد: مقتطف نصي عادي تم فحصه، مرتبط بإيصال لذلك الطلب.
حالة ملف التعريف والحساب والجدولة مشفّرة أثناء التخزين. يحتفظ مخزن بيانات الاعتماد في نظام التشغيل بمفتاح رئيسي واحد، وكل سر آخر محفوظ في خزنة يحميها ذلك المفتاح.
يحتفظ مخزن بيانات الاعتماد في نظام التشغيل بعنصر واحد فقط لـ OneDesk: مفتاح رئيسي عشوائي بطول ٣٢ بايت يُنشأ عند التشغيل الأول. وكل سر آخر محفوظ في خزنة مشفّرة بذلك المفتاح؛ ونسخة ملف الخزنة وحدها ليست سوى نص مشفّر.
تُحفظ حالة ملف التعريف والحساب والجدولة في قواعد بيانات مشفّرة بـ SQLCipher، بما في ذلك سجل الكتابة المسبقة (write-ahead log) وملف اليومية. والمفتاح المفقود أو المقفل لا يفتح أبدًا قاعدة بيانات غير مشفّرة.
يعمل OneDesk. وتبقى الأسرار مشفّرة بالمفتاح الرئيسي.يرفض OneDesk العمل بدلًا من تخزين الأسرار بنص غير مشفّر.
عنصر تحكم توضيحي. لا يتصل بأي جهاز.
تؤدي إزالة الحساب إلى حذف بيانات اعتماده وبيانات OneDesk الوصفية من الجهاز. ولا تحذف البريد المحفوظ لدى المزوّد، ولا تُلغي الموافقة الممنوحة على مستوى المؤسسة.
مزوّدو البريد والتقويم وجهات الاتصال لديكم، ونقطة نهاية النموذج التي تهيّئونها. وأثناء إعداد الحساب فقط، سجلات الإعداد العامة لنطاق صندوق البريد؛ ولا يُرسَل سوى اسم النطاق.
تعمل واجهة React وفق سياسة صارمة لأمان المحتوى، ويُعرض البريد نصًا آمنًا.
يُفتح تسجيل الدخول إلى Microsoft وGoogle في متصفح النظام مع تعبئة العنوان مسبقًا. ولا يطلب OneDesk أبدًا كلمات المرور تلك.
اختاروا مزوّدًا، ثم Verify and connect، واجلبوا النماذج المتاحة واختاروا أحدها. ينتقل المفتاح مباشرة من العملية الأصلية إلى نقطة النهاية المُتحقق منها، ولا يُعرض مرة أخرى أبدًا، ويبقى خارج السجلات وتخزين المتصفح وملفات الإعدادات العادية.
OneDesk’s OpenAI-compatible gateway connection is designed to let an organisation route every model call through OneVeer, so one policy, one redaction layer and one audit trail can cover the whole stack. The pairing is scoped and demonstrated per engagement; it is not pre-wired. About OneVeer
يُثبَّت OneDesk لكل مستخدم على كل جهاز سطح مكتب. وتكون الموافقات وبيانات الاعتماد والوجهات الشبكية معروفة قبل بدء المشروع التجريبي.
لا يطلب OneDesk سوى أذونات مفوَّضة. ويتطلب ProfilePhoto.Read.All موافقة المسؤول.
# Microsoft 365 · delegated permissions User.Read Mail.ReadWrite Mail.Send Calendars.ReadWrite Contacts.ReadWrite Tasks.ReadWrite offline_access ProfilePhoto.Read.All # administrator consent
تطبيق سطح مكتب أصلي يُثبَّت لكل مستخدم. لا يوجد خادم أو قاعدة بيانات أو حاوية يلزم تشغيلها لـ OneDesk نفسه.
مبني لأنظمة Windows وmacOS وتوزيعات Linux المدعومة؛ ويُتفق على الإصدارات والمعماريات الخاصة بمشروعكم التجريبي أثناء تحديد النطاق.
يُطلب الوصول إلى البريد والتقويم وجهات الاتصال والمهام معًا. وقد يحظر مسؤولو Workspace تطبيقات الجهات الخارجية.
يجب أن يكون مخزن بيانات الاعتماد في نظام التشغيل متاحًا وغير مقفل. وإن لم يكن كذلك، يرفض OneDesk العمل بدلًا من تخزين الأسرار بنص غير مشفّر.
إجابات موجزة عن الأسئلة التي تطرحها فرق التقييم أولًا.
ليس لمجرد أن حسابًا ما متصل. تجيب المحادثة عن الأسئلة المتعلقة بالبريد والتقويم والمهام انطلاقًا من السجلات الأصلية على الجهاز، ولا تمررها خلسةً إلى النموذج. ويبقى استدلال النموذج على محتوى البريد المتصل مُعطَّلًا إلى أن تتوفر التحليلات الأمنية المطلوبة؛ والاستثناء الوحيد هو ترجمة مقتطف نصي عادي تم فحصه، مرتبط بإيصال لذلك الطلب الواحد فقط. أما الأسئلة العامة التي تكتبونها في المحادثة فيمكن أن تذهب إلى النموذج الذي هيّأتموه.
لا توجد لدى OneDesk خدمة خلفية. تُحفظ حالته في قواعد بيانات SQLCipher مشفّرة على الجهاز، دون أي بديل بنص غير مشفّر. وتُحفظ الأسرار في خزنة مشفّرة يحتفظ مخزن بيانات الاعتماد في نظام التشغيل بمفتاحها الرئيسي الوحيد. ويبقى البريد لدى مزوّد الخدمة الخاص بكم.
لا. تُعِدّ المحادثة مسودات؛ وحتى الطلب الذي يقول «أرسل» يُنتج مسودة. يتطلب الإرسال أن يختار شخص Review and send ثم Confirm send. وتبقى الردود المستقلة مغلقة افتراضيًا (fail closed).
استخدموا مفتاح الإيقاف الطارئ في التذييل الثابت. فهو يوقف كل مسارات تنفيذ الذكاء الاصطناعي على ذلك الجهاز، ويبقى ساريًا بعد إعادة التشغيل واستعادة ملفات التعريف.
تشمل أنواع الاتصال: المزوّدين المباشرين؛ وAzure OpenAI وFoundry وAmazon Bedrock وGoogle Vertex AI؛ وOpenRouter أو أي بوابة متوافقة مع OpenAI؛ وOllama أو LM Studio محليًا، ولا يحتاجان إلى مفتاح على الجهاز المحلي. ويجب أن تستخدم البوابة المخصصة HTTPS ما لم تكن تعمل على الجهاز نفسه. صُمِّم OneDesk للتوجيه عبر OneVeer حين يجب أن يبقى الاستدلال على أجهزتكم؛ ويُحدَّد نطاق هذا الربط في كل تعاقد على حدة.
مزوّدو البريد والتقويم وجهات الاتصال لديكم؛ ونقطة نهاية النموذج التي تهيّئونها؛ وأثناء إعداد الحساب فقط، سجلات الإعداد العامة لنطاق صندوق البريد: DNS، وخدمة autoconfig من Thunderbird، ومضيف autoconfig الخاص بالنطاق نفسه، مع Cloudflare DNS-over-HTTPS بديلًا احتياطيًا. ولا يُرسَل سوى اسم النطاق.
لا يحمل OneDesk أي شهادات، ولا ندّعي الامتثال للائحة العامة لحماية البيانات (GDPR) أو لقانون الذكاء الاصطناعي الأوروبي (EU AI Act) بوصفه خاصية في المنتج. نوثّق تدفق البيانات ونوقّع اتفاقية معالجة بيانات لكل عملية نشر. أبلغوا عن الثغرات المشتبه بها إلى support@onega.dev مع كتابة Security في سطر الموضوع. لا يوجد برنامج مكافآت للثغرات.
يُرخَّص OneDesk مقرونًا بمشروع تجريبي ينفّذه Onega Forward، فريق الهندسة المنتشرة ميدانيًا لدينا.
خريطة لسير العمل وخط أساس مَقيس، وخريطة لتدفق البيانات، وسجل مخاطر مع التصنيف وفق قانون الذكاء الاصطناعي الأوروبي (EU AI Act)، ومعايير القبول، وعرض لمشروع تجريبي بسعر ثابت. ويمكنكم التوقف عند هذه النقطة.
سير عمل واحد وفريق واحد وتكامل واحد، يُقيَّم على عينة محجوزة، يليه تشغيل تحت الإشراف وحزمة تسليم.
AI inside your walls.
شاهدوا OneDesk مع صناديق بريدكم، ومزوّد النماذج لديكم، وسياسة الموافقة الخاصة بالمستأجر لديكم.
راسلوا sales@onega.dev بشأن مشروع تجريبي أو الترخيص. أسئلة حول المنتج: help@onega.dev. الأسئلة الأمنية: support@onega.dev.
© ٢٠٢٦ Onega. OneVeer وOneDesk وOneMail برمجيات مملوكة. مقدّم الخدمة: Onega، إسن، ألمانيا.