NeueCode مقابل PUMAS: حوكمة وقت التشغيل مقابل المنظومة المحلية الكاملة

ما الذي يجيده PUMAS

يصف PUMAS — واسمه الكامل «المراقبة والتدقيق والأمن الموحَّد بالسياسات» وفق عنوان صفحته — ثماني وحدات تشكّل طبقة حوكمة واحدة في وقت التشغيل: اكتشافٌ للوكلاء يبني سجلاً حياً لكل وكيل ونموذج وواجهة برمجية وخادم MCP وأداة وسرّ، ويكشف الذكاء الاصطناعي الظلّي الذي لم تعتمده مؤسستك؛ ومراقبةٌ في وقت التشغيل للموجّهات واستدعاءات الأدوات واستخدام النماذج وحركة DNS والصادر من الشبكة؛ وإنفاذٌ للسياسات لحظة التنفيذ بأفعال السماح والحجب والتصعيد والموافقة؛ وسجل تدقيق «ثابت وقابل للاستعلام والتحقق تشفيرياً»؛ ووضعية امتثال مقابل HIPAA وPCI DSS وGDPR وNIST AI RMF وSOC 2 وVARA؛ ومنعٌ لتسرّب البيانات؛ وإدارة حوادث تعزل الوكلاء تلقائياً وتحوّلها إلى مركز عمليات الأمن لديك؛ ولوحة تحكّم — وكل ذلك، وفق تقديمه لنفسه، يُنشر في مسار الطلبات دون تغيير كود وكلائك. وتذكر صفحة الفريق أنه تأسّس على يد ممارسين من أمن المؤسسات — ورئيسه التنفيذي مقيم في دبي بشبكة علاقات عميقة في الإمارات والخليج — وأنه يعمل مباشرة مع فرق الأمن والامتثال بوصفهم شركاء تصميم. ومبادئه المعلنة — «السياسة هي الأساس» و«التدقيق غير قابل للتفاوض» — متماسكة وجادّة. وله منتج ثانٍ هو Mongoose لقياس إنتاجية المطوّرين والوكلاء بتصميم يقدّم الخصوصية أولاً: فوفق وصفه المنشور لا تغادر الموجّهات ولا الكود جهاز المطوّر أبداً — بل أعداد ومُدد ونتائج فقط. وللمؤسسة التي لديها منظومة وكلاء مترامية متعددة المزوّدين، تظل هذه الشمولية المستقلة عن الوكلاء قيّمة حقاً.

سؤالان مختلفان: حوكمة الموجود مقابل البناء والتشغيل والحوكمة معاً

وفق تقديمه لنفسه، PUMAS ليس أداة بناء وكلاء — إذ يعلن صراحة أنه «ليس أداة أمان نماذج، وليس منصة حوكمة ومخاطر وامتثال ساكنة أخرى» — بل طبقة الإنفاذ التي تقف بين الوكلاء الذين تشغّلهم مؤسستك أصلاً والأنظمة التي يلمسونها. وهذا التركيز مصدر قوّته، وهو في الوقت نفسه حدُّ ما يفعله: فالوكلاء أنفسهم، والنماذج التي خلفهم، يُبنون ويُستضافون في مكان آخر. أما NeueCode 7 — نظام المؤسسة الذاتي بحوكمة الذكاء الاصطناعي — فيمتد عبر الطبقات الثلاث كمنتج واحد: يبني وكلاء الهندسة (حلقة وكيل منضبطة بموافقات بشرية وفروقات كود قابلة للمراجعة ووكلاء فرعيين متخصّصين للبحث والتحليل وإدارة الأنظمة ومراجعة الكود)؛ ويشغّل نماذج محلية مفتوحة الأوزان على معالجاتك الرسومية عبر بوابة تراعي ذاكرة المعالج الرسومي؛ ويحكم — ببوابة حوكمة الذكاء الاصطناعي التي تفحص وتنقّح وتحجب وتوقّع سجلاً تدقيقياً لحركة المساعدات الخارجية مثل GitHub Copilot وCursor وClaude Code، ووسيط خروج يمنع كل ما لم يُسمح به، وسجلّ ميزات يقيّد فئات القدرات لكل كيان، وضبط طوارئ ثنائي يشترط شخصين لأي تجاوز استثنائي. وهذا فارق بنيوي، لا اتهام: يحكم PUMAS التدفقات إلى حيث يرسل وكلاؤك بياناتهم أصلاً؛ بينما الاستدلال في NeueCode محلي بحكم البناء، فلا يتشكّل للتدفق الأكثر حساسية — الكود المصدري إلى النموذج — أي مسار خارجي من الأساس.

نوعان من أدلة التدقيق — وكلاهما حقيقي

الإنصاف واجب للطرفين. يصف PUMAS سجل تدقيقه بأنه «سجل ثابت وقابل للاستعلام والتحقق تشفيرياً لكل إجراء وقرار»، ويرى أن «كل إجراء ذاتي يجب أن يترك دليلاً قابلاً للتحقق» — وهو مبدأ يشاركه NeueCode تماماً. الفارق في موضوع الدليل. فسجل PUMAS، وفق صفحاته المنشورة، دليل عن الوكلاء الذين يراقبهم ويُنفذ عليهم السياسات. أما أدلة NeueCode فتغطي سلوك المنصة ذاتها: «مسجّل طيران» يسجّل كل إجراء في سلسلة تجزئة تكشف أي تلاعب ويتحقق منها مدقّقك بنفسه دون اتصال — فلا يجلس NeueCode ولا مشغّلوك في مسار الثقة — وفي الوضع الصارم يوقّع وسيط خروجٍ يمنع كل ما لم يُسمح به بيانَ عدم خروجٍ لكل تشغيل يمكن التحقق منه دون اتصال: إثباتاً بأن مسارات كود الوكيل نفسها لم تُرسل شيئاً، لا مجرد رصدٍ لما أرسله الآخرون. ويستخدم الطرفان الكلمة الصادقة نفسها — موائمة. فيعلن PUMAS الموائمة مع قانون الذكاء الاصطناعي الأوروبي وNIST AI RMF وISO/IEC 42001 وDORA وGDPR وHIPAA وPCI DSS وSOC 2 وVARA؛ ويوائم NeueCode — موائمة لا شهادة — تصدير أدلته مع قانون الذكاء الاصطناعي الأوروبي وDORA وNIS2 وSOC 2 CC6 وISO 42001، وللمشترين الخليجيين مع SAMA وNCA. والمشتري الخاضع للتنظيم سيحتاج غالباً إلى نوعَي الأدلة معاً — ما فعلته منظومة وكلائه، وما تستطيع منصته الهندسية إثباته عن نفسها.

المحلية والنشر: المعلَن وغير المعلَن

ينشر NeueCode نموذج نشره بوضوح: نشر محلي وصولاً إلى العزل الكامل عن الإنترنت، على خوادمك ومعالجاتك الرسومية، مع تحديثات تُسلَّم كحزم موقّعة دون اتصال وقدرات الوصول إلى الإنترنت مقفلة في الوضع الصارم. أما صفحات PUMAS المنشورة فتصف نشراً في مسار الطلبات — «يرى PUMAS كل طلب قبل تنفيذه» — لكنها لا تذكر أين تعمل طبقة التحكّم الخاصة بـ PUMAS نفسها: فلا يظهر في موادّه المنشورة أي ادّعاء بنشر داخل المنشآت أو باستضافة ذاتية أو بمعزل عن الإنترنت، ولا تصريح بأنها سحابية أيضاً. وهذا غيابٌ في المواد المنشورة، لا استنتاج — وعلى المشتري الذي يقيّم PUMAS أن يسأل ببساطة، وقد يتلقى جواباً مرضياً. لكن السؤال حاسم لأي منظومة معزولة عن الإنترنت: فطبقة الحوكمة يجب أن تقيم حيث تقيم الأحمال المحكومة. وفي الملاءمة الإقليمية، الطرفان جادّان في الخليج — فيعلن PUMAS موائمة VARA وتذكر صفحة فريقه رئيساً تنفيذياً مقيماً في دبي بشبكة خليجية عميقة؛ وينطلق NeueCode من الكويت أولاً لدول الخليج، ويأتي بالعربية والإنجليزية أصلاً مع دعم كامل للكتابة من اليمين إلى اليسار داخل المنتج، ويوائم أدلته مع SAMA وNCA للمشترين السعوديين.

الجانب التجاري والتعايش — وكيف تختار

النموذج التجاري لدى NeueCode معلن وبسيط: ترخيص واحد لكل خادم فعّال، بعدد غير محدود من المطوّرين، ودون فواتير على الرموز — رقم تستطيع الإدارة المالية وضع ميزانيته لمؤسسة هندسية كاملة. أما PUMAS فلا ينشر تسعيراً على صفحاته؛ وهذا غياب، لا انتقاد — فكثير من مزوّدي المؤسسات يسعّرون بالتفاوض. ويجدر القول بوضوح: النظامان ليسا متنافيين. فبوسع مؤسسةٍ تشغيل PUMAS مراقباً شاملاً فوق المساعدات السحابية ووكلاء الخدمات التي لديها أصلاً، بينما يتولى NeueCode 7 العمل الهندسي على المستودعات التي لا يجوز أن تغادر الشبكة أبداً — وكلٌّ يُنتج أدلة تدقيقه. اختر PUMAS إن كانت مشكلتك منظومة وكلاء مترامية متعددة المزوّدين عبر الخدمات السحابية تحتاج إلى اكتشاف ومراقبة وإنفاذ في وقت التشغيل دون تغيير كود الوكلاء — فذلك، وفق تقديمه لنفسه، جوهر تصميمه تحديداً. واختر NeueCode حين لا يجوز للكود المصدري مغادرة الشبكة؛ أو حين تريد الوكلاء والنماذج والحوكمة نظاماً محلياً واحداً لكل خادم لا طبقة تحكّم فوق أنظمة بُنيت في مكان آخر؛ أو حين يحتاج المدقّقون إلى أدلة تُتحقق دون اتصال على عدم خروج بيانات المنصة ذاتها؛ أو حين يكون النشر الخليجي بالعربية أولاً والتشغيل بمعزل عن الإنترنت متطلبات لا تفضيلات.

أسئلة شائعة