
تأمين وكيل ذكاء اصطناعي يستخدم الأدوات: أقل الصلاحيات والموافقات وOAuth لـMCP وعزل Docker
يبني هذا الدليل غلافاً أمنياً عملياً حول وكيل يستطيع قراءة مستودع، والتعليق على قضية، وربما الوصول إلى أدوات أقوى. الهدف ليس تعظيم الاستقلالية، بل تقليص مساحة الضرر: صلاحيات ضيقة، قرار يرفض افتراضياً، موافقة بشرية قبل الكتابة، حدود OAuth صحيحة عند استخدام MCP عن بُعد، تنفيذ معزول، وسجل تدقيق واضح. طبقة السياسة المستقلة عن النموذج نُفذت محلياً فعلاً
Read the full analysis↗









