Orkas تطبيق سطح مكتب مفتوح المصدر يعطي الأولوية للعمل المحلي. يبقى عملك على جهازك افتراضيًا. عند استخدام مفاتيحك الخاصة، لا تمر مفاتيح API ولا حركة بيانات النماذج عبر Orkas مطلقًا — تبقى المفاتيح في إعدادات محلية مشفّرة، وتذهب استدعاءات النماذج مباشرة إلى مزوّدك، مع إمكانية تدقيقها بالكامل. وتعمل النماذج الرسمية عبر خدمة النماذج التي يديرها Orkas.
تستخدم مفتاح النموذج الخاص بك. إليك كل خطوة يمر بها — والأماكن التي لا يصل إليها مطلقًا.
الصق مفتاح API، أو سجّل الدخول باستخدام OAuth، في الإعدادات على جهازك الخاص.
على الجهازيُشفّر باستخدام AES-256-GCM الموثّق عبر مخزن أسرار محلي قبل كتابته على القرص.
AES-256-GCMيُكتب في ملف إعدادات مشفّر داخل دليل التطبيق المحلي لديك — ويُستثنى من المزامنة السحابية.
لا يُزامن مطلقًايُفك تشفيره في الذاكرة فقط لاستدعاء واجهة API الخاصة بمزوّدك مباشرةً من جهازك.
بلا وسيطلأن Orkas مفتوح المصدر، فلا تحتاج إلى قبول أي من هذه الادعاءات على أساس الثقة وحدها — اقرأ الشيفرة.
تُشفّر بيانات الاعتماد باستخدام AES-256-GCM الموثّق قبل كتابتها على القرص، وتجعل علامة المصادقة في GCM العبث قابلًا للكشف. نوضّح نطاق الحماية بصراحة: فهذا يحمي من الانكشاف العارض — نسخة احتياطية تُجري تعرّفًا بصريًا على النصوص، أو سجل غير مقصود أو تفريغ تعطل، أو تطبيق آخر يقرأ المجلد، أو نظرة في محرّر نصوص — وليس من مهاجم يستخدم التحليل الجنائي الرقمي ويملك قرصك والتطبيق معًا.
عندما تستخدم مفاتيحك الخاصة، فإنها تبقى في دليل إعدادات خاص بجهازك. وهي مستثناة صراحةً من المزامنة السحابية ومن مسار «مسح ذاكرة التخزين المؤقت» — ولا تُنقل عبر الشبكة مطلقًا.
اتصل عبر OAuth حيثما كان مدعومًا، أو الصق مفتاح API خامًا. في الحالتين، تظل بيانات الاعتماد ملكك — يخزّنها Orkas، ثم يخرج من مسار الطلب.
قاعدة الشيفرة مفتوحة. تحجب السجلات حقول المفاتيح والرموز بحسب أسمائها، بحيث لا يسرّب سجل تصحيح أخطاء غير مقصود أي سر مطلقًا.
تبقى هذه البيانات محليًا ما لم تفعّل المزامنة السحابية — وعندها تُخزَّن البيانات التي تزامنها على خوادم Orkas لتتاح عبر أجهزتك.
الوكلاء قادرون على العمل باستقلالية على جهازك. وتبقى زمام الأمور بيدك لأن آلية العمل ليست غامضة: اقرأ بالضبط ما يفعله أي وكيل أو مهارة قبل تثبيته، ولن تتجاوز صلاحياته ما تمنحه للتطبيق.
كل وكيل ومهارة متاحان بشفرة واضحة ومفتوحة المصدر. اقرأ بدقة ما سيفعلانه قبل إضافتهما.
يعمل الوكلاء محليًا على جهازك، باستخدام الصلاحيات التي تمنحها للتطبيق فقط — ولا يصل شيء إلى السحابة من تلقاء نفسه.
يتطلب حذف وكيل أو تطبيق أو ذاكرة تأكيدك أولًا — كي لا يحدث إجراء يصعب التراجع عنه بنقرة خاطئة واحدة.
على جهازك وحده، في ملف إعدادات محلي مشفّر (auth-profiles.json داخل دليل الإعدادات المحلي). عند استخدام مفاتيحك الخاصة، لا تُرفع مطلقًا إلى خوادم Orkas وتُستثنى من المزامنة السحابية.
نعم — تُشفّر أثناء التخزين باستخدام AES-256-GCM مع المصادقة، عبر مخزن أسرار محلي قبل كتابتها على القرص، وتجعل علامة مصادقة GCM أي تلاعب قابلًا للاكتشاف. ونوضح نطاق الحماية بصراحة: يحمي هذا من الانكشاف العارض — مثل وصول ملف إعدادات إلى نسخة احتياطية سحابية تستخدم التعرف الضوئي على الحروف، أو سجل عارض أو تفريغ تعطل، أو قراءة تطبيق آخر للمجلد، أو نظرة في محرر نصوص. التشفير غير مرتبط بالعتاد أو بسلسلة المفاتيح، ولا يحمي من مهاجم يمتلك القرص والملف التنفيذي للتطبيق معًا. ولأن الشفرة مفتوحة، يمكنك قراءة كيفية عمله بدقة.
عند استخدام مفاتيحك الخاصة، لا — يستدعي Orkas مزوّد النموذج اللغوي الكبير الذي تختاره مباشرة من جهازك باستخدام مفتاحك، ولا تُمرّر مطالباتك ومخرجاتك ومفاتيحك عبر خوادم Orkas، ولا تُخزّن أو تُغلّف فيها مطلقًا. وتعمل النماذج الرسمية عبر خدمة النماذج التي يديرها Orkas.
عند استخدام مفاتيحك الخاصة، لا تنتقل مفاتيح API ولا حركة بيانات النماذج إليها مطلقًا — تبقى المفاتيح في إعدادات محلية لا تُزامَن، وتذهب استدعاءات النماذج مباشرة إلى مزوّدك. وتعمل النماذج الرسمية عبر خدمة النماذج التي يديرها Orkas. وقد يتدخل Orkas في أمرين آخرين: إذا فعّلت المزامنة السحابية، تُخزّن بياناتك المتزامنة على خوادم Orkas لتتاح عبر الأجهزة؛ ويرسل الإصدار المجاني تحليلات استخدام محدودة تحترم الخصوصية للمساعدة في تحسين المنتج. ولا يرفع أي منهما مفاتيحك أو يمرّر استدعاءات نماذجك عبر وسيط.
يوفر Orkas ثلاثة أوضاع للوصول المحلي: الموافقة ضمن مساحة العمل، والموافقة لجميع الملفات (الافتراضي)، والوضع التلقائي لجميع الملفات. في أوضاع الموافقة، تطلب عمليات الملفات المحلية أو الصدفة الحساسة تأكيدًا، بينما قد تُنفّذ العمليات الروتينية دون مطالبة؛ ولا يطلب الوضع التلقائي لجميع الملفات تأكيدًا للعمليات الحساسة. ولبعض الإجراءات الإتلافية داخل التطبيق مربعات حوار تأكيد منفصلة.
مفاتيحك ومحادثاتك وقواعد معرفتك وذاكرتك ملفات محلية في دليل التطبيق؛ وتتركها إزالة تثبيت Orkas على القرص لتحتفظ بها أو تحذفها. وإذا استخدمت المزامنة السحابية، توجد أيضًا نسخة من بياناتك المتزامنة على خوادم Orkas — ويمكنك إيقاف المزامنة وإزالتها.
نزّل Orkas، واختر النماذج الرسمية المُدارة أو مزودك الخاص، واحتفظ بالتحكم في البيانات المحلية وبيانات الاعتماد والصلاحيات والتأكيدات.
