رفيق
الأمان والخصوصية
رفيق بيعطي النموذج صلاحيات حقيقية على جهازك. لهيك كل صلاحية بإيدك، وكل سر بمكانه الصحيح.
وين بتنحفظ كل شغلة
| الشي | وين | مين بيقدر يقرأه |
|---|---|---|
| مفاتيح API وتوكنات الحسابات | Windows Credential Manager | محرّك رفيق بس، وقت النداء |
| مفاتيح البحث وأسرار خوادم MCP | Windows Credential Manager | محرّك رفيق بس |
| المحادثات والمهام والتصاميم | قاعدة SQLite محلية في مجلد AppData | إنت، والتطبيق |
| الإعدادات وسياسة الصلاحيات | نفس القاعدة المحلية | إنت، والتطبيق |
| الملفات اللي بيشتغل عليها النموذج | مجلدك، أو نسخة git معزولة منه | بتنبعت للمزوّد اللي اخترته بس لما النموذج يطلبها |
المفاتيح ما بتدخل قاعدة البيانات ولا ملفات السجل، وما بتنبعت لواجهة التطبيق. تقرير المشاكل اللي بتصدّره من الإعدادات بيحمل أسماء المزوّدين بس، بلا أي مفتاح ولا محتوى محادثة.
سياسة صلاحيات لكل نوع أداة
كل أداة مصنّفة: قراءة، أو كتابة، أو تنفيذ. القراءة بتمشي لحالها. الباقي بيمرق من سياستك: اسأل كل مرة، أو اسمح دايماً، أو امنع.
- الكتابة على الملفات، أوامر shell، إدارة العمليات
- الويب والمتصفح، والتحكم بسطح المكتب
- التعديل على مهام Jira وغيرها، وأدوات MCP
- طلب الإذن بيظهر جوّا المحادثة أو صفحة المهمة، مع الأمر أو المسار بالضبط
حدود مبنية جوّا الأدوات نفسها
التحكم بسطح المكتب مطفي
لازم تفعّله بنفسك من الإعدادات قبل ما يظهر للنموذج أصلاً. وحتى بعدها، كل حركة بتمرق من الصلاحية.
الويب ما بيوصل لشبكتك
أداة قراءة الصفحات بترفض العناوين الداخلية والمحلية، فما بتقدر تستخدمها للوصول لأجهزة شبكتك.
git بلا commit
نسخ المهام المعزولة بتنعمل وبتنحذف بس جوّا مجلد بيانات رفيق. النموذج ما بيقدر يعمل commit على فرعك ولا يغيّره.
المتصفح بملف تعريف خاص
أدوات المتصفح بتشغّل Edge بملف تعريف منفصل. حساباتك وكوكيزك بمتصفحك العادي ما بتنلمس.
محرّك محلي بمفتاح جلسة
محرّك رفيق بيشتغل على جهازك على منفذ محلي، بتوكن عشوائي لكل تشغيل. ما في عملية تانية على الجهاز بتقدر تناديه.
التحديثات موقّعة
التطبيق بيتحقق من توقيع أي تحديث قبل ما يثبّته. تحديث معدّل ما بيمرق.
لمين بيتواصل رفيق
لأربع جهات بس، وكلها بتختارها إنت: المزوّد اللي حطيت مفتاحه، خدمة البحث إذا فعّلتها، خوادم MCP اللي ربطتها، وصفحة إصدارات GitHub لفحص التحديثات. ما في تحليلات ولا تتبّع ولا خادم خاص برفيق.
جاهز؟ نصف دقيقة وبيكون عندك.
مثبّت واحد، بدون حساب. بعدها ضيف مفتاح نموذجك وابدأ.