ميزة
الأمان ومعالجة البيانات في ClawAI
الآليات الملموسة وراء أمان حسابات وبيانات ClawAI — تجزئة كلمات المرور بـArgon2، وتدوير رموز التحديث، والتحكم القائم على الأدوار، وتشفير بيانات الاعتماد بـAES-256-GCM، وTLS، وعزل الخدمات — موصوفة ببساطة، دون أي ادعاء امتثال.
كل الميزات · آخر مراجعة:
الحسابات والجلسات والوصول القائم على الأدوار
تُجزَّأ كلمات المرور بـArgon2؛ ورموز الوصول قصيرة الأجل، وتُدوَّر رموز التحديث عند كل استخدام، بحيث يكون الرمز المسروق قابلاً للاكتشاف. يحمل كل حساب دوراً ومجموعة صلاحيات صريحة، تُفحص في الواجهة ومرة أخرى عند كل نقطة نهاية خلفية — تحكم قائم على الأدوار مطبَّق على كلا المستويين، لا فقط حيث تُظهره الواجهة صدفة.
تشفير بيانات الاعتماد والتشفير أثناء النقل
بيانات اعتماد المزوّدين والموصّلات مشفَّرة أثناء التخزين بـAES-256-GCM ولا تُعاد أبداً إلى المتصفح. يتم النقل عبر TLS من المتصفح إلى الحافة، ومرة أخرى عبر TLS بين كل خدمة داخلية، مع التحقق من الشهادات عند كل قفزة — بحيث تكون بيانات الاعتماد محمية أثناء التخزين والحركة معاً.
عزل الخدمات، وتحديد المعدل، وما لا يُدَّعى هنا
تملك كل خدمة خلفية قاعدة بياناتها الخاصة ولا تستطيع قراءة قاعدة بيانات خدمة أخرى، بحيث لا يمكن لعطل في توليد الصور أن يصل إلى محادثاتك؛ وتحمي حدود المعدل لكل حساب حصتك والمنصة معاً من الحلقات الخارجة عن السيطرة. لا تملك ClawAI اليوم أي شهادات امتثال، وترسل التطبيق المستضاف طلبات إلى مزوّدي نماذج خارجيين وفق شروطهم الخاصة — حيث لا يناسب ذلك مؤسسة ما، يُحدَّد نشر خاص داخل شبكتك الخاصة، يشغّل نماذج ذات أوزان مفتوحة فقط، حالة بحالة؛ تواصل معنا لمناقشة ذلك. لطلب يجب أن يبقى افتراضياً على عتاد تتحكم فيه، راجع النشر الخاص والمحلي، المرتبطة أدناه.
أسئلة يطرحها المستخدمون
- كيف تُحمى كلمات مروري ورموز تسجيل الدخول؟
- تُجزَّأ كلمات المرور بـArgon2. رموز الوصول قصيرة الأجل، وتُدوَّر رموز التحديث عند كل استخدام، بحيث يكون رمز التحديث المسروق قابلاً للاكتشاف بدلاً من إعادة استخدام صامتة.
- كيف تُخزَّن بيانات اعتماد أدواتي المتصلة؟
- بيانات اعتماد المزوّدين والموصّلات مشفَّرة أثناء التخزين بـAES-256-GCM ولا تُعاد أبداً إلى المتصفح، أياً كان موصّل مساحة العمل المعني.
- هل تملك ClawAI شهادات امتثال من جهات خارجية؟
- لا — لا تملك ClawAI اليوم أي شهادات امتثال. لمتطلب لا يستطيع التطبيق المستضاف تلبيته، يُحدَّد نشر خاص داخل شبكتك حالة بحالة؛ راجع حالة استخدام النشر المحلي والخاص، المرتبطة أدناه.
جرّبها بنفسك بدلاً من أن تأخذ كلامنا كما هو
تجزئة كلمات المرور بـArgon2، وتدوير رموز التحديث، وتحكم قائم على الأدوار يُفحص عند كل نقطة نهاية خلفية، وتشفير بيانات الاعتماد بـAES-256-GCM، وTLS عند كل قفزة، وعزل قواعد البيانات حسب الخدمة — آليات ملموسة، موصوفة ببساطة، دون أي شهادة امتثال مدَّعاة.