أعجب الـ PoC وصار هناك موعد نهائي
أقنع العرض التوضيحي العميل ووُقّع العقد. وعند فتحه على بيانات ومستخدمين حقيقيين تظهر الهلوسة، وصلاحيات لم تُحسم جيدًا، وزمن استجابة، وتكلفة لكل مهمة لم يقسها أحد.
إغلاق صفقة مشروع وكلاء أو أتمتة شيء. أما إسناده حين تدخل بيانات العميل وصلاحياته وفريق أمنه وموعده النهائي فشيء آخر. وهنا ندخل نحن: نبني الوكيل والمنصة التي تحمله على Azure، داخل عملية التسليم لديك، وباسم علامتك إن لزم، ودون المساس بعلاقتك التجارية.
أقنع العرض التوضيحي العميل ووُقّع العقد. وعند فتحه على بيانات ومستخدمين حقيقيين تظهر الهلوسة، وصلاحيات لم تُحسم جيدًا، وزمن استجابة، وتكلفة لكل مهمة لم يقسها أحد.
الـ prompt والمسار يعملان بالفعل. وما ينقص هو الوكيل الذي يتحمل بيانات العميل وصلاحياته، وتحته النشر القابل لإعادة الإنتاج، وقابلية الرصد، وإمكانية التراجع، والتقييمات التي سيطلبها ذلك العميل في مراجعة الأمن. هذا هو ما نبنيه.
أفضل فرقك في حساب آخر، وهذا المشروع لا يمكنه انتظار الربع القادم. أنت تحتاج إلى فريق يتولى قطعة محددة، لا إلى أشخاص مفردين بالساعة.
وكلاء وLLMOps وAzure وKubernetes أو CI/CD في المشروع نفسه. توظيفهم لتسليم واحد لا يستقيم اقتصاديًا، والتعاقد مع مورّدَين مختلفين يفرض التنسيق بينهما.
نظهر باسم علامتك في الاجتماعات والوثائق والمخرجات. ويتعامل العميل النهائي معك أنت. نوقّع NDA وبند عدم التجاوز قبل البدء، ونتنازل عن استخدام المشروع كمرجع علني.
ندخل بصفتنا متخصصين داخل مشروعك، باسمنا وبنطاق محدد. وهو مفيد حين يقدّر العميل النهائي رؤية من ينفّذ الجزء التقني، وحين تفضّل ألا تتحمل ذلك الخطر وحدك.
إن كنت ما تزال تغلق العرض، ننظر في النطاق والمعمارية والمخاطر لتعرف على ماذا توقّع. هذه هي الحالة الوحيدة التي ندخل فيها قبل وجود التزام، ونفعل ذلك لأن التصحيح فيها رخيص.
بند عدم تجاوز موقّع: لا نبيعه شيئًا لحسابنا، لا أثناء المشروع ولا بعده. ولا نتحدث إليه من دونك إلا إن طلبت أنت ذلك.
توزيع للمسؤوليات متفق عليه قبل اجتماع الانطلاق: من يقرر، ومن ينفّذ، ومن يتواصل مع العميل النهائي، وكيف تُصعَّد الحوادث.
تُغلَق كل مرحلة مقابل معايير مكتوبة قبل البدء، مع عرض حي. وإن لم تتحقق المرحلة الأولى، فلديك خيار الخروج دون أن تحمل بقية الالتزام.
نعمل بالصلاحيات اللازمة فقط وببيئات متفق عليها. وإن تدخّلت أدوات ذكاء اصطناعي، نضع كتابةً أي بيانات تُستخدم وأين وبأي حدود، بصيغة يمكنك عرضها على فريق الأمن لدى عميلك.
الكود يعيش في المستودعات التي تحددها من اليوم الأول، مع أدلة تشغيل وتقرير تقييمات وجلسات نقل معرفة. أنت لا تعتمد علينا لتشغيل ما سُلّم.
حين يكون المشروع لعميل نهائي، سيراجع هذا أحدٌ من فريق الأمن لديه. لدينا ذلك مكتوبًا قبل البدء لتتمكن من عرضه بدل ارتجاله.
نعمل بالصلاحيات اللازمة فقط للقطعة التي تخصنا وفي البيئات التي نتفق عليها. لا اعتمادات مشتركة ولا صلاحيات مفتوحة «كي نمضي أسرع».
مستخدمان مختلفان يريان أشياء مختلفة، والتصفية تحدث عند استرجاع البيانات، لا اعتمادًا على الـ prompt. وهي النقطة التي تتعثر عندها أكثر المشاريع في مراجعة الأمن.
ما الذي استُرجع، وبأي صلاحيات، وأي prompt أُرسل، وأي إصدار من النموذج أجاب. وبلا هذا الأثر لا تدقيق ممكن ولا سبيل إلى تصحيح السبب.
إن تدخّلت نماذج طرف ثالث، نحدد مسبقًا أي بيانات يمكن استخدامها وأين وبأي حدود، بصيغة يمكنك نقلها إلى فريق الأمن لدى عميلك.
حدود للتكلفة وزمن الاستجابة مع تنبيهات، وحدٌّ صريح: أين يقرر الوكيل وحده وأين يوافق إنسان. وهذا الحدّ قرار عمل، ويُتخذ قبل فتح النظام.
NDA قبل أن تخبرنا بالتفاصيل إن احتجت إليه، وبند عدم تجاوز مكتوب: لا نبيع شيئًا لعميلك لحسابنا، لا أثناء المشروع ولا بعده.
يعيش في المستودعات التي تحددها، لا في مستودعاتنا. وعند الإغلاق تبقى أدلة التشغيل وتقرير التقييمات وجلسات نقل المعرفة: أنت لا تعتمد علينا لتشغيل ما سُلّم.
إن كان عميلك يفرض اعتمادًا بعينه أو شريكًا رسميًا محددًا، فأخبرنا في المكالمة الأولى: معرفة ذلك حينها أفضل من اكتشافه في منتصف المشروع.
إن كنت تحتاج إلى عشرات الأشخاص بالتوازي، أو مورّدًا معتمدًا بشهادات بعينها، أو تغطية متواصلة 24x7، فلسنا نحن، وسنقول لك ذلك في المكالمة الأولى بدل أن تكتشفه في منتصف المشروع. ما لدينا هو فريق من كبار المهندسين يتولى قطعة ويتركها تعمل.
ثلاث عمليات تسليم، بسياقها ونتيجتهافي 30 دقيقة نراجع ما الذي تريد بناءه أو ما لديك قيد التشغيل، والبيانات والتكاملات وما ينقص ليصمد النظام حين يدخل المستخدمون. لا فرق إن كان المشروع لك أو لعميل لك: المكالمة هي نفسها.
مراجعة مجانية مدتها 30 دقيقة، دون التزام. ونوقّع NDA قبلها إن احتجت إليه. ونرد في يوم العمل التالي.