مساعد دردشة مؤسسي مع SSO وامتثال

انشر مساعد ذكاء اصطناعي مُثبت الإنتاج، مرتكز على الاسترجاع مع SSO مؤسسي، تدقيق، نموذج تهديد، عزل كل مستأجر، وضوابط GDPR.

هوية ووصول

  • SSO SAML و OIDC (تعيين متعدد المستأجرين)
  • وصول قائم على الأدوار (مسؤول / محرر / عارض)
  • تزويد مستخدم فوري وتدفقات دعوة
  • سياسات عمر الجلسة وتحديث الرموز

أمن وامتثال

  • نموذج تهديد رسمي (حقن مطالبات، SSRF، استخراج بيانات)
  • تنقيح PII وتشفير حقلي (حقول حساسة)
  • احتفاظ بيانات قابل للتهيئة (90ي → 730ي)
  • تسجيل تدقيق وتصدير (GCS / BigQuery)

موثوقية وتحكم

  • عتبة صلة تكيفية (≤5% هدف إيجابية كاذبة)
  • قياس أسباب fallback (درجة منخفضة، مهلة، خطأ مزود)
  • تاريخ نسخ مطالبات لكل مستأجر وعودة للخلف
  • مفتاح قتل وإعادة فهرسة قسرية

مزايا الهندسة

CrawlBot AI يعمل كمنصة خدمات مصغرة أصلية GCP: Cloud Run للخدمات عديمة الحالة، MongoDB Atlas للبيانات التشغيلية، Qdrant Cloud للاسترجاع المتجهي، وبوابة LLM محايدة للمزود (Gemini أساسي، OpenAI احتياطي). يفرض العزل حسب المستأجر عند الحدود مع حسابات خدمة ذات نطاق وفلاتر بيانات. مراقبة عبر تتبعات OpenTelemetry وسجلات منظمة لكل استرجاع وتوليد إجابة.

وضع الأمان يشمل CSP/SRI صارم لسكريبتات التضمين، امتثال robots.txt وقوائم نطاقات مسموحة للزحف، إدارة أسرار عبر GCP Secret Manager، ومراجعة ربع سنوية لنموذج التهديد. كل تغييرات البنية التحتية مُرمَّزة عبر Pulumi مع مسار معاينة + تطبيق (بدون انحراف).

لماذا تختار المؤسسات CrawlBot AI

  • وقت قيمة سريع: زحف → تهيئة → تضمين خلال أقل من ساعة.
  • إجابات مؤسَّسة مع رفض صارم عند نقص السياق.
  • تحليلات لكل تضمين + سجلات تدقيق تعزز الثقة وشفافية العائد.
  • تحكم برمجي (gRPC + واجهات إدارة قادمة) للتكامل.

الأسئلة الشائعة

SAML 2.0 و OpenID Connect (OIDC) عند الإطلاق؛ تزويد SCIM على خارطة الطريق.

عزل منطقي عبر معرفات المستأجر في كل حدود تخزين واسترجاع، فلاتر صفوف، وحسابات خدمة ذات نطاق؛ لا استعلامات متجهة بين المستأجرين.

نعم، مع نوافذ احتفاظ قابلة للتهيئة لكل مستأجر (افتراضي 90 يوم لسجلات المحادثة) وتنقيح/إخفاء PII قبل الحفظ.

ضوابط تأسيسية متوافقة مع جاهزية SOC2؛ نموذج تهديد محدث؛ تسجيل تدقيق، مبدأ أقل امتياز، وجدولة تدوير أسرار.