EthicVault هي طبقة الحوكمة الحتمية بين الذكاء الاصطناعي والعالم الحقيقي. كل إجراء يُقاس ويُقيَّد ببرهان ويُتحقَّق منه وفق تسلسل صارم — ثم يُجاز أو يُحال إلى التدقيق أو يُحجب. المدخل نفسه يعطي الحكم نفسه، في كل مرة. برمجياً للمؤسسات، وفي السيليكون عند الحافة.
إجراء مُرشَّح
wire.transfer.execute · $2.4M
أحكام حتمية
متوسط زمن القرار
متوسط قدرة ASIC · ما قبل السيليكون
حوكمة مقيَّدة بالسياسات
يحوّل مُصرِّف السياسات لدينا سياساتِك المعتمدة من مجلس الإدارة — لا إطاراً جديداً — إلى حدّ تنفيذ حتمي. مبني خصيصاً للقطاعات التي تخضع لتفويض.
من اللحظة التي يقترح فيها النموذج إجراءً، إلى اللحظة التي يمسّ فيها ذلك الإجراء العالم، لا تغادر العهدة البنية المعمارية قط — قياساً وتصنيفاً وقراراً وبرهاناً.
نطاق غير موثوق
محرّك الرنين
بوابة الاحتكاك
محرّك السياسات
سلسلة تدقيق WORM
تُقيَّم كل مخرجات الذكاء الاصطناعي — في قرار واحد — مقابل مرجع مُعتمَد ومرجع محظور معاً، بعد تصحيح تشوّه فضاء التمثيل أولاً. بذلك تُفصل المخرجات التي تبدو في صلب الموضوع عن تلك المتوائمة فعلاً.
مصنّف حتمي ثلاثي المستويات — PASS وAUDIT وBLOCK — يُحسب بحساب الفاصلة الثابتة مقابل عتبات مُجمَّدة. أولوية النقض القاطع غير قابلة للتفاوض بحكم التصميم.
المكوّن الوحيد الذي يملك صلاحية القرار — ولا يعمل إلا على حالة مقيَّدة ببرهان، بعد نجاح التحقق من المخطط ومرساة البرهان وعدم التكرار، بترتيب صارم.
كل حكم يُسلسَل ويُجزَّأ ويُرسّى تحت جذر ميركل في تخزين أحادي الكتابة. وبعد سنوات، يعيد المدقّق تشغيل أي قرار بايتاً ببايت.
الحواجز الاحتمالية تعطي إجابات مختلفة في أيام مختلفة. أما أحكام EthicVault فدوالّ رياضية على حالة مُجمَّدة — قابلة للاستنساخ بايتاً ببايت، بعد سنوات، أمام المدقّق.
بنية محمية بطلبات براءات اختراع أمريكية قيد الإصدار — طريقةً وسيليكوناً.
نقطة أساس
يُلغى غموض الفاصلة العائمة عند الحدود: كل متغيّر حوكمة يُقاس إلى أعداد صحيحة ضمن المدى 0–10٬000. الطلب نفسه يُنتج البتّات نفسها على أي معالج مركزي أو رسومي أو بنية تنفيذ آنيّ.
عمليات تحقّق مرتّبة
المخطط ← مرساة البرهان ← عدم التكرار. لا يحتوي محرّك السياسات على أي مسار برمجي يبلغ تقييم العتبات دون نجاح الثلاثة جميعاً — والإخفاق في أي موضع هو حجب معماري.
كل مخرجة تُقيَّم مقابل المرجعين — والحكم يتبع الفارق بينهما.
تماسك عالٍ مع المرجع المُعتمَد ومنخفض مع المحظور — فارق واسع وواضح. يُجاز الإجراء.
تجربة ضبطية
نفس المجموعة المحجوزة، ونفس المعايرة العريضة، ونفس البنية. المتغيّر الوحيد: هل يُقاس المخرَج أمام مرجع مُجاز وحده، أم أمام مُجاز ومحظور معاً في القرار ذاته.
مرجع واحد
أربع حالات محظورة اجتازت البوابة بينما مرّت كل الحالات المشروعة. المؤشّر الظاهري لا يُظهر أي خلل.
مرجعان
كل حالة محظورة حُجبت، دون خسارة أي حالة مشروعة. المرجع الثاني هو ما أغلق الثغرة.
من تقرير الأدلّة التقنية الداخلي: تجربة ضبطية على مجموعة محجوزة اصطناعية، في طور النموذج الأولي، بعيّنة محدودة. دليل اتجاهي للبنية، لا تقدير دقّة تشغيلية، ولم يستنسخه طرف مستقل.
قد يبدو إجراءان آمنَين بالقدر نفسه على مستوى اللغة، ويحملان تفويضاً رسمياً متطابقاً، ثم يُحدثان عواقب تشغيلية شديدة الاختلاف. قبل التنفيذ، تقيّم EthicVault الصلاحية والأدلة وطوبولوجيا التبعيات ومدى التتالي وقابلية الاستغلال والعاقبة اللاحقة — ولا شيء من ذلك دالّة فيما يقوله الطلب.
لماذا لا يمكن أن يكون القرار دلالياً
في تقرير الأدلة الداخلي، فصلت الوكلاء الدلالية النصّ المسموح عن المحظور فصلاً شبه تام — بلغت AUC لكلٍّ من النية والمخاطرة 1.000. ومع ذلك عجزت عن حمل القرار. عبر خمس عائلات من السمات، ظلّ الـ PASS التلقائي على النص الساكن بين 0٪ و10٪، وأُحيل كل ما عداه إلى التدقيق بدل تخمينه.
هل يملك المُستدعي الحقّ فعلاً، وهو ما يُحسم من التفويضات الموقّعة وهندسة التخويل. لا عبارة تستطيع أن تصوغ طريقها إلى إذن لم يُمنح لها قط.
على كل ادّعاء أن يستشهد بمعرّف دليل مُسجَّل. يتحقّق المحرّك من وجود المرجع ومن ارتباطه بهذا الإجراء تحديداً — لا من كون الصياغة توحي بأنها موثّقة.
ما الذي يقف خلف الهدف. العملية نفسها على عقدة طرفية، وعلى وسيط تعتمد عليه سبع وأربعون خدمة، ليستا العملية نفسها.
ما الذي يسقط تالياً حين يسقط الهدف. يُحسب المدى على مخطّط التبعيات، لا يُستنتج من صياغة الطلب.
هل تفتح الحالة الناتجة موقعاً يستثمره خصم — تُقيَّم قابلية التلاعب قبل السماح لتلك الحالة بالوجود أصلاً.
الكلفة التشغيلية المتوقّعة للمضيّ قدماً، وكلفة الإخفاق الذي قد يتيحه هذا المضيّ. تدخل في الحكم نفسه، ولا تُلحق به بعد صدوره على هيئة تحذير.
المخرَج ليس درجةً تُسلَّم لنظام آخر كي يؤوّلها، بل حدٌّ لما يُسمح بتشغيله — PASS أو AUDIT أو BLOCK — يُفرض عند الحدّ، قبل أن يبلغ الإجراء أيّ موصل. الإجراء عالي العاقبة لا يمضي ومعه ملاحظة مرفقة؛ إنه لا يمضي.
سيناريو مرجعي · توضيحي
تعليمة الصيانة ذاتها، صادرة بالصلاحية الموقّعة ذاتها، تجاه ثلاث عقد. لا شيء يختلف في اللغة، ولا شيء يختلف في التفويض الرسمي.
عامل بيئة التجهيز
تابعان اثنان · نطاق أثر محصور
وسيط الهوية الطرفي
47 تابعاً · تتالٍ عابر للنطاقات
نسخة التقارير
5 تابعين · نطاق أثر محصور
بقيت اللغة والصلاحية الرسمية ثابتتين، والذي نقل واحداً من الثلاثة إلى BLOCK هو الطوبولوجيا والعاقبة. بوابة لا تقرأ سوى الطلب لا يمكنها أن تُنتج هذا الجدول — إذ ليس لديها أيّ حدّ يعبّر عمّا يقف خلف الهدف.
السيناريو توضيحي، وليس نتيجة مقيسة. أما الأبعاد التي يقوم عليها فمُنفَّذة ومُختبَرة: يسجّل تقرير الأدلة التقني الداخلي وسماً حتمياً ورتابةً مُختبَرة عبر العاقبة والتتالي وقابلية التلاعب والتبعية وهندسة التخويل، في طور النموذج الأوّلي. ودقّة التنبّؤ في الواقع الفعلي غير مُثبتة، ولم تراجعها أيّ جهة مستقلة.
04 · الضمان
ثلاث طبقات، بالترتيب الذي يحتاجه مسار الموافقة فعلاً: ما جرى قياسه، وما يمكنكم فتحه والتحقّق منه، وما لا ندّعيه بعد. ويبقى النشر بين يديكم في كل الأحوال — داخل مقرّكم، أو في بيئة معزولة تماماً، أو في سحابة خاصة أحادية المستأجر، دون أن تُدرَّب النماذج على بيانات العملاء ودون أن تخرج المفاتيح من سيطرتكم. اقرأ موجز الأمان ←
مقيسٌ الآن
كل رقم هنا مأخوذ من تقرير الأدلة التقني الداخلي، مقيساً على محطّة عمل تجارية واحدة. اقرأوا السطر أسفل كل رقم: قيمة الرقم لا تزيد عمّا يسمح به نطاقه.
10 / 10
دفعات اختبار حيّة ناجحة
أنجز المُشغّل الرئيسي العشر كاملةً، وأبلغ مُدقّق المنشأ ALL CHECKS PASSED على الإيداع المثبّت نفسه.
1,000 / 1,000
بصمات متطابقة عبر تشغيلات مكرّرة
المُدخل نفسه، وبيئة مثبّتة. هذه هي الدعوى التي يقوم عليها كل ما تبقّى من المنصّة.
5 × 20,000
عمليات × مُدخلات مُجمّدة، بصمة واحدة
خمس عمليات مستقلّة على عشرين ألف مُدخل مُجمّد، اختُزلت إلى بصمة SHA-256 واحدة — قيمة مميّزة واحدة عبر كل التشغيلات.
50,000
قرارات مقيسة زمنياً، بذيلها
تشغيل إجهاد مُصحَّح على المسار الكامل، مُبلَّغ حتى p99.9 مع طبع القيمة العظمى بدل بترها.
0 / 10
حالات محظورة نفذت، بمرجع مزدوج
لم تُلاحَظ أي مخالفة لهيمنة المرجع المحظور. أما البوابة أحادية المرجع فمرّرت أربعاً من العشر ذاتها.
0
حالات عدم تطابق بين البرمجية وRTL
عبر 3,000 مقارنة مُعيَّنة أحادية المرجع و4,000 مزدوجة المرجع، قبل التركيب.
متاح للمراجعة
يُسلَّم تحت مراجعة مضبوطة بدل نشره، لأن عدداً من هذه المستندات يذكر إيداعات مثبّتة ومسارات داخلية.
لم يُدَّعَ بعد
مأخوذ من قسم الحدود في التقرير نفسه. وإن كان أحد هذه البنود مهمّاً لمسار موافقتكم، فهو بند مفتوح — لا سهو.
أدلّة نموذج أوّلي داخلية، وليست شهادة. تتوفّر حزمة قابلة للاستنساخ استقلالاً تحت مراجعة مضبوطة — ولا تصبح تدقيقاً إلا حين يُشغّلها طرف ثالث بنفسه.
05 · خط السيليكون
الحارس البرمجي يتقاسم المعالج مع النموذج الذي يراقبه. أما خطّنا العتادي فينقل البوابة إلى داخل الرقاقة: مُقيِّد تنفيذ يقع كهربائياً على التوالي مع مسار التشغيل — غير موصِّل افتراضياً، ولا يُكمل الدارة إلا عند صدور إجازة مقيَّدة ببرهان.
أرقام القدرة تقديرات ما قبل السيليكون من تدفّق PDK مفتوح 130 نانومتر، لا قياسات على شريحة: 1.382 ملليواط نشطة، 7.23 ميكروواط في السكون ببوابة ساعة، ودون ملليواط واحد كمتوسط على دورة عمل محددة. منصّات FPGA يهيمن عليها التسرّب الساكن وليست دون ملليواط.
يقع المُقيِّد على التوالي مع مُشغِّل التحفيز — فلا يمكن فيزيائياً إطلاق نبضة علاجية دون إجازة. مِزلاج مغلق عند الإخفاق قابل للعكس مع إعادة تسليح مُدقَّقة.
أوامر سياسة القيادة الصادرة عن الذكاء الاصطناعي تعبر البوابة قبل ناقل المُشغِّلات. الأمر المحجوب يُنزل المركبة إلى حالة آمنة قابلة للتشغيل؛ وكل إجازة تُسجَّل.
تعمل بالكامل من حقل القارئ: يُحجب تفويض المعاملة ما لم تجتز مخرجات نموذج المخاطر داخل الرقاقة التحقق. بلا بطارية، بلا شبكة، وبلا تجاوز.
أين يقف هذا الآن
إنه يعمل
بُنيت البوابة على عتاد Xilinx، ثم بُنيت مرة أخرى على عتاد Intel — شركة أخرى، وتقنية تصنيع أخرى. وأُعطيت 330 حالة اختبار. فأعطى الاثنان الجواب نفسه في كل حالة.
الرقاقة مرسومة
التخطيط مكتمل: نحو نصف مليمتر في كل ضلع، ودون مللي واط للتشغيل. وكل فحص آلي يشترطه المسبك قبل أن يصنع تصميماً عاد بصفر أخطاء.
ولم تُصنَّع بعد
لم تُنتَج شريحة واحدة. رقما الحجم والقدرة مستخرجان من التصميم المكتمل، لا من رقاقة أمسكها أحد. ونفضّل أن تقرأ هذا هنا على أن تكتشفه لاحقاً.
مُصمَّمة للبيئات الخاضعة للتنظيم
ارتباط بأتعاب ثابتة يرسم مسار عمل واحداً ذا عاقبة: أين تقع العاقبة، ومن يملك الصلاحية عليها، وأيّ أدلة تنتظرها جهتك الرقابية، وأين ينبغي أن يمرّ الحدّ المحكوم. عمل محدّد النطاق بمخرجات مسمّاة — لا مقعد في طابور انتظار.
الارتباط
مرحلتان محدّدتا النطاق، بهذا الترتيب. لا واحدة منهما التزام ترخيص، ولا تُسعَّر الثانية إلا بعد أن تُنتج الأولى ما يُقاس عليه نطاقها.
مسار عمل واحد مرسوم من طرفه إلى طرفه — العاقبة التي يجري كبحها، ونموذج الصلاحية المحيط بها، والسياسة والأدلة التي تفرضها رقابتكم، وحدّ التهديد الذي يجب أن تجلس عليه البوابة.
المُخرَج
المخرجات
يعمل البرنامج التجريبي في نمط SHADOW أولاً: تُصدر البوابة أحكامها، ولا يُنفَّذ أيٌّ منها. ولا يُفعَّل الإنفاذ إلا على مجموعة إجراءات مسمّاة، وبعد مراجعة سجلّ الظلّ مع فريقكم — فأول ما ترونه هو كيف كانت البوابة ستحكم على حركتكم أنتم.