وجها لوجه
| المعيار | CIRIS | مجموعة أدوات حوكمة العملاء من Microsoft |
|---|---|---|
| يفرض السياسة قبل تنفيذ الإجراء | نعم | نعم |
| سجلات قرار موقعة ومقاومة للتلاعب | نعم | جزئي |
| هوية عميل تشفيرية | نعم | نعم |
| مفتاح إيقاف / إلغاء عميل مارق | نعم | جزئي |
| دستور منشور ومفروض | نعم | جزئي |
| تحقق مستقل من طرف ثالث | جزئي | جزئي |
| مفتوح المصدر | نعم | نعم |
| يعمل في الإنتاج فعليا | نعم | جزئي |
مُقيَّمة من وثائق المنتج العلنية اعتبارا من يوليو 2026. إن كانت لدينا خانة خاطئة، أخبرنا وسنصلحها.
المصادر
- يفرض السياسة قبل تنفيذ الإجراءCIRIS: CIRISAgent conscience_execution.py (H3ERE runtime gate) · Microsoft: Agent Control Specification (8 intervention points)
- سجلات قرار موقعة ومقاومة للتلاعبCIRIS: CIRISAgent audit (hash-chained + PQC-signed), CIRISConformance test_320 · Microsoft: ADR-0017 Merkle Audit Chain (spec; signing not confirmed in public docs)
- هوية عميل تشفيريةCIRIS: CIRISVerify hybrid Ed25519 + ML-DSA-65, 2-of-3 multi-source · Microsoft: Agent Mesh DID identity (Ed25519) + Entra Agent ID
- مفتاح إيقاف / إلغاء عميل مارقCIRIS: CIRISVerify HUMANITY_ACCORD (fail-secure 2-of-3 named-human quorum) · Microsoft: Agent SRE emergency termination + Entra identity disable (reversible)
- دستور منشور ومفروضCIRIS: CIRISConstitution (CC 0.4) binds every action; enforced via the conformance suite · Microsoft: Operator-authored YAML/Rego/Cedar policy; documented default_action: allow (ADR-0006)
- تحقق مستقل من طرف ثالثCIRIS: Verifiable by design (walk the signed log) + conformance suite; external audits as needed · Microsoft: OpenSSF Scorecard / Best Practices badges (supply-chain hygiene, not decision verification)
- مفتوح المصدرCIRIS: AGPL-3.0 (network copyleft): CIRISAgent, CIRISVerify, CIRISConformance · Microsoft: MIT: microsoft/agent-governance-toolkit
- يعمل في الإنتاج فعلياCIRIS: CIRIS app on Apple App Store + Google Play today · Microsoft: Toolkit README: "Public Preview" (not yet GA)
ما يجيده كل منهما
نقاط قوة Microsoft الحقيقية
مواصفة التحكم بالعميل هي بيئة تشغيل سياسات حقيقية عديمة الحالة، حتمية، وفاشلة بإغلاق، بثماني نقاط تدخل محددة بالاسم ونموذج حكم خماسي (سماح، تحذير، رفض، تصعيد، تحويل). تشحن هوية Ed25519 قائمة على DID، ومفتاح إيقاف طارئ، وهندسة مفتوحة المصدر قوية بموجب رخصة MIT التساهلية، مع تكامل عميق مع Azure و Entra للمؤسسات.
أين يذهب CIRIS أبعد
كل إجراء يمر عبر خط أنابيب ضمير وقت التشغيل قبل تنفيذه، لا سجل بعد وقوعه. مسار التدقيق مسلسل بالتجزئة وموقع ما بعد كموميا، ويُعاد التحقق منه بشكل مستقل عبر مجموعة اختبارات مطابقة منفصلة. مفتاح الإيقاف هو نصاب فاشل بأمان من اثنين من ثلاثة أشخاص محددين بالاسم. والدستور ثابت ومنشور، لا سياسة يكتبها المشغّل تلجأ افتراضيا إلى السماح.
هذا سطر واحد من صورة أكبر. شاهد أين يقف كلاهما بين كل مقاربات مساءلة الذكاء الاصطناعي.