سجل الذكاء الاصطناعي

تكشف pegnitz.city علنًا أين تُستخدم الذكاء الاصطناعي في الوظائف الموثَّقة. هذا السجل العام للذكاء الاصطناعي هو تقييمنا الذاتي الحالي ويدعم الشفافية بموجب المادة 50 من لائحة الاتحاد الأوروبي للذكاء الاصطناعي (EU AI Act)؛ وهو ليس شهادة قانونية ولا تدقيقًا مستقلًا. عن كل وظيفة موصوفة أدناه نذكر الغرض وأساس البيانات والنموذج والرقابة البشرية والتسجيل. وحيثما تُحجب وظيفة عن الجمهور أو يظل دليل معلقًا, نصرّح بذلك. وتُراجَع التصنيفات كلما تغيّرت وظيفة تغيّرًا جوهريًا.

المشغِّل والمسؤولية

تصنيف المخاطر

تصنيف المخاطر (EU AI Act). وفق تقييمنا الذاتي الحالي غير المُلزِم, نصنّف الوظائف الموصوفة هنا في الغالب كوظائف محدودة المخاطر مع التزامات شفافية. الوظائف الأساسية المُصدَرة تولّد تلميحات وملخصات ومقترحات تخطيط أو كلامًا اصطناعيًا; وهي لا تقرر الوصول إلى الخدمات العامة الجوهرية ولا تتخذ أي قرار ذي أثر قانوني على أشخاص بعينهم. تختلف مراجعة المصادر والاعتماد التحريري وضبط الأمان والإفصاح من وظيفة إلى أخرى, ولذلك تُوصف أدناه كلٌّ على حدة. يقسّم فحص أمان المرشد إشارات الخطر للدور الحالي فقط ولا يخزّن عند ذلك أي نص صريح; ولأن هذه الإشارات قد تمس فئات خاصة بموجب المادة 9 من GDPR, يبقى موثَّقًا على حدة. يدعم السجل هدف الشفافية في المادة 50 لكنه لا يحل محل تقييم قانوني أو رقابي نهائي. الممارسات المحظورة مثل التصنيف الاجتماعي أو التعرف عن بُعد بالقياسات الحيوية ليست جزءًا من نطاق الإصدار الموثَّق.

وظائف الذكاء الاصطناعي على هذه المنصة

ترجمة كتالوج الواجهة العام وفحصه وقت البناء

الهدف: يستطيع Grok وCodex وGLM 5.3 وOx Alpha Free ترجمة نصوص الواجهة الثابتة التي كتبها الفريق وفحصها لغويًا قبل إطلاق لغة جديدة. وعند عرض صفحة لا يجري لذلك أي استدعاء لنموذج.

البيانات والحدود: تُبنى المهمة الصادرة من جديد من قائمة سماح مغلقة: نصوص الكتالوج الألمانية من المستودع، والمسرد، وإرشادات السجل اللغوي، وأسماء عناصر ICU النائبة غير المحلولة. لا أسماء أفراد بصفتهم الشخصية، ولا بيانات اتصال، ولا مساهمات مواطنين، ولا أحلام، ولا ذكريات مرشد، ولا بيانات جلسات، ولا مقتطفات قواعد بيانات، ولا سجلات. وقبل كل استدعاء خارجي تفحص بوابة تفشل مغلقةً الدفعة كاملة؛ ونتيجة واحدة تُبقي الدفعة كلها على الجهاز.

النماذج: حصرًا أبواب الاشتراك المعتمدة في المستوى A: Grok (xAI) وCodex (OpenAI) وGLM 5.3 (Z.AI) وOx Alpha Free (بوابة OpenCode Zen, Anomaly Innovations, Inc., الولايات المتحدة; معالج فرعي خفي غير مُسمّى; وفق المزوّد استضافة أمريكية واحتفاظ صفري ولا تدريب — لا يوجد DPA في وثائقنا, وهي نفس فئة الفجوة الصادقة التي تنتمي إليها Z.AI; ولا تُنسب إليها أبدًا صفة «الاتحاد الأوروبي» أو «الكفاية»). المعرّف المعتمد الوحيد للنموذج هو (x-preview-f-free); وكل نموذج Zen مجاني آخر يتدرب أو يسجّل بحسب المزوّد وهو مستبعد. ويُرفض أي مزوّد غير معروف أو فئة بيانات غير معروفة. ويبقى الاستدلال الخاص بالمواطنين والمرشد والأحلام والأطفال والأزمات محليًا داخل الاتحاد الأوروبي حصرًا على بنية Ollama الخاصة بنا.

الرقابة البشرية: يجوز للنماذج أن تترجم وتفحص، لا أن توافق. وينتهي مسار الفحص الخارجي بحالة «مفحوص بالذكاء الاصطناعي، بانتظار إنسان». ولا يجوز ضبط الحالة على «معتمد» إلا بقرار بشري مسجّل؛ ويبقى إطلاق لغة خطوة بشرية ومجلسية منفصلة.

قاعدة الرجوع: تكرار إصابة بوابة الحماية، أو خرق منشأ الكتالوج، أو مزوّد جديد، أو فئة بيانات جديدة، يُنهي الإذن الخارجي للنصوص المعنية. عندها يسري مجدداً: محلياً داخل الاتحاد الأوروبي، أو لا تشغيل.

التخطيط المسبق للحلم بمرشد أولًا («حلمك»)

الهدف: عند وصف حلم من أجل Pegnitz, يساعدك أولًا مرشد خاص في صقله. وبعد ثلاث خطوات على الأكثر يمكنك تثبيت الحلم المخطط مسبقًا; وعندها فقط تدخل إسقاطات مراجَعة في المراجعة والبحث وعمليات محتملة.

البيانات والمصادر: نص الرؤية الذي تكتبه بحرية (محدود بـ 2000 حرف), ومعه اختياريًا طلب تنقيح والخطة حتى الآن; للمستخدمين المسجلين فقط. جديد منذ 15.08.2026: قبل بدء التخطيط تبحث المدينة عن حلمك في معرفتها المتحقَّقة ذاتها — يُستخدم نص حلمك كاستعلام بحث مقابل إسقاط المعرفة المنشور أصلًا (الوظيفة نفسها التي تستخدمها إجابة معرفة المدينة), وتُسلَّم العقد الموجودة إلى النموذج كحقائق. يجري هذا البحث بالكامل داخل العملية على الجهاز المحلي في الاتحاد الأوروبي: قراءة ملف, وترتيب حسابي بحت, ومتجهات Xenova المحلية — لا استدعاء شبكة, ولا خدمة خارجية, ولا إرسال لحلمك إلى أي مزوّد. المستبعد: جزء الوصف الذاتي للشيفرة المصدرية في الرسم البياني, وملفات الفريق, وأحلام الآخرين. إن لم تجد المدينة شيئًا أو كانت بطيئة, يُذكر في التوجيه صراحةً أن شيئًا لم يُبحث عنه — فالكلمة الفارغة لا تُقدَّم أبدًا على أنها بحث. وتُضاف الإطارات المحددة لمدينة فرنكونية صغيرة (نحو 13,600 نسمة) الواردة في التوجيه. لا قواعد بيانات خارجية لبيانات شخصية.

النموذج (مع بلد الاستضافة): استدلال محلي في الاتحاد الأوروبي, مستضاف ذاتيًا, على عتاد XBANQ® GmbH نفسه — gemma4:31b-mlx على Mac Studio في Pegnitz (ألمانيا), يُوصل إليه عبر نفق خاص مشفّر; ونقطة نهائية ثانية محلية في الاتحاد الأوروبي (Hetzner, نورنبيرغ, ألمانيا) تخدم فقط كمضيف احتياطي. بصدق, وبتدقيق منذ 15.08.2026: لم يعد هناك أي استبدال للنموذج — إما أن يُخطَّط لحلمك بالنموذج الذي تحققَت منه هذه المدينة لهذا الغرض, وإما ألا يُخطَّط ونخبرك بذلك. للقاصرين بموافقة سارية من الأوصياء القانونيين يُثبَّت بدلًا منه نموذج الأطفال المتحقَّق منه (محلي في الاتحاد الأوروبي أيضًا); والمزوّد من خارج الاتحاد الأوروبي محجوب حجبًا صارمًا على هذا المسار (فشل مغلق, لا بديل GLM/أمريكي لمحتوى المواطنين). وتُبث الإجابة عبر SSE.

فئة الخطر: وفق تقييمنا الذاتي الحالي: خطر محدود / التزام شفافية (المادة 50) — يولّد مقترح تخطيط غير مُلزِم, لا قرارًا ذا أثر قانوني; ولا يقيّم الوصول إلى الخدمات العامة.

الرقابة البشرية: الإنسان على المقود, ومنذ 15.08.2026 حرفيًا: يمكنك الكتابة فوق الخطة المقترحة بنفسك — تُخزَّن خطواتك المعدَّلة كطبقة خاصة بها بجوار مقترح النموذج, والنسخة التي شكّلتَها هي النسخة التي تمضي. الخطة مرئية لك وحدك في البداية; ولا يحدث النشر كعقدة إلا بعد اعتماد تحريري (moderation:'pending'), وحتى النص الذي تكتبه بنفسك يمر بنفس إزالة PII التي يمر بها كل حقل عام آخر. ويمكنك طلب حذف مساهمتك في أي وقت.

التسجيل: تُخزَّن المساهمات المقدَّمة (نص الرؤية, والخطة المولَّدة, ونسختك الخاصة من الخطة, ومعرّف المستخدم, واللحظة الزمنية) مرتبطة بالحساب; ولا يُحفَظ التشغيل الحي كسجل عام. عن كل تشغيل يُكتب سطر تشغيلي بلا أشخاص (حدث, محاولة, نموذج, مدة) — أبدًا ليس حلمك, أبدًا ليس الإجابة, أبدًا ليس معرّف حساب. تحديد معدل لكل مستخدم.

طابور خطة الحلم وبريد الجاهزية («حلمك»)

الهدف: منذ 24.08.2026 يمرّت المسودة الأولى («preplan») عبر طابور واحد دائم: لا تضيع مهمة عند إعادة تشغيل العملية, ولكل حساب تعمل المدينة على مهمة واحدة بالضبط — والضغطة الثانية على الزر يُقال لها بصدق إن التخطيط جارٍ فعلًا. وبدل مهلة انتظار يقول نص المهمة حرفيًا: لا عليك الانتظار — سنبلغك فور جاهزية مسودتك. ولذلك بالضبط يوجد بريد الجاهزية: يقول فقط إن مسودتك تنتظرك في حسابك المحمي. وتُنقل أنواع المهام الأخرى (التنقيح, والمساعد القديم, وواجهة الإدارة) إلى الطابور نفسه واحدًا بعد الآخر; وحتى ذلك الحين ترفضها البوابة بإشعار صادق بدل العمل خفيةً حول النموذج.

البيانات والمصادر: حلمك الخام (12–2000 حرف) يعيش حصرًا في سطر حفظ خاص به: لا يكتبه إلا خدم الخادم, ولا يقرؤه إلا حسابك, وعمود الحلم الخام نفسه مرئي لخدم الخادم وحده. بعد الاكتمال يُحذف — وبعد 24 ساعة على الأقصى يجبر تشغيل تنظيف على إزالة البقية. ولا يحتوي طابور الإشعارات على أي محتوى. وبريد محتمل يقول فقط إن خطتك جاهزة في حسابك المحمي; ولا يُرسل معه العنوان ولا الخطوة الأولى ولا نص الحلم. ولا يبدأ التخطيط الآلي إلا بعد تأكيد بريدك واعتماد حسابك.

النموذج: توليد الخطة نفسه هو الاستدلال المحلي في الاتحاد الأوروبي المستضاف ذاتيًا الموصوف أعلاه (gemma4:31b-mlx; مسار الأطفال مثبَّت على نموذج الأطفال المتحقَّق منه, بلا مزوّد من خارج الاتحاد). الجديد في الطابور: الوصول إلى نموذج الاتحاد المحلي الوحيد مثبَّت عمدًا على تشغيل متزامن واحد بالضبط — لا يقدَّم أحد, ولا يُزاح أحد. والطابور يُغلق من تلقاء نفسه للقاصرين: فقط إجابة صريحة بصفة بالغ عند بوابة العمر تشغّل نموذج البالغين; وكل عمر غائب أو غير محدد يُحسب طفلًا ويحصل على نموذج الأطفال (فشل مغلق). وللبريد نفسه لا يُستدعى أي نموذج ذكاء اصطناعي — إنه قالب ثابت قائم على قواعد على بنيتنا الخاصة في ألمانيا.

فئة الخطر: توليد الخطة دون تغيير: خطر محدود / التزام شفافية (المادة 50) — مقترح تخطيط غير مُلزِم, لا قرار ذا أثر قانوني. والبريد ليس ذكاءً اصطناعيًا بمعنى EU AI Act (تسليم قائم على قواعد). وعلى صعيد حماية البيانات يستند إلى المادة 6 الفقرة 1 الحرف b من GDPR (تنفيذ وظيفة «حلمك → خطة» التي طلبتها): إنه تسليم النتيجة التي طلبتها, لا إعلان ولا نشرة — ويُوقف في حسابك في أي وقت, مع رابط إلغاء اشتراك بنقرة واحدة إضافةً إلى ذلك.

الرقابة البشرية: تُقدِّم المهمة مع حلمك; وتبقى المسودة أولًا مرئية لك وحدك, ولا يحدث النشر كعقدة إلا بعد اعتماد تحريري (moderation:'pending'). وبعد الاكتمال يتولى مدربك الخطوة الأولى: تحية ثابتة قائمة على قواعد مبنية من خطتك تستقبلك — لا نموذج يرتجلها, وتُنشأ قبل أن يدخل أي بريد إلى الطابور أصلًا; وإذا فشل التسليم لا يُرسل بريد. والمهمة عبر واجهة الإدارة لأحلام مقدَّمة سلفًا محفوظة للإداريين المسجلين.

التسجيل: أسطر تشغيل الطابور بلا أشخاص: حدث, محاولة, نموذج, مدة — أبدًا ليس حلمك, أبدًا ليس الإجابة, أبدًا ليس معرّف حساب. وللبريد يُحفظ سطر تسليم خاص بالحالة والسبب (مثلًا: في الطابور, أو متخطى بسبب إلغاء الاشتراك); ولا يُحتسب السطر مُرسلًا إلا بعد أن يؤكد مزوّد الخدمة الإرسال فعلًا.

هيكلة معرفة ذكاء المدينة (خط البيانات)

الهدف: بدعم الذكاء الاصطناعي يبحث ويهيكل وينسّق حقائق قابلة للتحقق علنًا عن المؤسسات والأماكن والمنظمات والدوائر في Pegnitz ويرتّبها في ذكاء المعرفة (عناقيد, عقد, علاقات).

البيانات والمصادر: مصادر متاحة للعموم (مواقع, سجلات, بيانات رسمية). يُربط القول الواقعي بإشارة مصدر قابلة للتحقق; ولا تُقدَّم الفجوات على أنها متحقَّقة. لا بيانات شخصية لأفراد بصفتهم الخاصة — شاغلو الوظائف العامة في دورهم الرسمي فقط.

النموذج: سرب بلا واجهة: opencode-GLM وCodex منفِّذان, يقودهما ويخطط لهما Claude (Opus) مخطِّطًا; ويجري البناء وقت التوليد لا عند كل استعراض صفحة.

فئة الخطر: وفق تقييمنا الذاتي الحالي: خطر محدود / التزام شفافية (المادة 50) — يهيكل معلومات واقعية عامة; لا قرار بشأن أشخاص, ولا تصنيفًا للملفات.

الإشراف البشري: واجب المصدر; يمر المحتوى المعد للنشر بعملية المصدر والاعتماد الموصوفين. وتُفصح الواجهة المعنية أو هذا السجل عن دعم الذكاء الاصطناعي الموثَّق.

التسجيل: يُسجَّل في agent_runs / verification_results (داخلي, متاح من جانب الخادم فقط — لا تغذية عامة).

مرحلة التحقق بالذكاء الاصطناعي (مطابقة المصادر)

الهدف: يفحص القيم المرتبطة بمصادر والمسلَّمة إلى تشغيل تحقق مقابل مصادرها الحية المصرَّح بها. القيم المتباينة والمصادر غير المتاحة والحقول الإلزامية الفارغة والحقوق غير المحسومة تؤدي إلى رفض يجب معالجته قبل أي اعتماد.

البيانات والمصادر: عقد وأقوال مهيكلة من الخط وعناوين URL للمصادر المرتبطة.

النموذج: Claude (Opus) عبر Claude Code CLI (دخول بالاشتراك, بلا مفتاح API) مدقِّقًا.

فئة الخطر: وفق تقييمنا الذاتي الحالي: خطر محدود / التزام شفافية (المادة 50) — بوابة جودة تؤمّن الوفاء للحقائق; لا تتخذ قرارًا بشأن أشخاص.

الإشراف البشري: يدعم تشغيل التحقق الرقابة البشرية: قيمة مرفوضة هناك لا يجوز أن تغادر مسار الاعتماد هذا على أنها ناجحة.

التسجيل: كل رفض مع سببه وعنوان URL للمصدر إن وُجد في verification_results (داخلي, غير عام).

تركيب العناقيد والعقد (نصوص الذكاء في الذكاء)

الهدف: يولّد نصوص التحليل والتوصية الملخِّصة («intelligence»/تركيبًا) التي تشرح مجال حياة في عرض العناقيد والعقد لذكاء المعرفة.

البيانات والمصادر: عقد الرسم البياني وعلاقاته المتحقَّق منها والمهيكلة سلفًا. تُولَّد النصوص وقت البناء وتُخزَّن في الرسم البياني; وعند العرض تحسب الواجهة من الرسم البياني المحمَّل فقط, بلا استدعاء نموذج جديد.

النموذج: سرب بلا واجهة (opencode-GLM / Codex) وقت البناء.

فئة الخطر: وفق تقييمنا الذاتي الحالي: خطر محدود / التزام شفافية (المادة 50) — تركيب وصفي لشؤون عامة; لا قرار بشأن أشخاص.

الإشراف البشري: يُقصد للاعتماد العام فحص تحريري; ويفصح هذا السجل عن توليد التركيب بدعم الذكاء الاصطناعي.

التسجيل: التوليد ضمن تشغيلات الخط (agent_runs, داخلي).

تعميم البيانات الشخصية في النصوص الحرة للذكاء الاصطناعي (scrub-pii)

الهدف: يعمّم في النصوص الحرة (التركيب, التحليلات, التوصيات) المشاريع الصغيرة الخاصة أو المدارَة من أصحابها والمذكورة بالاسم, بحيث لا يظهر في النصوص العامة أي شخص طبيعي قابل للتعريف.

البيانات والمصادر: نصوص حرة ولّدها الذكاء الاصطناعي من التركيب. يبقى شاغلو الوظائف العامة في دورهم الرسمي (مشروع وفق المادة 6 الفقرة 1 الحرف f من GDPR).

النموذج: دالة قواعد وتعبيرات نمطية حتمية — لا ذكاء اصطناعي ولا نموذج لغوي. وتُذكر هنا للشفافية لأنها تعالج مخرجات الذكاء الاصطناعي لاحقًا.

فئة الخطر: ليس ذكاءً اصطناعيًا بمعنى EU AI Act (قائمًا على قواعد); إجراء تقليل بيانات بموجب GDPR — استبدال نص حتمي صرف; يخدم حماية البيانات ولا يتخذ قرارًا.

الإشراف البشري: قائمة القواعد تُعنى تحريريًا وتتوسع مع كل إعادة توليد.

التسجيل: لا تسجيل مستقل; جزء من تصدير الخط.

«اسأل المدينة» — إجابة المعرفة (RAG مؤسَّس)

الهدف: تسأل عن المدينة فتحصل على إجابة قصيرة مرتبطة بمصادر حقيقية. تبحث المدينة أولًا في معرفتها الخاصة بحثًا معجميًا صرفًا (عقد الرسم البياني المتحقَّق منها), وتعرض لك العقد الحقيقية التي وجدتها كبطاقات, وتصوغ منها ملخصًا موجزًا. فإن لم تجد شيئًا موثوقًا قالته بصدق («المدينة لا تعرف بعد شيئًا عن هذا») — من دون أي استدعاء نموذج إطلاقًا.

البيانات والمصادر: سؤالك المكتوب بحرية (محدود بطول قصير) وحصرًا عقد ذكاء المعرفة المتحقَّق منها سلفًا والقائمة على مصادر عامة (web/.artifacts/graph.json) — لا قواعد بيانات خارجية, ولا وصول إلى الإنترنت أثناء الإجابة. لا يتسلم النموذج إلا مقتطفات العقد المسترجَعة سلفًا مع سؤالك, ولا يجوز له الاستشهاد إلا بهذه العقد حصرًا; وأي إحالة مصدر أخرى تُهمَد من جانب الخادم (قائمة مصادر بيضاء). ولا يُخزَّن السؤال من حيث المحتوى.

النموذج (مع بلد الاستضافة): استدلال محلي في الاتحاد الأوروبي مستضاف ذاتيًا على عتادنا — gemma4:31b-mlx على Mac Studio في Pegnitz (ألمانيا), موصول عبر نفق خاص مشفّر; والنقطة الثانية المحلية في الاتحاد (Hetzner, نورنبيرغ, ألمانيا) مضيف احتياطي فقط لا نموذج بديل. فشل مغلق (لا بديل GLM/أمريكي لمحتوى المواطنين), مع أدوات معطَّلة (لا وصول إلى ملفات أو شبكة); وتُبث الإجابة عبر SSE. وتُخزَّن الإجابة مؤقتًا في ذاكرة العمل (لكل نسخة) للإجابة عن أسئلة مكررة مماثلة من دون استدعاء نموذج جديد.

فئة الخطر: وفق تقييمنا الذاتي الحالي: خطر محدود / التزام شفافية (المادة 50) — يجيب عن أسئلة واقعية من معرفة عامة متحقَّق منها; لا يتخذ قرارًا بشأن أشخاص, ولا تصنيفًا للملفات, ولا أثرًا قانونيًا.

الإشراف البشري: التأسيس بطبيعة التصميم: لا يرى النموذج إلا عقدًا متحقَّقًا منها ولا يستشهد إلا بها — فالمصدر المفترى لا يعبر القائمة البيضاء. وبطاقات المصادر المعروضة قائمة بذاتها; فإن فشل الملخص بقيت هي الإجابة الصادقة. وإجابات الذكاء الاصطناعي يمكن تمييزها على أنها كذلك.

التسجيل: لا تخزين لمحتوى السؤال. تحديد معدل لكل IP مجهَّل (مُلبَّد) — لا يُخزَّن IP الخام ولا يُسجَّل أبدًا.

تحديد موقع المشروع (تحليل الموقع / الملف) — قيد الإعداد

الحالة (بصدق): إدخال الموقع العام وواجهته البرمجية للمواطنين محجوزان في Core V1. وتبقى مسارات المراجعة والحذف الداخلية القائمة; ولا يمكن للمواطنين حاليًا بدء تحليل. ويتبع التفعيل العام فقط بعد دليل خاص به في الأمان وحماية البيانات والمتصفح.

الهدف: عند التفعيل تدخل عنوان موقع مشروعك وتؤكد أنك تشغّله أو أنك مخوّل لذلك. تقرأ المدينة الموقع المتاح للعموم وتنشئ منه أول تحديد موقع مجاني: تصنيفًا موجزًا للحضور مع توصيات ملموسة قائمة على الأدلة. وتُنشأ النتيجة كعقدة بحالة moderation:'pending' ولا تظهر للعموم إلا بعد اعتماد تحريري.

البيانات والمصادر: حصرًا المحتوى القابل للاسترجاع العلني من الموقع الذي تسميه (الاسم, الوصف, الخدمات, العناوين, بيانات التواصل والشبكات العامة, البيانات المهيكلة, مقتطف نص). يفحص الكاشط العنوان الهدف مقابل العناوين الداخلية/المحلية (حماية SSRF) ويحترم robots.txt. والنص المقروء بيانات تُحلَّل, وليس أبدًا تعليمات للنموذج (حماية من حقن التوجيه). لا بيانات شخصية لأفراد بصفتهم الخاصة; وشاغلو الوظائف العامة في دورهم الرسمي فقط.

النموذج: Claude (Opus) عبر Claude Code CLI (دخول بالاشتراك, بلا مفتاح API), يُستدعى كعملية خادم. فإن لم تكن الواجهة متاحة تُعاد هيكل أدلة صادقة مبنية حصرًا من الفجوات المكتشفة — أبدًا لا ادعاءً مفترى.

فئة الخطر: وفق تقييمنا الذاتي الحالي: خطر محدود / التزام شفافية (المادة 50) — يولّد تحليلًا وتوصيات غير مُلزِمة لمشروع; لا قرار آلي ذا أثر قانوني بشأن أشخاص, ولا تقييم جدارة ائتمانية أو وصول, ولا تصنيفًا للملفات.

الإشراف البشري: يحلل النموذج حصرًا من الأدلة المعروضة ويسمّي الفجوات بدل التخمين. والعقدة المولَّدة moderation:'pending' ولا تصبح عامة إلا بعد اعتماد تحريري; ولا يستطيع بدء التحليل إلا المستخدمون المسجلون الذين يؤكدون الصلاحية. ويمكنك طلب حذف المساهمة في أي وقت (GDPR المادة 17).

التسجيل: تُخزَّن العقدة المولَّدة (المعلَّقة) في صندوق الملفات الوارد; ولا يُحفَظ التشغيل الحي كسجل عام. تحديد معدل لكل مستخدم.

وكيل المرشد الشخصي («وكيلك»)

الحالة (بصدق): هذه النسخة V1 مُصدَرة للبالغين المؤكَّدين: تصف حلمك وتختار موقفًا (مرشد, أو شريك ملاكمة, أو «رئيسك التنفيذي»), فيُنشأ لك سجل وكيل شخصي مشفَّر من جانب العميل. لا يحصل القاصرون وأصحاب العمر غير المحدد في هذه النسخة على إجابة نموذج. المحادثة المحمية موصولة كوظيفة حساب: يُعالَج النص الصريح في ذاكرة العمل للدور الواحد فقط, ولا يُخزَّن على الخادم, ثم يُشفَّر مجددًا من جانب العميل. ويمكنك الاحتفاظ بعدة محادثات محفوظة: لكل محادثة عنوان تمنحه بحرية, وهذا العنوان أيضًا يُخزَّن مشفَّرًا من جانب العميل. ويمكن أرشفة المحادثات الأقدم; وتبقى محفوظة مشفَّرة حتى تحذفها.

الهدف: الوكيل الشخصي الخاص بمواطنة أو مواطن (مرشد, شريك ملاكمة, أو «رئيسك التنفيذي»). يقصد مرافقتك في حلمك أنت – كطرف تدريب وملاكمة وتنفيذ. لا يقرر عنك شيئًا; أنت من يقرر ويملك ويوقّع.

البيانات والمصادر: حصرًا محتواك أنت الذي تُدخله (الملف, الحلم, مجرى المحادثة, عنوان المحادثة). يرقد المحتوى مشفَّرًا من جانب العميل كنص مشفَّر AEAD (الرسائل وعناوين المحادثات سواء); والمفتاح مشتق من عبارة سرية تحتفظ بها. ولا يستطيع المشغِّل قراءة هذا المحتوى. بصدق وباكتمال: تُحفَظ لكل محادثة بعض بيانات إدارية خالية من المحتوى دون تشفير لكي تعمل قائمة المحادثات — عدد الرسائل, ولحظة آخر رسالة, وما إذا كانت المحادثة مثبَّتة أو مؤرشفة. وهذه البيانات الوصفية لا تحوي محتوى محادثة ولا عنوانًا. ولدور الإجابة الواحد قد يُعالَج نص صريح معالجة عابرة في بيئة جانب الخادم; ولا يُخزَّن على الخادم. جديد منذ 15.08.2026: قبل الإجابة يبحث المرشد عن رسالتك الأخيرة في معرفة المدينة المتحقَّق منها — بالوظيفة نفسها تمامًا كما في التخطيط المسبق للحلم, داخل العملية بالكامل على الجهاز المحلي في الاتحاد الأوروبي (قراءة ملف, ترتيب حسابي, متجهات محلية), من دون استدعاء شبكة ومن دون إرسال رسالتك إلى أي مزوّد. المستبعد: جزء الوصف الذاتي للشيفرة المصدرية في الرسم البياني, وملفات الفريق, وأحلام الآخرين; فإن لم يقع البحث في نافذته الزمنية القصيرة ذُكر في التوجيه صراحةً أن شيئًا لم يُبحث عنه. لا تصنيف ملفات خارجي, ولا تتبع, ولا تمرير إلى خدمات إعلانية أو تصنيفية.

النموذج: استدلال المرشد الخاص للبالغين يعمل حصرًا محليًا في الاتحاد الأوروبي مستضافًا ذاتيًا بالنموذج المتحقَّق منه لهذه النسخة, gemma4:e4b, على Mac Studio المشغِّل في Pegnitz (ألمانيا), موصولًا عبر نفق خاص مشفّر. لا عقدة احتياطية ولا نموذج بديل لهذا المرشد: إن تعذّر الوصول إلى الـMac أو كان محمَّلًا فوق طاقته أو استغرقت الإجابة أكثر من 25 ثانية, تظهر إجابة محدودة عن عدم التوفر. ويعيد كل تشغيل إجابة JSON واحدة مخزَّنة مؤقتًا بالضبط, ولا يستخدم أدوات, ولا يغيّر ملفات, ولا يسجّل محتوى رسائل. ويحفظ العميل دوره وإجابته بعدها معًا مشفَّرة.

فئة الخطر: وفق تقييمنا الذاتي الحالي: خطر محدود / التزام شفافية (المادة 50) — أداة تدريب وملاكمة شخصية من دون قرار آلي ذي أثر قانوني أو مماثل في الجسامة; لا تصنيفًا للملفات, ولا تقييمًا للوصول إلى الخدمات العامة.

الإشراف البشري: الإنسان على المقود: يقترح الوكيل ويرافق; والمواطنة أو المواطن يقرر ويملك النتيجة. النسخة الحالية ترفض استدعاء النموذج للقاصرين وأصحاب العمر غير المحدد حتى لو كانت موافقة مسجَّلة سلفًا. ونسخة الأطفال اللاحقة تحتاج تقييم نموذج خاصًا بها, وحماية مخرجات خاصة بها, واعتماد حماية الطفل. ويعمل التعرف على الانزعاج حتميًا قبل كل استدلال ومرتبة أخرى من جانب الخادم على كل أدوار المحادثة: عند إشارات إيذاء النفس أو الإساءة أو الخطر يتوقف استدعاء النموذج, ولا تولَّد إجابة, وتظهر سبل مساعدة حقيقية. pegnitz.city ليست خدمة طوارئ; وفي الحاجة الحادة تلجأ مباشرة إلى المساعدة الحقيقية: خط الاستماع الهاتفي 0800 111 0 111 أو 0800 111 0 222 (مجاني, مجهول, على مدار الساعة), رقم ضد الكرب 116 111 (مجاني, مجهول, الاثنين–السبت 14:00–20:00), الإطفاء والإسعاف 112 أو الشرطة 110 (كلاهما مجاني, على مدار الساعة).

الباب الوحيد من مرشدك إلى الفريق (جديد منذ 15.08.2026): يستطيع مرشدك الآن أمرين — وأمرين فقط. أولًا السؤال: يجيب عن سؤال ماذا فعلت المدينة فعلًا بحلمك, حصرًا من سطورك أنت التي يمكنك قراءتها بنفسك في حسابك; وتُركَّب الجملة من سطور معدودة, لا نموذج يصوغها, وإن لم يكن شيء قال ذلك بالضبط. ثانيًا الطلب: يمكنك رفع رغبة إلى الفريق — تُحفَظ كمقترح لا يُعرض على أحد من دون موافقتك الصريحة ولا يستدعي أي عمل للفريق. وما يغادر هذا الباب محدود بضيق: علامة مستعارة لحلمك (قيمة تجزئة مشتقة, وليست أبدًا معرّف حسابك), والنسخة القصيرة العامة المنقَّاة سلفًا, مع نص طلبك الذي يُنقَّى أولًا من بيانات التواصل ثم يُفحَص مرة أخرى هل بقيت فيه ملامح شخصية. فإن بقيت ملامح لم يخرج الطلب وأُخبرت بذلك. ومن قفل حلمه بصورة مجهولة لا يملك مثل هذه العلامة — عندئذ لا يخرج شيء أصلًا, ويظل السؤال يعمل. والمرشد ذاته لا يُسلَّم له أي أداة لهذا: لا يملك الاستدلال أي وصول إلى أدوات إطلاقًا.

التسجيل: لا تسجيل للمحتوى من جانب المشغِّل – المحتوى المحفوظ مشفَّر وغير قابل للقراءة لدى المشغِّل; والاستدلال الحي لا يسجّل محتوى الرسائل. الأرشفة مقابل الحذف: الأرشفة تخفي المحادثة من القائمة النشطة فقط, ويبقى التاريخ المشفَّر. حق الحذف (GDPR المادة 17): حذف مفاتيحك ونصوصك المشفَّرة وحده يجعل المحتوى غير قابل للاسترجاع – ويظل ذلك يعمل دون تغيير للمحادثات المؤرشفة أيضًا.

تذكيرات المرشد بخطواتك التالية — إرسال البريد محجوز

الحالة (بصدق): التذكيرات موقوفة افتراضيًا ولا تنشأ إلا بتفعيلك لها. وفي التطبيق تراها في حسابك. ويبقى الإرسال بالبريد محجوزًا — مقفولًا ثلاث مرات: أولًا, الإرسال موقوف في إعداد التشغيل ونطاق المرسِل غير معتمد; ثانيًا, خطوة التأكيد (اشتراك مزدوج بالبريد) لم تُبنَ بعد — فلا يمكن تأكيد موافقة أصلًا وبالتالي لا تصبح قابلة للإرسال; ثالثًا, يطلب الفحص قبل كل إرسال موافقة مؤكَّدة وسارية, ومن دونها يُغلق رافضًا. ومنذ 17.08.2026 يمكن تخزين هذه الموافقة وفق المادة 7 من GDPR في قاعدة البيانات — بإصدارات, ومتطابقة لفظيًا, مع سحب منفصل يسري في إعداداتك في أي وقت ويتقدم على كل تأكيد سابق. فمكان التخزين موجود إذن; لكن من دون خطوة التأكيد المبنية تبقى كل موافقة في حالة «غير مؤكَّدة», وعند هذا بالضبط يتعثر كل محاولة إرسال. وما دام الأمر كذلك لا يخرج أي بريد تذكير. ولن نفصح عن تفعيل هنا إلا بعد وقوعه فعلًا.

الهدف: تذكيرك بخطوة واحدة نصبتَها لنفسك — لا إعادتك إلى التطبيق. لا خطوة, لا تذكير: الصمت أحب إلينا من مناسبة مصنوعة.

البيانات والمصادر: إعداداتك (تشغيل/إيقاف, ساعات السكون, المنطقة الزمنية), وعنوان مهمة المرشد المفتوحة الخاصة بك, و— في لحظة إرسال حقيقي فقط — عنوان بريد حسابك المؤكَّد. الطابور نفسه لا يخزّن عنوان بريدك ولا بريدًا خاصًا مُهيأً جاهزًا ولا حلمك الخام. لا مصادر بيانات خارجية, ولا تصنيفًا للملفات, ولا إعلانات.

النموذج (مع بلد الاستضافة): للتذكير نفسه لا يُستدعى أي نموذج ذكاء اصطناعي: الاختيار والنص قالب ثابت قائم على قواعد يعمل على بنيتنا الخاصة في ألمانيا. والخطوة المذكورة مصدرها خطة مرشدك التي وُلِّدت سابقًا محليًا في الاتحاد الأوروبي. وللشفافية تبقى هذه النقطة هنا لأنها تُسلِّم مخرج ذكاء اصطناعي. ولو حدث إرسال لكانت خدمة التسليم مزوّد بريد (Resend, الاتحاد الأوروبي/الولايات المتحدة, معتمد DPF, مع DPA) — هذه النقطة يُفصَح عنها هنا قبل أن تصبح نشطة, لا بعدها.

فئة الخطر: ليس ذكاءً اصطناعيًا بمعنى EU AI Act (تسليم قائم على قواعد). وعلى صعيد حماية البيانات اتصال مباشر أساس موافقتك (المادة 6 الفقرة 1 الحرف a, والمادة 7 من GDPR).

الرقابة البشرية: تقرر ثلاث مرات: التذكيرات موقوفة حتى تفعيلها; والبريد يستلزم إضافةً موافقة خاصة معطاة صراحة لهذا الغرض بطريقة الاشتراك المزدوج, منفصلة عن موافقة النشرة; ويمكنك سحبها منفصلة في أي وقت — عبر رابط إلغاء الاشتراك بنقرة واحدة أو في إعداداتك. والدليل الغائب والمسحوب وغير المؤكَّد تؤدي جميعها إلى النتيجة نفسها: لا يُرسَل شيء.

التسجيل: عن كل محاولة تسليم يُحفَظ سطر خاص بالحالة والسبب (مثلًا: في الطابور, أو متخطى لعدم وجود موافقة), حتى لا ينشأ تذكير مزدوج. ولا يُحتسب السطر مُرسلًا إلا بعد أن يؤكد مزوّد الخدمة التسليم فعلًا — فالتذكير المنتظر لا يُعرض مُرسلًا أبدًا. وتُحفَظ إلغاءات الاشتراك والمرتجعات والشكاوى كبيانات حجب خاصة.

صوت الفريق (تحديثات عمل منطوقة حية للوكلاء)

الحالة (بصدق) — هوية المتحدث: الاسم الذي تقرؤه وتسمعه على سطر منطوق هو تصريح تشغيل الوكيل المعني عن نفسه. تحتفظ المنصة لكل سطر بما إذا أمكن إثبات هذه الهوية تقنيًا — وفي الأسطر المُعادة للعموم تقف هذه السمة حاليًا عند «غير مثبَتة». فنحن إذن نخبرك بأي اسم أودَع البلاغ — لا بأن هذه الهوية مثبتة. وإذا ادّعى سطر غير مثبَت دورًا قياديًا (مثل CEO أو حماية الطفل) يُعلَّم صراحةً في عرض الفريق بأنه غير مثبَت; وبقية الأدوار لا يظهر لها مثل هذا التنويه بعد. وإثبات متكلم قابل للفحص آليًا قيد الإعداد; وحالما يحمل الأسطر العامة فعلًا سيُفصَح عنه هنا.

الهدف: في الصفحة الرئيسة وعرض الفريق يمكنك تشغيل أصوات الفريق: نبضة عمل حقيقية لأحد الوكلاء (بدء مهمة أو إتمامها) يمكن أن تُسمع كرسالة حالة منطوقة قصيرة صيغت بحرية — بأي اسم أودِع البلاغ, وعلامَ يعمل, ولماذا ينفع المدينة, ومن يتسلم بعده. ليست كل نبضة تُسمع: الأسطر التي لا تجتاز التأمين الموصوف أدناه تبقى صامتة. والتغذية المكتوبة تبقى بالألمانية; والسطر المنطوق بالإنجليزية.

البيانات والمصادر: حصرًا وقائع تشغيل داخلية مودَعة في المستودع: هوية الوكيل المصوغة (الاسم, الدور, الطبع), وبلاغ العمل الحقيقي للفريق, ووقائع العمل المرتبطة المسجَّلة في المجلس. لا بيانات مواطنين ولا بيانات شخصية — بلاغ عمل يحوي عنوان بريد أو رقم هاتف لا ينتج أي سطر منطوق (فشل مغلق).

النموذج: يصوغ السطر المنطوق جلسة الوكيل المنفِّذة له نفسها — لا نموذج يؤلفه (عن كل سطر مسجَّل model = NULL وspeechAuthor = 'agent'). وتعمل هذه الجلسة لدى المزوّد الذي يعمل لديه العمل المعني; ولمسارات البرمجة في المستوى A ذلك خارج الاتحاد الأوروبي (مثل Z.AI/الصين, Anthropic/الولايات المتحدة, OpenAI/الولايات المتحدة). ولا تدخل بيانات المواطنين والبيانات الشخصية هذه التوجيهات — فالنقل الصادر هو توجيه برمجة خالٍ من البيانات الشخصية (مسجَّل سلفًا كمستوى A), وسطر الصوت مخرَج يعود إلى الاتحاد الأوروبي. وإخراج الصوت نفسه يجري عبر محركات نطق مستضافة ذاتيًا (Piper/Qwen) على بنيتنا الخاصة.

التأمين (التأسيس, الفشل المغلق): يجتاز كل سطر مؤلَّف فاحصًا حتميًا: عبارات الرفض, والأرقام غير المثبتة, والأشخاص أو السلطات المفتراة (مثل موافقة مجلس لم تُمنح قط), ورموز الأعمال الناقصة, ودعاوى النجاح أو الاعتماد غير المثبتة تؤدي إلى هدر السطر — فتبقى النبضة صامتة في التغذية المكتوبة. ويُسلَّم بلاغ العمل إلى النموذج بنيويًا كبيانات, لا كتعليمات أبدًا (حماية من حقن التوجيه).

فئة الخطر: وفق تقييمنا الذاتي الحالي: خطر محدود / التزام شفافية (المادة 50) — نطق اصطناعي عن عمل فريق الوكلاء ذاته; لا قرار بشأن أشخاص, ولا تصنيفًا للملفات. وإخراج الصوت معلَّم في الواجهة كذكاء اصطناعي (مفتاح «أصوات الذكاء الاصطناعي تشغيل/إيقاف») ولا ينشط إلا بتشغيلك له.

التسجيل: كل سطر منطوق ينشأ من سطر مرئي للعموم في التغذية الحية لعرض الفريق (جدول warroom_live_activity; والتغذية الأقدم agent_activity لم تعد تحمل هذه الأسطر) — فما يُنطق قابل للقراءة والتتبع أيضًا. وعن كل سطر يُسجَّل داخليًا كذلك ما إذا أمكن إثبات هوية المتحدث تقنيًا; وهذه السمة أساس القيد الصادق المفصَح عنه أعلاه.

Ziggy-Kosmos — رفيق تعلّم للأطفال (صفحة عرض عامة)

الحالة (بصدق): المتاح للعموم صفحة العرض بجولات موجهة ووظيفة قراءة صوتية — نصوص ثابتة تعنى بها هيئة التحرير تشرح منظومة التعلم المخططة. منظومة التعلم ذاتها (الحساب, التمارين, محادثات المرشد, فحص الرسوم) ليست مُصدَرة للعموم: إنها تجربة موجَّهة خلف تسجيل الدخول واعتمادات خاصة. وقبل أن يستخدمها الأطفال تُطلب مراجعة خاصة للمعرفة من حيث ملاءمة العمر (JMStV), واعتماد حماية الطفل, وتقييم مُلزِم لنموذج الأطفال — وحتى ذلك الحين يبقى هذا الجزء محجوزًا.

الهدف: تعرّف الصفحة بـ Ziggy-Kosmos: رفيق تعلّم خاص يقدم للأطفال تمارين وفق LehrplanPLUS البافاري, ويرافقهم على طريقة سقراط (الذكاء الاصطناعي لا يعطي الحل هكذا أبدًا), ويولّد بطلب من معلم مشاهد ثلاثية الأبعاد لمواضيع التعلم. وفي الصفحة العامة ذاتها لا يقع تعلّم — إنها تشرح فحسب.

البيانات والمصادر: في الصفحة العامة لا تعالج المنصة أي بيانات مواطنين: وظيفة القراءة الصوتية تنطق حصرًا نصوص شرائح ثابتة من كتالوج مغلق يمكنك اختياره شريحةً شريحة — النص الحر غير مقبول ولا يمكنه بلوغ الصوت أبدًا. وللوقاية من الإساءة لا يُستخدم إلا عنوان IP مجهَّل (مُلبَّد) لتحديد المعدل. ومنظومة التعلم (غير العامة) تعالج تقدم الأطفال ومحادثاتهم حصرًا بموافقة أوصيائهم القانونيين (المادة 8 من GDPR), مشفَّرة ومحلية في الاتحاد الأوروبي — وهذا الجزء غير نشط.

النموذج (مع بلد الاستضافة): القراءة الصوتية صوت اصطناعي: إخراج نطق Piper مستضاف ذاتيًا (صوت ألماني) على عتاد XBANQ® GmbH في ألمانيا — لا خدمة خارجية, ولا نقل إلى دول ثالثة. ومنظومة التعلم (غير العامة) تحسب بنماذج مستضافة ذاتيًا محلية في الاتحاد الأوروبي على Ollama (المرشد: gemma4; فحص الرسوم: qwen3-vl) — مثبَّتة لمسارات الأطفال من دون نموذج احتياطي (فشل مغلق).

فئة الخطر: وفق تقييمنا الذاتي الحالي: خطر محدود / التزام شفافية (المادة 50) — صوت اصطناعي وعرض شارح; لا قرار بشأن أشخاص. وتُصنَّف منظومة التعلم خطرًا محدودًا بشرط مُلزِم هو أن تبقى حالات التعلم خاصة ولا تُستعمل أبدًا تقديرًا مدرسيًا رسميًا; وموقف الخطر العالي (تقدير رسمي أو وصول) يمنع أي إطلاق.

الإشراف البشري: تتألف الصفحة العامة من محتوى ثابت تعنى به هيئة التحرير. وفي منظومة التعلم يسري: المعلم والأوصياء القانونيون والطفل يقودون; والذكاء الاصطناعي لا يقدّر رسميًا ولا يقرر شيئًا ولا يعوّض أي مدرسة. pegnitz.city ليست وتبقى ليست عرضًا رسميًا من مدينة Pegnitz.

التسجيل: لا تخزين للمحتوى في الصفحة العامة; تحديد معدل لكل IP مجهَّل (مُلبَّد) — لا يُخزَّن IP الخام أبدًا. ومنظومة التعلم تسجّل داخليًا مرتبطة بالحساب وغير نشطة للعموم.

وسائط المدينة: تحليل وسائط بالذكاء الاصطناعي (صورة, صوت, بحث) — قيد الإعداد

الحالة (بصدق): الرفع العام والبحث العام وعرض الوسائط العام محجوزة في V1. وتبقى إثباتات الملكية والمراجعات القائمة ومسارات المراجع والإدارة والتحليل المنفصلة. ويعمل تحليل الذكاء الاصطناعي المحلي في الاتحاد الأوروبي بفشل مغلق: من دون نموذج محلي قابل للوصول لا ينشأ تحليل آلي, وتبقى إشارة الأشخاص «مجهولة» ولا نشر آلي. ولن يُفصَح هنا عن تفعيل عام إلا بعد دليل اعتماده الخاص.

الهدف: عند التفعيل يدعم الذكاء الاصطناعي المراجعة البشرية للوسائط المرفوعة: يصف ذكاء الصورة وسيطًا ويوسمه ويقدّر ما إذا ظهر أشخاص أو قاصرون راجحون (فرز أولي لحماية الأحد); وتُفرَّغ المسارات الصوتية محليًا; وتُحسَب للبحث في الوسائط متجهات محلية.

البيانات والمصادر: حصرًا الوسائط التي ترفعها وبياناتك (العنوان, الفئة, تصنيف الأشخاص). لا قواعد بيانات خارجية, ولا مطابقة مع سجلات أشخاص الغير, ولا تعرفًا حيويًا.

النموذج: استدلال محلي في الاتحاد الأوروبي مستضاف ذاتيًا على عتادنا في ألمانيا — ذكاء الصورة: حصرًا ذكاء الصورة المثبَّت بدبوس والمتحقَّق منه بدليل قدرة (OLLAMA_KIDS_MODEL, حاليًا gemma4:e4b على Mac Studio في Pegnitz (ألمانيا)); وتُتجاهل عمدًا تجاوزات الرؤية للبالغين أو العامة, ومن دون الدبوس لا يعمل تحليل (فشل مغلق). التفريغ whisper.cpp, ومتجهات البحث Xenova multilingual-e5-small; ولا نقل إلى دولة ثالثة.

فئة الخطر: وفق تقييمنا الذاتي الحالي: خطر محدود / التزام شفافية (المادة 50) — وصف وفرز أولي تحضيريان; لا قرار آلي ذا أثر قانوني بشأن أشخاص. وفرز القاصرين يخدم حماية الأحد وقد يمس فئات خاصة (المادة 9 من GDPR); وهو لا يقرر شيئًا بل يضع كل حالة مشكوك فيها أمام إنسان.

الإشراف البشري: الإنسان على المقود والفشل المغلق: لا يصبح شيء مرئيًا أو مستخدمًا قبل اعتماد إنسان له. وإذا خالفت إفادة الرافع إشارة ذكاء اصطناعي, أو تعذّر تحليل الذكاء الاصطناعي, يفحص إنسان حتمًا. وتبقى الوسائط التي يظهر فيها قاصرون قابلون للتمييز مقفلة من دون موافقة موثَّقة من أوصيائهم القانونيين.

التسجيل: تُخزَّن نتائج التحليل (الوصف, التفريغ, إشارة الأشخاص, النموذج) لكل وسيط داخليًا (media_vault_analysis, متاح من جانب الخادم فقط عبر أمن مستوى الصفوف). وعند المراجعة أو الحذف تُزال معها التحليلات والتفريغ ومتجه البحث.

Kein Training mit Stadtdaten — Attestierung je Modell

Für jedes Modell, das diese Instanz nutzen kann, ist unten attestiert, warum seine Ausgaben nicht in das Training oder Fine-Tuning allgemeiner Modelle fliessen: vertraglich zugesichert und nachgewiesen im Auftragsverarbeitungsvertrag, oder technisch ausgeschlossen, weil das Modell selbst betrieben wird und keine Verbindung zu einem Anbieter besteht. Der Stand der Prüfung ist je Eintrag datiert.

الرقابة البشرية والتسجيل

تختلف الرقابة البشرية والتسجيل باختلاف مسار الاعتماد. في خط البيانات تُفحَص القيم المرتبطة بمصادر المسلَّمة إلى تشغيل; والقيمة المرفوضة هناك يجب معالجتها قبل الاعتماد. وتُخزَّن رؤى المواطنين كـ origin:'citizen', moderation:'pending' ولا تظهر في ذكاء المعرفة العام إلا بعد اعتماد تحريري صريح. والواجهات الأساسية الموثَّقة تفصح عن دعم الذكاء الاصطناعي لديها عند النتيجة أو في هذا السجل. وتُسجَّل تشغيلات الخط داخليًا في agent_runs وverification_results, بجملة ما بالحالة ونتيجة الفحص وسبب الرفض وعنوان URL للمصدر إن وُجد. وهذه السجلات ليست تغذية عامة آنية; ولا يوجد عارض تدقيق حي عام حاليًا. ويبقى واجب المصدر مطالبة جودة مُلزِمة, لا ادعاءً بأن كل عقدة تاريخية مثبَتة اكتمالًا. ولا تُصدَر للعموم وسائط ذات حقوق غير محسومة.

قيد الإعداد

• عارض تدقيق/سجلات قابل للاطلاع العام: السجلات (agent_runs, verification_results) موجودة سلفًا لكنها متاحة حاليًا من جانب الخادم فقط (service_role). وقسم تدقيق قابل للاطلاع العام لم يُنفَّذ بعد – وحالما يُضاف سيُفصَح عنه هنا بشفافية.
• سير عمل اعتماد تحريري لرؤى المواطنين: المساهمات محفوظة سلفًا كـ moderation:'pending'; وعملية الاعتماد منفَّذة كمبدأ, وواجهة إشراف مريحة قيد الإعداد.
• وسائط المدينة – تحليل وسائط بالذكاء الاصطناعي: يبقى الاستقبال العام والبحث العام مغلقين في V1. ولا تُفعَّل مسارات التحليل والمراجعة الداخلية للعموم إلا بعد دليل اعتماد خاص بها.
• إثبات متكلم قابل للفحص آليًا لصوت الفريق: ما دام لا يحمل الأسطر المعادة للعموم, فاسم الوكيل المعروض تصريح التشغيل المعني بذاته لا إثبات. والحالة مذكورة بصدق أعلى قسم «صوت الفريق» وستُغيَّر هنا حالما ينجع الإثبات فعلًا.
• بريد تذكير المرشد: طريق الإرسال مبني ومفحوص لكنه محجوز. وموافقة المادة 7 من GDPR قابلة للتخزين والسحب المنفصل منذ 17.08.2026; وخطوة التأكيد بالبريد (الاشتراك المزدوج) هي الجزء الناقص بعد, ومن دونها يرفض الفحص كل إرسال. ولن نغيّر هذه الفقرة إلا حين تُبنى خطوة التأكيد ويُعتمد أول إرسال فعلًا.
• تُضاف وظائف ذكاء اصطناعي أخرى هنا فور صدورها فعلًا; وتبقى الوظائف المحجوزة حتى ذلك الحين معلَّمة صراحةً بأنها «قيد الإعداد».