تُثبَّت المنصة داخل حسابك السحابي الخاص.

تعمل Nexa Intelligence كمجموعة من وكلاء العمل والطوابير ومخازن الكائنات وكائنات Durable Objects داخل بنية تحتية تمتلكها. Cloudflare هو البنية التحتية الافتراضية لأن المنصة بأكملها أصيلة في Cloudflare. تتبع AWS وAzure والبيئة المحلية النموذج ذاته على مورد مختلف. يُثبّت فريق تقنية المعلومات لديك Cloud Harness. نحن نعمل بداخلها. لا تغادر البيانات نطاقك الأمني للمعالجة.

تغطي هذه الصفحة ما يُثبَّت، ومن يُدير ماذا، وما يعبر نطاقك الأمني، وكيف يختلف النشر بحسب المورد.

إن Cloud Harness هي حزمة البنية التحتية التي تصبح نشرك. على Cloudflare تتكون من سبعة وكلاء عمل وبكيتَي R2 وعدة فئات Durable Objects ومجموعة صغيرة من الطوابير. على AWS تكون التوبولوجيا ذاتها مرسومة على Lambda وS3 وDynamoDB وSQS. على Azure تكون Functions وBlob Storage وCosmos DB وService Bus. محلياً تكون التوبولوجيا ذاتها على Kubernetes مع Postgres وMinIO وNATS.

يُهيئ فريقك الحساب. نحن نوفر نصوص النشر وتكوين Wrangler أو Terraform ودليل التثبيت. بمجرد تشغيل Harness، يحمل حسابك كل قطعة من البنية التحتية التي تلمسها المنصة. لا توجد بيئة منفصلة يتحكم فيها Nexa تمر عبرها بياناتك.

نشغّل Harness بموجب عقد موقّع. تقنية المعلومات لديك تحتفظ بالمفاتيح. نحصل على الوصول الذي نحتاجه لتشغيل الإثراء ولوحات التحكم وأسطح الوكلاء، محدوداً بالبيئات التي نشغّلها.

خدمتان تقيمان خارج حسابك: مزوّد نموذج اللغة الكبير (Anthropic) ومزوّد الصوت (ElevenLabs). كل قطعة أخرى من النظام تعمل داخل حسابك، بما في ذلك بحيرة البيانات ووكلاء عمل الإثراء ومخزن الحقائق ولوحات التحكم ونقاط نهاية الوكلاء.

استدعاء Anthropic مقيَّد بعقد عدم التدريب في كل خطة. تُشغّل خطة Enterprise إضافة عدم الاحتفاظ: لا يبقى أي محتوى للعميل في Anthropic بعد انتهاء الطلب. تعمل ElevenLabs بعدم الاحتفاظ في كل خطة وكل مستوى. لا يترك الصوت الأصلي أثراً لدى مزوّد الصوت بعد انتهاء المكالمة. انظر قائمة المعالجين الفرعيين للبيانات الدقيقة التي يطلع عليها كل شريك.

الاستدعاءات الواردة مُصادَق عليها عند الحافة. تحمل الـ webhooks توقيع HMAC يُتحقق منه ضد سر مخزَّن في حسابك. تحمل أسطح المشغّل رمز حامل نطاقه مُرمَّز في بيانات الاعتماد. لا يوجد سر مشترك بين Nexa وحسابك بعيداً عن بيانات الاعتماد التي تُصدرها تقنية المعلومات لديك.

Cloudflare هو البنية التحتية الافتراضية لأن المنصة أصيلة في Cloudflare. تُنشر Harness كسبعة وكلاء عمل (operations وcanvas وingestion وengine وquery وr2ops وdocs) وبكيتَي R2 (بحيرة البيانات ومخزن أدوات المصفوفة) ومجموعة من فئات Durable Objects تحمل الحالة لكل مصفوفة. تنقل الطوابير العمل غير المتزامن بين وكيل عمل الاستيعاب ومحرك الإثراء.

كل wrangler.toml يضبط workers_dev = false بحيث تُعيد عناوين URL الخاصة بـ *.workers.dev الرمز 404. تخدم حركة المرور فقط النطاقات المخصصة في حسابك. وكيل عمل المحرك لا يملك أي سطح عام على الإطلاق. يصله عبر مستهلكي الطوابير وروابط الخدمة من وكلاء عمل أخرى في حسابك. لا يوجد مسار وارد من الإنترنت إلى وكيل عمل استدعاء نموذج اللغة الكبير.

كون المنصة أصيلة في Cloudflare يعني أن تثبيت النطاق الجغرافي تغيير تكوين لا إعادة هندسة. يمكن تثبيت بكيتَات R2 في ولايات قضائية eu أو fedramp عبر ربط البكيت. تقبل Durable Objects تلميحات الموقع التي تضعها في منطقة محددة. انظر القسم 06 لتكوين إقامة البيانات.

يرسم نشر AWS توبولوجيا Harness على بدائل AWS المكافئة. تصبح وكلاء العمل دوال Lambda. تصبح بكيتَات R2 بكيتَات S3 مع عزل قائم على سياسة البكيت بين بحيرة البيانات ومخزن أدوات المصفوفة. تصبح Durable Objects جداول DynamoDB بمفاتيح نطاق على مستوى الصفوف. تصبح الطوابير SQS، مع EventBridge للتوزيع.

تقيم الأسرار في AWS Secrets Manager مخصصة لكل دالة. تُصدر مفاتيح KMS لكل بيئة. سياسة IAM على كل Lambda تقيّدها بالبكيتَات والجداول والطوابير التي تحتاجها فعلاً. Lambda التي تستدعي Anthropic لا يمكنها الكتابة في بحيرة البيانات. Lambda التي تستوعب الـ webhooks لا يمكنها الكتابة فوق أدوات المصفوفة. ينطبق نفس الفصل بين بيانات الاعتماد على Cloudflare وعلى AWS.

نوفر وحدة Terraform. تقنية المعلومات لديك تُشغّل التطبيق. ملكية الحساب والفواتير وجذر IAM عندك.

يستخدم نشر Azure مكوّنات Azure Functions لطبقة وكلاء العمل، وBlob Storage لبحيرة البيانات ومخزن أدوات المصفوفة، وCosmos DB لجداول الحالة لكل مصفوفة، وService Bus لطبقة الطوابير. تحتفظ Key Vault بالأسرار. تُحدد الهويات المدارة وصول كل Function إلى الموارد التي تشغّل عليها.

نشرات Azure شائعة في القطاعات الخاضعة للتنظيم. تُشحن Harness مع قوالب سياسة Azure اللازمة لتكوينات إقامة Loi 25 du Québec والـ GDPR. يمكن تثبيت مجموعات الموارد في منطقة، ويمكن قفل حسابات Cosmos DB في منطقة واحدة دون نسخ متعددة بين المناطق.

يُشغّل العملاء المحليون Harness على Kubernetes. تصبح وكلاء العمل نشرات حاويات. يصبح التخزين MinIO بنفس الفصل بين بكيتَين كما في متغيّرات السحابة. تصبح الحالة لكل مصفوفة مخطط Postgres بأمان على مستوى الصفوف مفتاحه معرّف المصفوفة. تصبح الطوابير NATS JetStream.

البيئة المحلية هي التكوين للعملاء ذوي متطلبات إقامة البيانات الصريحة التي لا تستطيع أي سحابة عامة تلبيتها، أو الذين يشغّلون بالفعل منصة Kubernetes خاصة دقّقها فريق أمانهم. تنطبق استدعاءات الشركاء ذاتها: HTTPS صادر إلى Anthropic وElevenLabs بموجب عقود عدم التدريب وعدم الاحتفاظ ذاتها. إذا كانت تلك الاستدعاءات أيضاً محظورة بالسياسة، يعمل النشر في وضع الفجوة الهوائية مع الاستدلال المحلي والتوليف الصوتي المحلي. المقايضة هي جودة وكيل المقابلة والتكلفة لكل محادثة.

يمكن تثبيت التخزين والحوسبة في ولاية قضائية وقت النشر. على Cloudflare هذا علامة الولاية القضائية لبكيت R2 مضافاً إليها تلميحات موقع Durable Objects. على AWS هذه منطقة بكيت S3 ودالة Lambda. على Azure هذه منطقة مجموعة الموارد. محلياً هذا الموقع الفيزيائي للمجموعة.

للعملاء ذوي متطلبات إقامة الاتحاد الأوروبي، يمكن تثبيت كل قطعة من البنية التحتية في مناطق الاتحاد الأوروبي. للعملاء في القطاع العام الكندي أو في كيبيك بموجب Loi 25 du Québec، تتوفر المناطق الكندية لكل مورد. يُدرج دليل النشر معرّفات المناطق الدقيقة التي نستخدمها لكل ولاية قضائية.

داخل حسابك، تشغّل Nexa Harness. يعني هذا أننا ننشر الإصدارات ونُدير الاستجابة للحوادث ونراقب المراقبة ونضبط خط أنابيب الإثراء ضد مجموعتك ونعاير أنصاف الأعمار لكل بُعد ونشحن الرقع. لا نصدّر بياناتك. لا ندرّب عليها. يبقى مسار البيانات داخل الحد الذي تمتلكه.

حد التشغيل مُسمَّى في العقد. تقنية المعلومات لديك تتحكم في المفاتيح والفواتير وبيانات الاعتماد الجذرية. وصولنا محدود بالأسطح التشغيلية التي نحتاجها. سجلات التدقيق لإجراءات المشغّل في حسابك، حيث تراجعها فريق أمانك.

إذا أنهيت العلاقة مع المورد، يواصل النشر العمل على حسابك بدوننا. انظر استقلالية البيانات لضمان الاستمرارية.