سيادة لأن العمليجري هنا،لا لأننا نَعِد.

وكيل مخترَق يحاول تسريب ملفاتك

شغّل نموذجاً محلياً فلا يبقى في مسار الاستدلال أي طلب خارج إطلاقاً: لا شيء يُعترَض ولا جهة يُسرَّب إليها. وكل ما يصل إلى الخارج فعلاً، من نموذج مستضاف أو خدمة موصولة، شيء أعددته أنت وتستطيع رؤيته.

شيفرة مولَّدة تحاول إحداث ضرر

الشيفرة المولَّدة تعمل في مساحة العمل التي فتحتها، تحت سياسة أوامر ترفض العمليات المدمّرة قطعاً وتحجز الخطرة منها لموافقتك.

صفحة ويب تحاول إعطاء تعليمات لوكيل التصفّح

محتوى الصفحة بيانات مُلاحَظة لا أوامر. والإجراءات غير القابلة للعكس (الإرسال والشراء والحذف ومنح OAuth) تتوقّف وتسألك أولاً، مستشهدةً بالتفاصيل بنصّها من الصفحة كي توافق على الشيء الحقيقي.

خادم MCP موصول يسيء التصرّف

ربط الخادم هو الموافقة؛ ثم تعمل أدواته دون مقاطعتك عند كل استدعاء، لأن تنبيهاً تنقر عليه مئة مرة ليس ضابطاً. وأي الخوادم تربط هو القرار الذي يهمّ، ويبقى قرارك.

وكيل يعبث بملفات عملك

تُؤخَذ نقطة استعادة لمساحة العمل قبل كل دورة، فيُرجع التراجعُ الملفاتِ والمحادثةَ معاً. والاستكشاف لا يكون معقولاً إلا حين تكون النتيجة السيّئة رخيصة.

شخص لديه وصول مادي إلى الجهاز

تشفير القرص الكامل وقفل الشاشة في نظامك يغطّيان هذا، وينبغي أن يكونا مفعَّلين. وMeghaOS ليس بديلاً عن أيّهما.