shim: بوابة الذكاء الاصطناعي لإخفاء البيانات وضبط API

ما فائدة موقع shim بلغة بسيطة؟

يوفر shim بوابة للذكاء الاصطناعي توضع بين تطبيقك ومزوّد النموذج. يمر الطلب أولاً بهذه الطبقة؛ فإذا اكتشفت سياسة الخصوصية المفعلة بريداً إلكترونياً أو مفتاحاً سرياً، تستبدله بعلامة قبل الإرسال. ويمكن استعادة القيمة الأصلية في الرد الذي يصل إلى التطبيق.

يستفيد منه مطورو التطبيقات وفرق المنصات التي تريد معرفة البيانات المرسلة واستهلاك النماذج والقواعد المطبقة. ويوفر الموقع أيضاً shim-cli على جهاز المطور، لكن نطاقه مع مساعدي البرمجة يختلف عن نطاق بوابة التطبيقات.

كيف يعمل الاستبدال القابل للعكس؟

تشمل الفئات الموثقة البريد والهاتف والبطاقات وIBAN والمعرّف التركي TCKN وSSN الأمريكي ومفاتيح API والمفاتيح الخاصة واتصالات قواعد البيانات وعناوين الشبكة. تكرار القيمة في الطلب نفسه يستخدم العلامة العشوائية نفسها، للمحافظة على العلاقات التي يحتاجها النموذج.

لا يعني ذلك إخفاء هوية كاملاً أو اكتشاف كل معلومة. توضح الوثائق أن أسماء الأشخاص بالإنجليزية لا تُكتشف بعد. ولا يصح افتراض دعم جميع المعرّفات المحلية. اختبر أمثلة مختلقة تشبه عملك وتحقق من الاستبدال والاستعادة.

الحصص المجانية والاستضافة والاحتفاظ بالبيانات

بتاريخ 20 أكتوبر 2026، تعرض الخطة Developer سعراً قدره $0 وحدين شهريين معاً: مليون رمز و1,000 طلب. تحتاج Enterprise إلى عرض حسب النشر والاستخدام والدعم. لا يوجد تأكيد على شمول تكلفة استدلال مزوّد النموذج؛ راجع الخطط الحالية وفاتورة المزوّد.

تذكر سياسة الخصوصية معالجة مؤقتة لنصوص الطلبات والردود دون حفظ أجسامها في سجلات طلبات دائمة. لكن خرائط الاستعادة المشفرة المرتبطة بالمستأجر لاستكمالات OpenAI Responses قد تبقى في Redis حتى 30 يوماً. تُبقي استضافة Enterprise داخل المؤسسة بيانات البوابة خارج بنية shim، مع استمرار إرسال الطلبات إلى النموذج المختار.

عند تفعيل التنقيح تُرفض مدخلات الملفات والصور والصوت غير القابلة للفحص الآمن. لا تعني إشارات تحويل المستندات في الصفحة الرئيسية دعم كل المرفقات.

تجربة ربط من الخادم خطوة بخطوة

1. أنشئ مفتاح shim، واضبط بيانات اعتماد مزوّد النموذج بصورة منفصلة.
2. اتبع وثائق تكامل API. يستخدم مثال OpenAI العنوان https://api.getshim.tech/v1، بينما تحتفظ Anthropic وGemini بالمسارات والصيغ الأصلية الموثقة.
3. اختر نموذجاً معتمداً، وفعل سياسة المستأجر وحدد سقف الإخراج المناسب. احتفظ بالمفاتيح على الخادم.
4. أرسل نصاً بمعرّفات وهمية، ثم راجع الرد والقيم المستعادة وسجل الاستهلاك.
5. عند الرفض، راجع كتالوج النماذج والحدود؛ تجاوز الحصة أو المعدل المضبوط قد يعيد HTTP 429.

يشمل التوثيق OpenAI Responses وChat وAnthropic Messages وGemini generateContent مع البث الأصلي. التوافق محدد بنقاط النهاية المذكورة، وليس بكل موارد SDK. تستبعد الوثائق التحويل والتوجيه والتبديل التلقائي بين المزوّدين، والتنفيذ الخلفي لـOpenAI Responses.

ميزانيات الفرق وأدلة التدقيق

يمكن ربط الميزانيات بالمؤسسة أو الفريق أو وسوم الطلب، بحدود USD أو الرموز. تُحجز تكلفة تقديرية قبل الاستدعاء ثم يُسجل الاستخدام الفعلي. وتتعامل حدود RPM/TPM والحصص اليومية والشهرية ومنع الطلبات المتكررة المتطابقة مع أنماط مختلفة من الاستهلاك.

تتضمن السجلات حالة الطلب والنموذج والاستخدام والتكلفة ووقائع الخصوصية. تساعد مراجعة سلسلة التدقيق والتقارير والمراجعة البشرية الاختيارية على الرقابة الداخلية. لا تمثل هذه الأدوات شهادة امتثال لأي نظام محلي.

أداة shim-cli على جهاز المطور

الأداة مجانية ومفتوحة المصدر بترخيص Apache-2.0، وتعمل دون حساب shim على macOS وLinux مع Python 3.10 فأحدث. لمسار Claude Code، توصي الإرشادات بالتثبيت ثم shim demo claude، ومعاينة shim install claude --dry-run، وتثبيت الخطاف وبدء جلسة جديدة مع shim doctor claude.

يمكن لـClaude Code إخفاء محتويات مؤهلة من الملفات والأدوات. أما النصوص المكتوبة مباشرة في Claude Code وCodex فتُبلّغ افتراضياً ويمكن حظرها في وضع enforce، دون إعادة كتابتها. يستطيع Copilot CLI تغيير النص، لكن حركة أدواته وأدوات Codex لا تُفحص. لا ينفذ VS Code استبدالاً. Windows غير مدعوم وWSL غير متحقق منه.

يعد shim audit حالات التعرض في سجل Claude Code المحلي دون طباعة القيم الحساسة، ويراقب shim watch -- claude الجلسة والرموز والتكلفة. يظل الاكتشاف قابلاً للفوات.

أسئلة شائعة

ما البيانات التي يمكن إخفاؤها؟

تُوثق بيانات الاتصال والمال وبعض المعرّفات الوطنية والأسرار. تتأثر التغطية بالسياسة والمدخل والعميل، ولا تشمل كل شيء.

ما الجزء المجاني ومفتوح المصدر؟

أداة CLI مجانية بترخيص Apache-2.0. للبوابة المستضافة حصص شهرية، وتتطلب Enterprise عرضاً. لا يُعمم ترخيص CLI على الخدمة كلها.

هل تدعم كل النماذج والملفات؟

استخدم نقاط النهاية الموثقة والنماذج المعتمدة. تُرفض الملفات المعتمة عند التنقيح، ولا يُوعَد بتبديل تلقائي بين المزوّدين.

الموارد الرسمية

• بنية الأمان والنشر: مراجعة الاعتمادات والحدود التشغيلية.
• شفرة shim-cli والمشكلات: الترخيص والإصدارات ودعم العملاء البرمجيين.