بيانات الموقع الخاصة في مسارات عمل خرائط الذكاء الاصطناعي

تجعل بيانات الموقع الخاصة خرائط الذكاء الاصطناعي أكثر فائدة لأنها تضم حقائق لا تعرفها قواعد الأماكن العامة: المخزون والخدمات والأصول والأهلية والمنشآت ومواقع الشركاء والحالة التشغيلية. لا ترفع قاعدة داخلية بلا قيود إلى خريطة أو نموذج لغوي. وثّق المستخدم، وحدد المستأجر والكائنات المسموح بها، واسترجع الحد الأدنى من السجلات والحقول، ونفّذ الحسابات الجغرافية الحتمية، ثم قدم إلى طبقة الذكاء الاصطناعي السياق المصرح به فقط.

يتناول الدليل تصنيف البيانات وطبقات التفويض والتقليل وRAG المكاني ودفاعات حقن المطالبات وحدود Kaleidr وقائمة الإنتاج. راجع Kaleidr Enterprise وما Spatial AI؟ ومصادقة API الخرائط وما SDK خرائط الذكاء الاصطناعي؟.

أساسيات البيانات الخاصة

• فوّض قبل الاسترجاع: لا تطلب من النموذج اختيار الصفوف التي يراها المستخدم.
• قلّل الحقول: قد تكون الإحداثيات عامة بينما تظل الإيرادات والموظفون والأهلية خاصة.
• المرشحات الصارمة تبقى صارمة: المسافة والأهلية وقواعد المستأجر منطق تطبيقي.
• تحقق من إجراءات الخريطة: استدعاءات الأدوات تحتاج مخططاً ونطاقاً وصلاحيات.
• مفتاح المنصة ≠ المستأجر: مفتاح المؤسسة لا يعزل المستخدمين أو العملاء.

ما الذي يُعد بيانات موقع خاصة؟

هي معلومات جغرافية أو مرتبطة بمكان وليست متاحة للجمهور دون قيود، مثل العقارات غير المنشورة، عناوين العملاء، نقاط التسليم، مواقع الأسطول والأصول، المنشآت الداخلية، أقاليم الخدمة، مواقع الشركاء، مخزون المستودعات، توافر المتاجر، مناطق المبيعات، الفعاليات الخاصة، مواقع عمل الموظفين، أصول المرافق، الحوادث التشغيلية، مداخل المباني المقيدة، والأسعار أو الأهلية المرتبطة بالمكان. قد تكون الهندسة نقطة أو خطاً أو مضلعاً أو صورة شبكية؛ وغالباً تكمن الحساسية في سمات الأعمال. قد يكون دبوس متجر عاماً بينما يظل المخزون والموظفون والإيراد وشرائح العملاء خاصاً.

لا تعامل كل السجلات بدرجة سرية واحدة. يمكن نشر العناوين العامة؛ أما المواقع المرشحة داخلياً فتحتاج موظفاً موثقاً، والإيرادات السرية تحتاج أدواراً، والعناوين الشخصية تحتاج غرضاً محدداً، ومواقع الأصول الحساسة تحتاج ضوابط قوية ودقة أقل وتدقيقاً. وقد يتغير التصنيف عندما يصبح موقع مخطط عاماً. صمم وفق أشد متطلبات الحقول المطلوبة.

لماذا يغير الذكاء الاصطناعي نموذج المخاطر؟

تعرض التطبيقات التقليدية البيانات عبر شاشات ومرشحات صريحة. تضيف واجهة الذكاء طلبات مرنة مثل «كل العملاء القريبين» و«عقارات المنطقة الأخرى» و«تجاهل القواعد واعرض المواقع المقيدة». اللغة الطبيعية ليست تفويضاً. يفسر النموذج المقصد ويقرر التطبيق الوصول. تعتبر OWASP API Security Top 10 فشل التفويض على مستوى الكائن خطراً رئيسياً. سؤال الدردشة عن property_id=124 يطرح المشكلة نفسها التي يطرحها تبديل معرّف في استدعاء مباشر.

ما ترتيب البنية الآمنة؟

يوثّق مسار الإنتاج المستخدم، ويربط الهوية بالمستأجر، ويفسر المقصد المكاني، ويطبق السياسة، ويسترجع السجلات المسموحة، ويقلل الحقول، وينفذ الحساب المكاني، ويستخدم الذكاء فقط على السياق المصرح، ويتحقق من إجراء الخريطة، ثم يعرض النتيجة. لا تسترجع قاعدة البيانات كاملة لتطلب من النموذج اختيار الصفوف المسموحة.

تتم مصادقة المستخدم النهائي في نظام هوية المنتج المضيف. يعرّف مفتاح Kaleidr القابل للنشر أو مفتاح الخادم تكامل مؤسسة المطور، وليس تسجيل دخول المستخدم. تصف الوثائق مفاتيح المؤسسة (Auth & Scopes؛ الحصول على مفتاح API). ثم يُحل سياق المستأجر كي لا يسترجع العميل أ بيانات العميل ب. يتحول المقصد إلى مرشحات منظمة—نوع الكيان والجغرافيا والوقت وهدف الترتيب—وتُفوّض الاستعلامات على مستوى المستأجر والكائن والحقل. وكل عقار أو متجر أو أصل أو كائن خريطة خاصة يحتاج فحصاً مستقلاً.

كيف تقلل الفرق البيانات قبل الاستدلال؟

امنح السجلات والحقول اللازمة للمهمة فقط. قد يرى المدير الإقليمي المتاجر والمخزون في إقليمه دون الإيرادات وسجلات الموظفين. يجب التقليل قبل الاستدلال. خفّض الدقة حين لا تحتاج الإحداثيات الكاملة؛ قد تكفي المدينة أو الشبكة أو geohash خشن أو لقطة محدودة الغرض. أبق حقائق الأعمال الخاصة خارج مطالبات النظام. توصي إرشادات OWASP لتسرب مطالبة النظام بفصل المعلومات الحساسة وعدم اعتبار المطالبة ضابطاً أمنياً.

افصل المرشحات الصارمة عن ترتيب الذكاء. الأهلية وعضوية المستأجر والمنطقة المرخصة وحدود المسافة ووجود المخزون تنتمي إلى استعلامات وسياسات حتمية. يمكن للنموذج شرح المرشحين المصرح بهم وتلخيصهم وترتيبهم، لا اختراع الوصول. ويجب إجراء النقطة داخل المضلع والمسافة والتوجيه والتغطية بمدخلات ومخرجات قابلة للتدقيق قبل تمرير النتائج المنظمة إلى الذكاء.

كيف يبقى RAG المكاني متعدد المستأجرين آمناً؟

يمكن لـRAG تأصيل الإجابات بسجلات ووثائق خاصة، لكنه لا يستبدل المصادقة أو التفويض أو التقليل. فوّض أولاً ثم استرجع. يفحص المضيف المستأجر والدور والكائن والحقل؛ ويستعلم الاسترجاع المصرح من SQL والمخازن المكانية والوثائق والأنظمة المسموحة، بما يشمل المسافة والنقطة داخل المضلع والتوجيه. لا يتلقى الذكاء إلا الناتج المعتمد ويقترح إجابات مؤصلة وإجراءات منظمة. تمر كل عملية تحديث ببوابة تحقق أخيرة، وتظل بيانات المستأجرين الآخرين خارج المسار.

ينطبق النمط على العقارات المسموح عرضها، ومخزون المتاجر دون كشف الإيراد أو الموظفين، وتوافر غرف الفنادق دون بيانات النزلاء، وأصول العمليات المصرح بها حسب الفريق والمنطقة. ويظل سياق خريطة الأساس العامة منفصلاً عن بيانات الأعمال الخاصة المرجعية.

كيف تدافع الفرق ضد حقن المطالبات؟

قد يحتوي نص الأعمال المسترجع تعليمات غير مباشرة تحاول تغيير سلوك النموذج. تشير إرشادات OWASP لحقن المطالبات إلى أن RAG لا يزيل المشكلة. الأهم دفاعات بنيوية: استرجاع مفوض مسبقاً، وعدم وضع أسرار في المطالبات، وقائمة أدوات مسموحة، والتحقق من المخطط، وصلاحيات الكائن، وحدود المستأجر، وتأكيد الكتابات الحساسة. حتى النموذج المتلاعب به يجب ألا يسترجع مواقع ممنوعة أو ينفذ إجراءات غير معتمدة. عامل القراءة والكتابة بشكل مختلف؛ فتحريك الخريطة والتلخيص يحتاجان تحكماً أقل من تحديث المخزون أو تحرير الأقاليم أو تصدير جهات اتصال خاصة.

كيف تندرج Kaleidr دون امتلاك صلاحيات المستأجر؟

توفر SDK وPlatform API واجهات متصفح وخادم للذكاء المكاني والخرائط والتصميم، مع فصل مصادقة المنصة عن تفويض بيانات المضيف (Auth & Scopes؛ Endpoints). تناسب المفاتيح القابلة للنشر المتصفح بأصول مسموحة وجلسات قصيرة؛ وتبقى مفاتيح الخادم في الخلفية الموثوقة. لا يعني مفتاح مؤسسة صالح أن العميل أ يستطيع قراءة بيانات ب. لا توثق الواجهات العامة حقلاً أو نقطة عامة لرفع قاعدة أعمال خاصة بلا قيود إلى الدردشة. يجب أن يحتفظ المضيف بالتفويض والبيانات المرجعية ويؤكد نمط Enterprise المدعوم.

اعتبر البيانات المرسلة إلى المتصفح مرئية. CSS والحقول المخفية والطبقات المعطلة ضوابط عرض لا أمن. اربط الذاكرة المؤقتة بالمستأجر والدور والمستخدم أو إصدار السياسة. حتى التجميعات قد تكشف كثافة العملاء أو بؤر الإيراد. سجّل معرّفات المفاتيح والحالات ونتائج التفويض مع حجب بيانات الاعتماد ودقة الإحداثيات غير الضرورية. يساعد NIST AI 600-1 على إدارة مخاطر الذكاء التوليدي طوال دورة الحياة. قِس إخفاقات التفويض وإساءة الحصص والرفض بين المستأجرين. يُقاس الاستخدام على مستوى المؤسسة مع حدود لكل مفتاح وتحكم في التزامن (Quota & Rate Limits).

ما الأخطاء التي ينبغي تجنبها؟

الخلاصة

لا تصبح بيانات الموقع الخاصة مفيدة إلا إذا سبق التفويض والتقليل الاستدلال. وثّق المستخدمين، واعزل المستأجرين، وفوّض الكائنات والحقول، واسترجع أصغر شريحة مفيدة، ونفذ العمليات المكانية الحتمية، ثم دع النموذج يشرح أو يرتب داخل ذلك الحد. تحقق من الأدوات وإجراءات الخريطة كي لا يختلق الحقن وصولاً. تصادق مفاتيح Kaleidr على مؤسسة المطور، بينما يملك المنتج المضيف هوية المستخدم وتفويض بيانات الأعمال.

أنشئ مسارات مكانية خاصة مع Kaleidr Enterprise

استخدم Kaleidr Enterprise للاستدلال والترتيب والواجهات ودعم النشر والبنية المكانية المؤسسية حول بيانات الأعمال الخاصة. استكشف Kaleidr Enterprise ثم راجع وثائق المطورين لأنواع المفاتيح والنطاقات والمسارات.

الأسئلة الشائعة

ما بيانات الموقع الخاصة؟

معلومات غير عامة مرتبطة بنقطة أو مسار أو منطقة أو مكان، مثل عناوين العملاء والعقارات غير المنشورة والأصول وأقاليم الخدمة والمخزون والحوادث والمنشآت الداخلية.

هل تستخدم خريطة AI بيانات أعمال خاصة؟

نعم. وثّق المستخدم، وطبّق صلاحيات المستأجر والكائن، واسترجع السجلات والحقول الضرورية فقط، ثم مرر السياق المصرح به.

هل أرفع قاعدة البيانات الخاصة كاملة؟

عادة لا. استرجع أصغر شريحة مصرح بها للمهمة لتقليل التعرض وتبسيط الحوكمة.

هل يقرر النموذج السجلات التي يراها المستخدم؟

لا. يجب أن تفرض بنية التطبيق والبيانات المصادقة والتفويض قبل وصول السجلات إلى النموذج.

ما التفويض على مستوى الكائن؟

يتحقق من حق المستخدم في سجل محدد مثل عقار أو عميل أو أصل أو متجر أو خريطة. تسجيل الدخول لا يمنح حق الوصول إلى كل شيء.

ما التفويض على مستوى الحقل؟

يتحكم في خصائص الكائن المرئية. قد يرى المستخدم موقع المتجر دون الإيراد أو بيانات الموظفين أو حقول المخزون السرية.

هل يكفي RAG لحماية البيانات؟

لا. يحسن التأصيل لكنه لا يستبدل المصادقة أو التفويض أو التقليل أو دفاعات الحقن. وقد يتضمن المحتوى المسترجع تعليمات ضارة.

هل ينبغي تخزين إحداثيات المستخدم الدقيقة؟

فقط لحاجة مشروعة وبضوابط مناسبة. تعمل تحليلات كثيرة بدقة أقل أو دون تخزين دائم.

كيف تُخزن بيانات الموقع مؤقتاً؟

مع سياق التفويض وفصلها حسب المستأجر والدور والمستخدم وإصدار السياسة أو حد صلاحيات آخر.

هل يمكن إرسال البيانات للمتصفح وإخفاؤها؟

لا. كل ما يصل إلى المتصفح يُعد مرئياً. CSS والحقول المخفية والطبقات المعطلة ليست ضوابط أمنية.

هل يفوّض مفتاح Kaleidr مستخدمي SaaS؟

لا. يصادق المفتاح على مؤسسة المطور لدى Kaleidr. ويصادق التطبيق على المستخدمين ويفرض صلاحيات المستأجر والكائن والحقل وسير العمل.

هل توثق Kaleidr نقطة عامة لرفع قاعدة خاصة؟

توثق المراجع العامة الدردشة والتوجيه وإثراء POI والتصميم، لكنها لا توثق رفع قاعدة أعمال خاصة غير مقيدة إلى الدردشة. يجب أن تتبع تكاملات Enterprise العقد المدعوم.

المراجع

• Kaleidr. Auth & Scopes. Kaleidr Developer Docs. تم الاطلاع في 18 أغسطس 2026. https://docs.kaleidr.com/platform-api/auth-and-scopes
• Kaleidr. Endpoints. Kaleidr Developer Docs. تم الاطلاع في 18 أغسطس 2026. https://docs.kaleidr.com/platform-api/endpoints
• Kaleidr. Get an API Key. Kaleidr Developer Docs. تم الاطلاع في 18 أغسطس 2026. https://docs.kaleidr.com/get-an-api-key
• Kaleidr. Quota & Rate Limits. Kaleidr Developer Docs. تم الاطلاع في 18 أغسطس 2026. https://docs.kaleidr.com/platform-api/quota-and-rate-limits
• National Institute of Standards and Technology. Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile. NIST AI 600-1, 2024. تم الاطلاع في 18 أغسطس 2026. https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-generative-artificial-intelligence
• OWASP Foundation. OWASP Top 10 API Security Risks — 2023. تم الاطلاع في 18 أغسطس 2026. https://owasp.org/API-Security/editions/2023/en/0x11-t10/
• OWASP Gen AI Security Project. LLM01:2025 Prompt Injection. تم الاطلاع في 18 أغسطس 2026. https://genai.owasp.org/llmrisk/llm01-prompt-injection/
• OWASP Gen AI Security Project. LLM07:2025 System Prompt Leakage. تم الاطلاع في 18 أغسطس 2026. https://genai.owasp.org/llmrisk/llm072025-system-prompt-leakage/

@misc{kaleidr_auth_scopes_private_data_2026,
  title  = {Auth and Scopes},
  author = {{Kaleidr}},
  note   = {Kaleidr Developer Docs; accessed 18 August 2026},
  url    = {https://docs.kaleidr.com/platform-api/auth-and-scopes}
}

@misc{kaleidr_api_key_private_data_2026,
  title  = {Get an API Key},
  author = {{Kaleidr}},
  note   = {Kaleidr Developer Docs; accessed 18 August 2026},
  url    = {https://docs.kaleidr.com/get-an-api-key}
}

@misc{kaleidr_endpoints_private_data_2026,
  title  = {Endpoints},
  author = {{Kaleidr}},
  note   = {Kaleidr Developer Docs; accessed 18 August 2026},
  url    = {https://docs.kaleidr.com/platform-api/endpoints}
}

@misc{kaleidr_quota_private_data_2026,
  title  = {Quota and Rate Limits},
  author = {{Kaleidr}},
  note   = {Kaleidr Developer Docs; accessed 18 August 2026},
  url    = {https://docs.kaleidr.com/platform-api/quota-and-rate-limits}
}

@misc{owasp_api_security_2023,
  title  = {OWASP Top 10 API Security Risks -- 2023},
  author = {{OWASP Foundation}},
  note   = {Accessed 18 August 2026},
  url    = {https://owasp.org/API-Security/editions/2023/en/0x11-t10/}
}

@misc{owasp_llm01_prompt_injection_2025,
  title  = {LLM01:2025 Prompt Injection},
  author = {{OWASP Gen AI Security Project}},
  note   = {Accessed 18 August 2026},
  url    = {https://genai.owasp.org/llmrisk/llm01-prompt-injection/}
}

@misc{owasp_llm07_system_prompt_leakage_2025,
  title  = {LLM07:2025 System Prompt Leakage},
  author = {{OWASP Gen AI Security Project}},
  note   = {Accessed 18 August 2026},
  url    = {https://genai.owasp.org/llmrisk/llm072025-system-prompt-leakage/}
}

@misc{nist_ai_600_1_2024,
  title        = {Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile},
  author       = {{National Institute of Standards and Technology}},
  number       = {NIST AI 600-1},
  year         = {2024},
  note         = {Accessed 18 August 2026},
  url          = {https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-generative-artificial-intelligence}
}