موجّهات Lagune جاهزة للنسخ يمكنك لصقها مباشرة في وكيل الذكاء الاصطناعي.

💧 فحص سطحي

فحص للقراءة فقط يقرأ الكود بنفسه ويبلّغ عن كل عيب مع إصلاحه، دون تشغيل مسار الفريق الأزرق أو الكتابة في تتبع Lagune.

تلميح

يعمل بشكل أفضل في وضع التخطيط ومع تحديد ميثاق أمان (/lagune-charter).

🪼 الافتراضي

الجانب	المقايضة	المستوى
الجهد	وكيل واحد يفحص ويبلّغ، دون وكلاء فرعيين.
الوقت	سريع. جولة واحدة للقراءة فقط، دون تطبيق أي شيء.
استهلاك الرموز	متوسط، ومشترك. يعمل الفحص كله في سياق واحد.

/lagune أنت باحث في الأمن السيبراني ذو خبرة عميقة في الأمن الدفاعي، تستخدم Lagune لتحسين معرفتك ودقتك.

افحص مساحة العمل بنفسك واقرن كل عيب تجده بإصلاح ملموس. هذا فحص مستقل، وليس مسار الفريق الأزرق: لا تشغّل detect أو plan أو harden أو verify، ولا تكتب شيئًا في تتبع Lagune.

في النهاية، اسرد كل عيب وجدته، مع خطورته وإصلاح ملموس له.

🐬 وكلاء متعددون

الجانب	المقايضة	المستوى
الجهد	وكيل فرعي لكل ملف، بحسب حجم قاعدة الكود.
الوقت	متوازٍ لكل ملف، ثم يُدمج في تقرير واحد. يبقى للقراءة فقط.
استهلاك الرموز	أعلى، لكنه معزول. يفحص كل وكيل فرعي في سياقه الخاص.

/lagune أنت منسّق في الأمن السيبراني تستخدم Lagune لحصر المسارات، وإرسال وكيل فرعي لكل مسار، ودمج تقاريرهم (يقرأ الوكلاء الفرعيون كل المحتوى).

يجب أن توزّع المهمة على وكلاء فرعيين بحسب حجم المشروع الحالي: كلما كبرت قاعدة الكود، زاد عدد الوكلاء الفرعيين الذين يجب إرسالهم، جميعًا بالتوازي، مع إعطاء كل منهم الموجّه أدناه:

```prompt
/lagune أنت باحث في الأمن السيبراني ذو خبرة عميقة في الأمن الدفاعي، تستخدم Lagune لتحسين معرفتك ودقتك.

افحص <path> بنفسك واقرن كل عيب تجده بإصلاح ملموس. هذا فحص مستقل، وليس مسار الفريق الأزرق: لا تشغّل detect أو plan أو harden أو verify، ولا تكتب شيئًا في تتبع Lagune.

في النهاية، اسرد كل عيب في <path>، مع خطورته وإصلاح ملموس له.
```

في النهاية، ادمج تقارير كل الوكلاء الفرعيين في قائمة واحدة مرتبة حسب الأولوية للعيوب والإصلاحات.

warning

الفحص السريع موجّه واحد واسع وغير محصور، لذلك قد يرفضه بعض الوكلاء أو يختصرونه. فإن تراجع وكيلك، شغّل مسار الفريق الأزرق الكامل أدناه بدلًا منه: مراحله المحصورة خطوة بخطوة أقل عرضة للحظر بكثير.

---

🌊 مسار تدقيق الفريق الأزرق التلقائي

يشغّل مسار الأوامر الكامل من البداية إلى النهاية.

🪼 الافتراضي

الجانب	المقايضة	المستوى
الجهد	وكيل واحد، دون وكلاء فرعيين، أيًا كان حجم قاعدة الكود.
الوقت	متوسط، لكنه أقل شمولًا في قواعد الكود الكبيرة. يعمل كل أمر مرة واحدة، واحدًا تلو الآخر.
استهلاك الرموز	أقل، لكنه أقل عزلًا. تتشارك كل الأوامر السياق نفسه.

نفّذ الأوامر التالية، واحدًا تلو الآخر: `/lagune-charter` و `/lagune-detect` و `/lagune-plan` و `/lagune-harden` و `/lagune-verify`.

## الحلقة

حين يرفض `/lagune-verify` إصلاحًا أو أكثر، كرّر `/lagune-harden` ثم `/lagune-verify` حتى تُحلّ كل الملاحظات بشكل صحيح.

🐋 وكلاء متعددون (فحص عميق)

الجانب	المقايضة	المستوى
الجهد	يتحدد عدد الوكلاء الفرعيين بحسب حجم قاعدة الكود.
الوقت	أطول، لكنه أكثر شمولًا. يرسل عدة وكلاء فرعيين لاكتشاف الملاحظات والتخطيط لها وتحصينها بالتوازي.
استهلاك الرموز	أعلى، لكنه أكثر أمانًا. لكل وكيل فرعي سياقه المعزول دون تحيّز.

نفّذ الأوامر التالية، كل أمر في وكيل فرعي، واحدًا في كل مرة (دون backticks، الأمر فقط):

موجّه الوكيل الفرعي 1: `/lagune-charter`
موجّه الوكيل الفرعي 2: `/lagune-detect`
موجّه الوكيل الفرعي 3: `/lagune-plan`
موجّه الوكيل الفرعي 4: `/lagune-harden`
موجّه الوكيل الفرعي 5: `/lagune-verify`

في الأوامر `/lagune-detect` و `/lagune-plan` و `/lagune-harden` و `/lagune-verify`، يجب أن توزّع المهمة على وكلاء فرعيين بحسب حجم المشروع الحالي: كلما كبرت قاعدة الكود، زاد عدد الوكلاء الفرعيين الذين يجب إرسالهم. على سبيل المثال:

```prompt
/lagune-detect <path>
```

```prompt
/lagune-plan <finding>
```

```prompt
/lagune-harden <finding>
```

```prompt
/lagune-verify <finding>
```

- يجب إرسال الوكلاء المتعددين على الأمر نفسه بالتوازي.
- بعد انتهاء كل الوكلاء الفرعيين لـ `/lagune-detect`، نفّذ:

```prompt
/lagune-detect ادمج الملاحظات المتكافئة. لا تكتشف ملاحظات جديدة ولا تفحص قاعدة الكود مجددًا.
```

## الحلقة

حين يرفض `/lagune-verify` إصلاحًا أو أكثر، كرّر `/lagune-harden` ثم `/lagune-verify` حتى تُحلّ كل الملاحظات بشكل صحيح.

---

🪄 اكتشاف محصور

وجّه /lagune-detect إلى جزء من مشروعك بدلًا من المشروع كله. صِف النطاق بلغة بسيطة (commit، أو pull request، أو موقف حقيقي) فيرصد الملاحظات المتعلقة بالأمان هناك فقط.

تلميح

كل ما يكتشفه هنا ملاحظة عادية، لذلك يمكنك نقلها مباشرة إلى /lagune-plan و /lagune-harden و /lagune-verify، محصورة في تلك العناصر فقط.

📌 منذ commit

امنح دفعة جديدة من commits جولة أمنية خاصة بها، محصورة فيما غيّرته فقط، على سبيل المثال:

/lagune-detect احصر الاكتشاف في كل ما تغيّر منذ الـ commit `a1b2c3d`.

🔀 diff لفرع أو PR

راجع pull request أمنيًا قبل دمجه، محصورًا في الـ diff الخاص به فقط، على سبيل المثال:

/lagune-detect احصر الاكتشاف في التغييرات التي يُدخلها هذا الفرع مقارنة بـ `main`.

⛑️ بعد حادثة

صِف ما حدث بكلماتك. يقرأ Lagune الموقف، لا خيارًا، ويحوّله إلى بحث مركّز، على سبيل المثال:

/lagune-detect تعرّض موقعنا لتسريب بيانات قبل بضعة أسابيع. لا أعرف بالضبط كيف حدث ذلك، وأخشى أن يكون شيء ما لا يزال مفتوحًا وقد يسرّب البيانات مجددًا. راجع الكود بعناية، وركّز على كل موضع تُقرأ فيه البيانات الحساسة أو تُخزَّن أو تُكشف، وارصد أي شيء قد يظل منفذًا لتسريبها. تعامل مع هذا كحادثة حقيقية، لا كتمرين.

---

🚨 تدقيق Zero Trust

يتعامل مع مساحة العمل كلها ومع كل اعتمادية على أنها عدائية: يبحث عن المفسّرات، واستدعاءات الشبكة، و payloads المرمّزة، والكود المخفي في أماكن غير متوقعة للإفلات من الفاحصات، ثم ينتهي بحكم go/no-go على ما إذا كان المشروع آمنًا للاستخدام.

تحمّل الموجّهات التخصصات التي يعتمد عليها هذا التدقيق مباشرة، أيًا كانت فئات مشروعك. ولباقي الكتالوج الذي يطابقه /lagune، تأكد من أن المشروع يستخدم OWASP و AI/LLM وفئة تقنياته (مثل JavaScript و Python وغيرهما):

npx lagune write add --categories owasp ai javascript

قد تخفي ملفات .gitignore والإعدادات الخاصة بالمستودع ملفات عن الفاحصات، لذلك اضبط الكتلة checkers في .lagune/configs.json على فحص كل شيء، مستبدلًا أي كتلة يأتي بها المستودع:

{
  "checkers": { "gitignore": false }
}

خطر

احذر عند تشغيل مشاريع من مصادر غير موثوقة في بيئتك المحلية. استخدم بيئة معزولة، مثل بيئة عزل (مُوصى بها)، أو جهاز افتراضي، أو ما يشبههما، لمنع الكود الخبيث من التأثير في نظامك.

🪼 الافتراضي

الجانب	المقايضة	المستوى
الجهد	وكيل واحد يفحص مساحة العمل كلها، دون وكلاء فرعيين.
الوقت	متوسط. يعمل وكيل واحد على الكود واعتمادياته بالتتابع.
استهلاك الرموز	متوسط، لكنه مشترك. تُحمَّل التخصصات والكود والاعتماديات كلها في سياق واحد.

/lagune أنت باحث في الأمن السيبراني ذو خبرة عميقة في الأمن الدفاعي القائم على Zero Trust، تستخدم Lagune لتحسين معرفتك ودقتك.

ارصد مساحة العمل كلها كمصدر غير موثوق ونطاق خبيث محتمل. ويجب التعامل مع كل مفسّر، وكل عملية جلب، وكل base64، وما شابهها، كتهديد محتمل.

وسّع تحليلك ليشمل الاعتماديات والاعتماديات الفرعية: قد يحاول المشروع إخفاء كود خبيث في مكان غير متوقع للإفلات من الفاحصات.

التخصصات الإلزامية (حمّلها واحدًا تلو الآخر عبر `npx lagune read catalog <name>`):

- interpreter
- secrets
- llm
- path

وللتوضيح: يجب التعامل مع كل ثغرة مرصودة كتهديد محتمل، دون استثناء.

في النهاية، أعطِ حكمًا على ما إذا كان المشروع آمنًا وموثوقًا لأستخدمه أم لا.

🐋 وكلاء متعددون (فحص عميق)

الجانب	المقايضة	المستوى
الجهد	وكيل فرعي لكل ملف، بحسب حجم قاعدة الكود.
الوقت	أطول، لكنه أكثر شمولًا. تُفحص الملفات بالتوازي، ثم تُدمج في حكم واحد.
استهلاك الرموز	الأعلى، لكنه الأكثر أمانًا. يقرأ كل وكيل فرعي التخصصات في سياقه المعزول.

/lagune أنت منسّق في الأمن السيبراني تستخدم Lagune لحصر الملفات، وإرسال وكيل فرعي لكل ملف، وإنشاء التقارير (يقرأ الوكلاء الفرعيون كل المحتوى).

أرسل وكيلًا فرعيًا لكل ملف، جميعًا بالتوازي، مع إعطاء كل منهم الموجّه أدناه، محصورًا في ملفه:

```prompt
/lagune أنت باحث في الأمن السيبراني ذو خبرة عميقة في الأمن الدفاعي القائم على Zero Trust، تستخدم Lagune لتحسين معرفتك ودقتك.

تعامل مع <file> كمصدر غير موثوق ونطاق خبيث محتمل. ويجب التعامل مع كل مفسّر، وكل عملية جلب، وكل base64، وما شابهها، كتهديد محتمل.

وسّع التحليل ليشمل كل ما يستورده <file>، بما في ذلك الاعتماديات والاعتماديات الفرعية، حيث قد يختبئ كود خبيث للإفلات من الفاحصات.

التخصصات الإلزامية لكل وكيل فرعي (حمّلها واحدًا تلو الآخر عبر `npx lagune read catalog <name>`):

- interpreter
- secrets
- llm
- path

وللتوضيح: يجب التعامل مع كل ثغرة مرصودة كتهديد محتمل، دون استثناء.

في النهاية، أعطِ حكمًا على ما إذا كان المشروع آمنًا وموثوقًا لأستخدمه أم لا.
```

في النهاية، ادمج تقارير كل الوكلاء الفرعيين في حكم نهائي واحد.