# مسرد Lagune: SDH، وميثاق الأمان، والملاحظات، والضوابط > تعريفات بلغة بسيطة لكل مصطلح في Lagune و Security-Driven Hardening: SDH، وميثاق الأمان، و detect، والملاحظة، والضابط، و harden، و verify، والإخراج من السلسلة، وقابلية الإغلاق، والتخصصات، والفئات، والكتالوج. Canonical: https://lagune.ai/ar-AE/docs/references/glossary اللغة: ar-AE الأصل: https://lagune.ai/docs/references/glossary آخر تحديث: 2026-11-09 كل مصطلح أساسي في Lagune وفي منهجية Security-Driven Hardening، معرّف مرة واحدة، بلغة بسيطة. ### Security-Driven Hardening (SDH) المنهجية التي ينفّذها Lagune: منهجية دفاعية على طريقة الفريق الأزرق ومدركة للسياق، ترصد سياق النظام، وتفرز المخاطر التي يحملها هذا السياق، وتوجّه الإصلاحات. وتعيش المعرفة الأمنية في المواصفة وتخصصاتها التي تُحمَّل عند الحاجة، لذلك يُخدم المطوّر وغير المطوّر عبر المسار نفسه. ### Lagune التنفيذ المرجعي لمنهجية SDH: تسعة أوامر للوكيل، لكل منها القالب الذي يملؤه، يشغّلها وكيل الذكاء الاصطناعي لتحصين قاعدة الكود. ويثبّتها كل وكيل عبر مثبّت الإضافات الخاص به أو عبر [**skills.sh**](https://www.skills.sh/wellwelwel/lagune)، كما تعرض [صفحة التثبيت](https://lagune.ai/ar-AE/docs)، وهي تشغّل محرك Lagune في كل خطوة حتمية. ### ميثاق الأمان الطبقة الحاكمة في Lagune: مجموعة من المبادئ التي تضع الأمان أولًا وتلتزم بها كل مرحلة لاحقة. اعتبره فحص وقت الترجمة للوضع الأمني للمشروع. ويُحفظ في `.lagune/memory/charter.md`. ### مسار التطوير الأمر الشامل `/lagune` الذي يحصّن العمل أثناء كتابته. يأخذ أي موجّه في أي مرحلة، ويبني ما طلبته، ويحصّنه بإعدادات افتراضية آمنة قبل أن يعيده إليك، مسترشدًا بميثاق الأمان إن وُجد. ولا يكتب شيئًا في تتبع Lagune، لذلك منتجه الوحيد هو الكود المحصّن. ومع ميثاق الأمان (قبل) ومسار الفريق الأزرق (بعد)، هكذا يحمي Lagune أثناء البناء. ### مسار الفريق الأزرق التدقيق ذو المراحل الخمس في قلب Lagune: charter و detect و plan و harden و verify. كل مرحلة تبني على سابقتها. و"الفريق الأزرق" هو تقليد المدافعين في مجال الأمان، في مقابل الفريق الأحمر الهجومي. ### الملاحظة خطر واحد مكتشف. تحمل كل ملاحظة ماهيتها، وسبب أهميتها، والدليل عليها في الكود. والملاحظة هي الوحدة المتتبَّعة الوحيدة التي تحملها مراحل plan و harden و verify إلى الأمام، ويُعرَّف بها باسمها في كل مُخرَج. ### الضابط الأمني إجراء أمني يُطبَّق لإغلاق خطر. تطبّق مرحلة harden الضوابط، وتُثبت مرحلة verify أنها تصمد. ولا يُضعف Lagune ضابطًا أبدًا لإرضاء موجّه. ### Detect المرحلة التي تقرأ الكود وترصد ما يفعله النظام وأين تكمن المخاطر. وقاعدتها الحاكمة هي الاكتشاف، لا الاختلاق: لا تسجّل إلا ما يدعمه الكود. ### Harden المرحلة الوحيدة التي تمسّ الكود. تطبّق إصلاحات الخطة واحدًا تلو الآخر وتسجّل كلًا منها على أنه Applied أو Partial أو Blocked. و Applied لا يعني أنه أُثبت بعد. ### Verify المرحلة التي تُثبت أن كل إصلاح مطبّق يصمد، بقراءة الكود ومقابلته بما سجّلته مرحلة harden. وتعيد واحدًا من ثلاثة أحكام: Risk closed أو Risk not closed أو Cannot tell from the code. ### الإخراج من السلسلة حين تُثبت مرحلة verify إغلاق خطر، تُخرَج الملاحظة: تُزال من السلسلة كلها، بعد تأكيدك، فلا يُعاد معالجتها. ### قابلية الإغلاق خاصية أن للعمل الأمني حالة نهائية. فلأن الملاحظة التي ثبت إغلاقها تُخرَج من السلسلة، يمكن للمسار أن يستقر، ولا يُعاد فتحه إلا عند تغيّر الكود. ومنهجية SDH قابلة للإغلاق، لا حلقة لا تنتهي. ### المحرك الحزمة `lagune` على **npm**، التي تشغّلها الأوامر عبر `npx` في كل خطوة حتمية: الـ hooks، والكتالوج، والفئات. ### التخصص وحدة معرفة أمنية مركّزة ومستقلة عن لغة البرمجة، لا تُحمَّل إلا عند الحاجة، ولا تُحمَّل افتراضيًا أبدًا. والتخصص ليس أمرًا. حمّل أي تخصص في أي موجّه عبر `read catalog ` الخاص بالمحرك، مثل `npx lagune read catalog regex`. ### الفئة مجموعة مسمّاة من التخصصات المدمجة، من `owasp` إلى فئات خاصة بكل لغة مثل `javascript` و `python` و `go` و `rust`. وتحدد الفئات التي يستخدمها المشروع، المسجّلة في `.lagune/configs.json`، أي التخصصات المدمجة تنضم إلى كتالوجه. وما دامت لا توجد فئة مسجّلة، يستخدم المشروع `owasp` وحدها. ### الكتالوج مجموعة التخصصات التي يستخدمها المشروع: التخصصات المدمجة في فئاته إضافة إلى تخصصاته الخاصة، المكتوبة عبر `/lagune-specialize`. ويسرده `read catalog` الخاص بالمحرك، وتطابقه المراحل مع الكود. ### Prompt-on-demand مبدأ جلب المعرفة الأمنية ذات الصلة لما يكونه المشروع فعلًا، بدلًا من تشغيل كل فحص افتراضيًا. ### الهوية بالاسم نموذج التتبع في Lagune: اسم كل ملاحظة، المكتوب بالصيغة نفسها عنوانًا لقسم في كل مُخرَج، هو هويتها على طول السلسلة. ولا تحمل خريطة التتبع (`.lagune/tracking.json`) إلا التتبع، ولا تحمل نصوصًا أبدًا. ## الأسئلة الشائعة ### ما هي منهجية Security-Driven Hardening (SDH)؟ SDH منهجية أمنية دفاعية على طريقة الفريق الأزرق ومدركة للسياق. ترصد سياق النظام، وتفرز المخاطر التي يحملها هذا السياق، وتوجّه الإصلاحات، مع إبقاء كل ملاحظة بلغة بسيطة. و Lagune هو تنفيذها المرجعي. ### ما هو ميثاق الأمان في Lagune؟ ميثاق الأمان هو الطبقة الحاكمة في Lagune، وهو مجموعة من المبادئ التي تضع الأمان أولًا وتلتزم بها كل مرحلة لاحقة. ويُحفظ في ‎.lagune/memory/charter.md. ### ماذا يعني إخراج ملاحظة من السلسلة؟ حين تُثبت مرحلة verify إغلاق خطر، تُخرَج الملاحظة: تُزال من السلسلة كلها بعد تأكيدك، فلا يُعاد معالجتها.