الأمان · قِيس في 14 أكتوبر 2026
بيان سلوك الشبكة
كل منفذ شبكة يفتحه واصل 1.0، وكل عنوان يتصل به. والقائمة الثانية فارغة. والطريقة مرفقة لكي يكررها فريق الاعتماد.
- الوضع
- داخلي، افتراضي
- النطاق
- التشغيل والانتظار واجتماع كامل بأربع لغات
- الاتصالات الصادرة
- 0
١. المنافذ التي يفتحها المنتج
| المنفذ | مرتبط بـ | العملية | يمكن الوصول إليه من |
|---|---|---|---|
| 8760/TCP | جميع الواجهات | خادم واصل — صفحة المشارك، وبث الصوت والترجمة النصية، وشاشة القاعة، ولوحة التحكم | شبكة القاعة |
| 8761/TCP | 127.0.0.1 | خدمة التقاط الصوت | هذا الجهاز فقط |
| مؤقت | 127.0.0.1 | محرك الترجمة | هذا الجهاز فقط |
| مؤقت | 127.0.0.1 | خدمة الصوت العصبي | هذا الجهاز فقط |
عند تشغيل برنامج التثبيت بصلاحيات المسؤول، يُنشئ قاعدة واردة واحدة في جدار حماية ويندوز للمنفذ 8760 — مسموحة على الشبكات الخاصة وشبكات النطاق، ولا تُسمح أبدًا على الشبكات العامة.
٢. العناوين التي يتصل بها المنتج
بلا خادم تراخيص، بلا قياس عن بُعد، بلا تحقق من التحديثات، بلا تنزيل نماذج، بلا خدمة سحابية.
لعرض عنوانه في رمز QR، يسأل الخادم ويندوز عن الواجهة التي سيستخدمها، عبر مقبس UDP «متصل» بالعنوان 198.51.100.1 — وهو عنوان توثيقي محجوز (RFC 5737) لا يُوجَّه أبدًا. واتصال UDP هذا لا يرسل أي حزمة. كما يستعلم الخادم عن اسم الجهاز نفسه. ولا يغادر أيٌّ منهما الجهاز.
٣. كيف قِسناه
الشاهد الأول
جدول TCP في نظام التشغيل
كل 150–200 مللي ثانية، سُجّل كل اتصال TCP تملكه عملية من عمليات واصل — بما فيها عمليات WebView2 التي تستضيف نافذته — إذا كان عنوانه البعيد غير هذا الجهاز.
الشاهد الثاني
نقاط تدقيق داخل كل عملية
معالج لكل استعلام عن اسم وكل محاولة اتصال مهما قصرت — فلا يفلت شيء بين عمليات الرصد. واختُبر أولًا على استعلام معروف.
٤. النتائج
| السيناريو | الشاهد الأول · TCP | الشاهد الثاني · نقاط التدقيق |
|---|---|---|
| تشغيل بارد + انتظار، 110 ثوانٍ | لا اتصالات خارج الجهاز | لا استعلامات ولا اتصالات سوى فحص الواجهة |
| اجتماع كامل، 230 ثانية — 12 جملة، 48 عملية تسليم، 4 لغات | لا اتصالات | لا شيء سوى فحص الواجهة |
| الصوت العصبي: العربية، الإنجليزية، الألمانية | — | لا استعلامات ولا اتصالات |
| نافذة التطبيق | لا اتصالات | — |
٥. النطاق والحدود
- الوضع الداخلي الافتراضي. الوضع السحابي الاختياري يرسل بطبيعته الصوت والنص إلى المزوّد المختار. وهو مُعطَّل افتراضيًا.
- نظام التشغيل خارج النطاق. تحديثات ويندوز وDefender ومزامنة الوقت تتبع سياسة تقنية المعلومات لديك. وفي القاعة المعزولة تمامًا، اعزل الجهاز ونقطة الوصول عن أي مسار إلى الخارج.
- قابلية التكرار. يمكن تزويد فرق الاعتماد بنصوص القياس البرمجية. وأبسط فحص مستقل: التقاط حركة عبر منفذ مراقبة أو سجل جدار الحماية خلال اجتماع اختبار القبول.