Ovvos Wasel 1.0उत्पाद: Ovvos Wasel 1.0 (ऑन-प्रिमाइस प्रोफ़ाइल, डिफ़ॉल्ट कॉन्फ़िगरेशन) मापा गया: 14 अक्टूबर 2026
यह विवरण Ovvos Wasel द्वारा खोले गए हर नेटवर्क पोर्ट और उसके हर संपर्क किए गए पते की सूची देता है। दूसरी सूची खाली है। इसमें यह भी दर्ज है कि माप कैसे हुआ, ताकि प्रमाणन टीम इसे दोहरा सके।
1. उत्पाद द्वारा खोले गए पोर्ट
| पोर्ट | बँधा हुआ | प्रक्रिया | उद्देश्य | कहाँ से पहुँच योग्य |
|---|---|---|---|---|
| 8760/TCP (बदला जा सकता है) | सभी इंटरफ़ेस | Ovvos Wasel सर्वर | प्रतिभागी पेज, ऑडियो/कैप्शन स्ट्रीम (WebSocket), कमरे की स्क्रीन, ऑपरेटर कंसोल | कमरे का नेटवर्क |
| 8761/TCP | 127.0.0.1 | ऑडियो कैप्चर सेवा | कैप्चर किया गया ऑडियो सर्वर को देती है | केवल यह पीसी |
| अस्थायी/TCP | 127.0.0.1 | अनुवाद इंजन | सर्वर से अनुवाद अनुरोध | केवल यह पीसी |
| अस्थायी/TCP | 127.0.0.1 | न्यूरल वॉयस सेवा | सर्वर से वाक् संश्लेषण अनुरोध | केवल यह पीसी |
केवल एक पोर्ट नेटवर्क की ओर खुला है। इंस्टॉलर (एडमिनिस्ट्रेटर के रूप में चलाया गया) इसके लिए एक इनबाउंड Windows Firewall नियम बनाता है, जो निजी और डोमेन नेटवर्क पर अनुमत है और सार्वजनिक पर कभी नहीं।
2. उत्पाद द्वारा संपर्क किए गए पते
कोई नहीं। Ovvos Wasel का कोई भी घटक पीसी के बाहर किसी पते से कनेक्शन शुरू नहीं करता — न लाइसेंस सर्वर, न टेलीमेट्री, न अपडेट जाँच, न मॉडल डाउनलोड, न क्लाउड सेवा।
QR कोड में अपना पता दिखाने के लिए सर्वर Windows से पूछता है कि वह कौन-सा नेटवर्क इंटरफ़ेस इस्तेमाल करेगा। इसके लिए वह 198.51.100.1 से «जुड़ा» एक UDP सॉकेट इस्तेमाल करता है (एक आरक्षित दस्तावेज़ी पता, RFC 5737, कभी रूट नहीं होता)। UDP कनेक्ट कोई पैकेट नहीं भेजता; यह केवल Windows से इंटरफ़ेस चुनवाता है। सर्वर पीसी का अपना होस्टनेम भी हल करता है। दोनों में से कोई पीसी से बाहर नहीं जाता।
3. इसे कैसे मापा गया
दो स्वतंत्र गवाह एक साथ चले, ताकि एक से छूटा कोई छोटा कनेक्शन दूसरा पकड़ ले।
गवाह 1 — ऑपरेटिंग सिस्टम की TCP तालिका। हर 150–200 मि.से. पर Ovvos Wasel की किसी प्रक्रिया — ऐप्लिकेशन, उसकी कैप्चर सेवा, अनुवाद इंजन, वॉयस सेवा, और उसकी विंडो चलाने वाली WebView2 प्रक्रियाएँ — का हर TCP कनेक्शन दर्ज किया गया, अगर उसका दूरस्थ पता यह पीसी नहीं था।
गवाह 2 — हर प्रक्रिया के अंदर ऑडिट हुक। ऐप्लिकेशन की हर प्रक्रिया में लोड किया गया ऑडिट हैंडलर नेटवर्किंग परत में हर नाम खोज और कनेक्शन प्रयास पर चलता है, चाहे कितना भी छोटा हो, इसलिए जाँचों के बीच कुछ नहीं छूटता। हैंडलर को पहले एक ज्ञात खोज पर परखा गया।
परिदृश्य
- कोल्ड स्टार्ट से इंजन तैयार होने तक, फिर निष्क्रिय — 110 सेकंड।
- एक पूरी बैठक: बैठक शुरू, एक फ़ोन अरबी में सुन रहा, कमरे में 95 सेकंड का अंग्रेज़ी भाषण चलाया गया, चार लक्ष्य भाषाएँ, बैठक समाप्त — 230 सेकंड।
- न्यूरल वॉयस सेवा अकेले शुरू की गई और अरबी, अंग्रेज़ी व जर्मन बोलने को कहा गया।
- ऐप्लिकेशन विंडो।
4. परिणाम
| परिदृश्य | गवाह 1 (TCP) | गवाह 2 (ऑडिट हुक) |
|---|---|---|
| कोल्ड स्टार्ट + निष्क्रिय, 110 से. | पीसी के बाहर कोई कनेक्शन नहीं | पीसी के बाहर न कोई खोज, न कनेक्शन (केवल ऊपर बताई गई UDP इंटरफ़ेस जाँच और अपने होस्टनेम की खोज) |
| पूरी बैठक, 230 से. — 12 वाक्य, 4 भाषाओं में 48 डिलीवरी, सभी 12 फ़ोन तक पहुँचे | Ovvos Wasel प्रक्रियाओं से कोई कनेक्शन नहीं | इंटरफ़ेस जाँच के सिवा कुछ नहीं |
| न्यूरल वॉयस: शुरू, फिर अरबी, अंग्रेज़ी, जर्मन | — | न कोई खोज, न कनेक्शन; तीनों सफलतापूर्वक बनीं |
| ऐप्लिकेशन विंडो | कोई कनेक्शन नहीं | — |
5. दायरा और सीमाएँ
- डिफ़ॉल्ट ऑन-प्रिमाइस प्रोफ़ाइल। वैकल्पिक क्लाउड प्रोफ़ाइल, अगर ऑपरेटर उसे चालू करे और API कुंजियाँ डाले, तो अपनी बनावट से ऑडियो और टेक्स्ट चुने गए प्रदाता को भेजती है। यह डिफ़ॉल्ट रूप से बंद है।
- ऑपरेटिंग सिस्टम दायरे से बाहर है। Windows Update, Defender, समय सिंक और पीसी का अन्य सॉफ़्टवेयर ग्राहक की अपनी आईटी नीति के अनुसार चलते हैं। एयर-गैप कमरे के लिए पीसी और उसके एक्सेस पॉइंट को बाहर जाने वाले हर रास्ते से अलग करें।
- इंस्टॉलेशन। ऑफ़लाइन पैकेज बिना इंटरनेट कनेक्शन के इंस्टॉल होता है।
- दोहराने की क्षमता। माप स्क्रिप्ट प्रमाणन टीम को दी जा सकती हैं। सबसे आसान स्वतंत्र जाँच स्वीकृति बैठक के दौरान स्पैन-पोर्ट कैप्चर या होस्ट फ़ायरवॉल लॉग है: Ovvos Wasel की प्रक्रियाओं से कोई बाहरी प्रवाह अपेक्षित नहीं।