ما تفعله أداة get_security_docs
استخدمها في«هل تدعم Remote Pro Ai توطين البيانات داخل المملكة؟» · «ما حالة ISO 27001 لديهم؟»
مخطط المدخلات
| الحقل | النوع | إلزامي | ملاحظات |
|---|---|---|---|
topics | enum[] | لا | overview أو certifications أو residency أو subprocessors أو policies أو risk_profile أو incident_history أو insurance |
frameworks | enum[] | لا | iso27001 أو soc2 أو nca_ecc أو sama_csf أو pdpl_ksa أو pdpl_uae أو gdpr أو nesa أو dora أو nis2 |
language | enum | لا | en (الافتراضي) أو ar |
مخطط المخرجات
- summaries[]: topic وtitle وsummary (حتى 120 كلمة) وsource_url (على trust.remote-pro.ai) وlast_reviewed.
- certifications[]: standard وstatus (مثل ISO/IEC 27001: قيد التنفيذ، والهدف الربع الثاني 2027؛ وSOC 2 Type II: مُقرَّر في 2027).
- gated_documents[]: name وavailability (after_nda أو not_yet_issued) وrequest_url (https://trust.remote-pro.ai/request-access).
مثال استدعاء واستجابة
Example (نثرًا)يسأل مسؤول أمن في بنك سعودي مساعده: هل يتوافق هذا المورد مع NCA ECC، وأين تُخزن البيانات؟ يستدعي المساعد get_security_docs بالموضوعين residency وcertifications، والإطار nca_ecc، واللغة ar. تعيد الاستجابة ملخصًا للتوطين يشرح منطقتي الاستضافة في الإمارات والاتحاد الأوروبي، والاستضافة داخل المملكة عند الطلب، و3 أنماط وصول، وملخصًا لخارطة ضوابط NCA ECC-2:2024، والحالة الحالية لـ ISO/IEC 27001 وSOC 2 Type II، ومستندين مقيدين (خارطة NCA ECC وملخص اختبار الاختراق) بحالة after_nda مع رابط الطلب. ويحمل كل ملخص رابط مصدره ليستشهد به المساعد.
الطلب
{
"jsonrpc": "2.0",
"id": 1,
"method": "tools/call",
"params": {
"name": "get_security_docs",
"arguments": {
"topics": [
"residency",
"certifications"
],
"frameworks": [
"nca_ecc"
],
"language": "ar"
}
}
}الاستجابة
{
"jsonrpc": "2.0",
"id": 1,
"result": {
"content": [
{
"type": "text",
"text": "مناطق الاستضافة الثلاث مُقرَّرة لإطلاق المنصة ولم يُتعاقد عليها بعد. تتحول المنطقة إلى «متاح» عند توقيع عقد الاستضافة، ث…"
}
],
"structuredContent": {
"summaries": [
{
"topic": "residency",
"title": "أين تقيم بياناتك",
"summary": "مناطق الاستضافة الثلاث مُقرَّرة لإطلاق المنصة ولم يُتعاقد عليها بعد. تتحول المنطقة إلى «متاح» عند توقيع عقد الاستضافة، ثم تُثبَّت المنطقة التي تختارها في بيان العمل. وحتى ذلك الحين يبقى كود العميل وبياناته داخل بيئته.",
"source_url": "https://trust.remote-pro.ai/",
"last_reviewed": "2026-10-01"
},
{
"topic": "certifications",
"title": "مواءمة NCA ECC-2:2024",
"summary": "نعدّ خارطة ضوابط تربط ضوابط الهيئة الوطنية للأمن السيبراني (ECC-2:2024) الخاصة بالأطراف الثالثة بإجراءاتنا الفعلية: إدارة الهوية والصلاحيات، وحماية الأجهزة، وتوطين البيانات، والاستجابة للحوادث. والخارطة قيد الإعداد، ونشاركها بموجب اتفاقية سرية بعد صدورها.",
"source_url": "https://trust.remote-pro.ai/compliance",
"last_reviewed": "2026-10-01"
}
],
"certifications": [
{
"standard": "ISO/IEC 27001",
"status": "in progress, target Q2 2027"
},
{
"standard": "SOC 2 Type II",
"status": "planned for 2027"
}
],
"gated_documents": [
{
"name": "NCA ECC-2:2024 mapping",
"availability": "after_nda",
"request_url": "https://trust.remote-pro.ai/request-access"
},
{
"name": "Penetration-test summary",
"availability": "after_nda",
"request_url": "https://trust.remote-pro.ai/request-access"
}
]
}
}
}الأخطاء
invalid_argument— موضوع غير معروف "value"؛ استخدم أحد المواضيع: overview أو certifications أو residency أو subprocessors أو policies أو risk_profile أو incident_history أو insurance- rate_limited · unavailable
حدود الاستخدام والمصادقة
- عامة، دون رمز
- لا تعيد أي محتوى مقيد حتى مع OAuth؛ المستندات المقيدة تتطلب اتفاقية السرية بالنقر في مركز الثقة
- الحدود المعتادة