هناك نوع من النشر لا تنتهي فيه المراجعة الأمنية بقاعدة جدار حماية، بل تنتهي بجدار. الأجهزة التي ستشغّل خطوط بياناتك وتدرّب نماذجك تقبع في غرفة لا مسار لها إلى الإنترنت، والكابل ليس ضائعًا ولا في انتظار التوصيل: إنه مفصول بحكم السياسة، وسيبقى كذلك. ومعظم أدوات AutoML تفترض ضمنًا عكس ذلك تمامًا: مستودع حزم على بُعد طلب واحد، وأوزان نماذج على شبكة توزيع، وفحوص ترخيص لدى خادم المزوّد، ونقطة قياس تستقبل أحداث استخدام لا يقرؤها أحد.

لا يمكن تركيب العزل عن الشبكة على هذا التصميم لاحقًا، بل يجب أن تكون حالة الانقطاع هي الحالة الأصلية. هكذا نبني 0plus لهذه الغرف: كل آلية تتكئ عادة على الشبكة، من التحديثات إلى النماذج إلى المراقبة إلى الترقية، مصممة لتعمل من عناصر تدخل عبر باب مضبوط ولا تطلب الخروج أبدًا.

التحديثات تصل حزمًا موقّعة

التحديث دون اتصال ليس مثبّتًا يفشل بلطف حين تغيب الشبكة، بل حزمة واحدة مكتفية بذاتها: صور الحاويات، وأرشيفات الاعتماديات، وترحيلات قاعدة البيانات، ومخططات الإعدادات، وبيانٌ يسرد بصمة كل ملف في الداخل. تُوقَّع الحزمة عند بنائها، ويُتحقق من التوقيع في محطة النقل مقابل مفاتيح عامة وُضعت في الغرفة عند التجهيز الأول. إن تغيّر بايت واحد في الطريق، لا تُثبَّت الحزمة. وإن ذكر البيان شيئًا لا تحمله الحزمة، لا تُثبَّت أيضًا.

  • عنصر واحد لكل إصدار: الصور والاعتماديات والترحيلات والبيان تسافر معًا، فلا وجود لحالة منقوصة.
  • التواقيع يُتحقق منها دون اتصال مقابل مفاتيح موجودة أصلًا داخل الغرفة، ولا تجلب سلسلة الشهادات شيئًا من الشبكة أبدًا.
  • كل حزمة تحمل تراجعها معها: الإصدار السابق يُستعاد من الوسيط نفسه، دون استيراد ثانٍ.
  • المثبّت بلا أي مسار شبكي على الإطلاق، فلا يمكن لوكيل مضبوط خطأً أن يتحول إلى قناة تسريب صامتة.

أما إجراءات التغيير فهي نفسها التي يديرها فريق الحوكمة لديك اليوم. تدخل الحزمة عبر المراجعة والاعتماد والتسجيل ذاتها التي يخضع لها أي عنصر يعبر الحدود، ويسجّل سجل التدقيق أي حزمة، وأي توقيع، وأي مشغّل، وفي أي ساعة.

حزم النماذج على إيقاع مدروس

النماذج هي التحديث الأهم، ولذلك خُصص لها عنصر مستقل: حزمة النماذج. تحمل الحزمة أوزان نماذج اللغة للعربية والإنجليزية، وفضاءات بحث AutoML والمجزّئات التي تعتمد عليها، وطقم التقييم الذي قبلنا به الحزمة قبل شحنها. لا شيء في الحزمة يستدعي تنزيلًا وقت التثبيت، لأن الحزمة ليست مؤشرًا إلى الأوزان. إنها الأوزان نفسها.

طقم التقييم هو الجزء الذي تستهين به الفرق. داخل الغرفة، تعيد تشغيل اختبارات القبول على عتادك أنت قبل ترقية أي شيء: فهم الوثائق العربية، وتوليد SQL، وجودة الاسترجاع. لا تطلب منك الحزمة أن تثق بمختبرنا، بل تسلّمك الأدوات وتدع أرقامك هي التي تحسم.

مراقبة الانحراف بلا اتصال بالخارج

منتجات AutoML المستضافة تجيب عن سؤال الانحراف بالقياس عن بُعد: توزيعات خصائصك تتدفق إلى المزوّد، ولوحة عرض تتدفق في الاتجاه المعاكس. في غرفة معزولة عن الشبكة هذه المقايضة غير متاحة، وما كانت يومًا مقايضة جيدة. فالانحراف خاصية في بياناتك، والمراقبة مكانها حيث تعيش البيانات. في 0plus تُحسب مؤشرات الانحراف داخل الغرفة وتُخزَّن بوصفها جداول محوكمة في بحيرة البيانات، بالنسب وضوابط الوصول ذاتها التي تخضع لها كل الجداول الأخرى.

-- nightly drift check. computed and stored in the room.
INSERT INTO ops.feature_drift
SELECT feature_name,
       psi(train_dist, live_dist) AS psi,
       CURRENT_DATE AS run_date
FROM   ops.feature_snapshots
WHERE  snapshot_date = CURRENT_DATE;
-- psi above 0.2 opens a review task. nothing calls home.

تُوجَّه التنبيهات إلى مسارات مراجعة داخل المحيط: تجاوز العتبة يفتح مهمة، والمهمة تشير إلى الجداول وإصدار النموذج المعنيين بالضبط، ويسجّل سجل التدقيق من اطّلع وما الذي قرره. حين يسأل مدقق كيف تراقبون نماذجكم، يكون الجواب مجموعة جداول يستطيع الاستعلام عنها، لا بوابة مزوّد لا يستطيع رؤيتها.

إذا كان على إشارة المراقبة أن تغادر الغرفة لتكون مفيدة، فهي ليست مراقبة، بل تسريب أُلحقت به لوحة عرض.

ترقية متدرجة داخل الغرفة

النموذج الجديد لا يحل محل النموذج العامل لمجرد أنه ثُبّت بنجاح. الترقية تجري متدرجةً داخل المحيط بالكامل: المرشّح يسجّل تنبؤاته على حركة الظل إلى جانب البطل، وهي تهبط في جداول مقارنة لا يتصرف بناءً عليها أحد، ويقيَّم الاثنان على البيانات المحوكمة نفسها خلال نافذة تحددها سياستك. أصحاب الأعمال يرون المقارنة في مساحة العمل، والاعتماد قرار مسجَّل، لا سكربت نشر شغّله أحدهم.

سِجل الترقية

حين يفوز المرشّح، يربط رسم النسب القصة كلها: الحزمة التي أوصلت النماذج، والتوقيع الذي سمح لها بالدخول، وجولة التقييم التي أهّلتها، والاعتماد الذي رقّاها، وأول تنبؤ إنتاجي قدّمته. سؤال واحد يُجاب عنه من داخل الغرفة: لماذا يعمل هذا النموذج في الإنتاج، ومن قال ذلك.

الكابل يبقى مفصولًا

الكلفة الصريحة لهذا الانضباط هي الإيقاع. غرفة كهذه لن تشغّل أحدث نموذج في الأسبوع نفسه الذي يصدر فيه، والتحديثات تصل على إيقاع لجنة التغيير لديك، لا على تقويم إصداراتنا. لبعض الفرق هذه مقايضة خاسرة. أما لوزارة أو مصرف أو مجموعة مستشفيات، وهي أنواع الجهات التي تُبنى لها هذه الغرف، فهي المقايضة الوحيدة المقبولة: كل قدرة تكتسبها المنصة حدثٌ موقَّع ومُراجَع وقابل للتراجع.

AutoML في غرفة معزولة عن الشبكة ليس نسخة منقوصة من AutoML على الإنترنت. إنه خط التجميع نفسه، من الربط إلى التجهيز إلى التحليل إلى القرار إلى الحوكمة، مع خاصية واحدة صارت مطلقة: لا شيء في تشغيله أو تحديثه أو مراقبته يستلزم عبور حزمة واحدة للجدار. الكابل مفصول بحكم السياسة، والمنصة مبنية بحيث لا تشعر بذلك أبدًا.