المستندات
MCP

الأمان والخصوصية

كيف يعمل تسجيل الدخول، وكم يدوم، وما الذي يُسجَّل، والحدود، وما يحدث لبياناتك عندما يستخدم تطبيقٌ Docshark.

تسجيل الدخول

  • تسجّل التطبيقات الدخول عبر OAuth 2.1، وهو المعيار الذي تشترطه مواصفة MCP. لا تعطي التطبيق كلمة مرورك في Docshark ولا مفتاح API أبدًا.
  • يشغّل Docshark صفحة تسجيل الدخول الخاصة بالتطبيقات على dashboard.doc-shark.com، وهي تستخدم جلستك المعتادة في Docshark، فتسجّل الدخول كما تفعل دائمًا.
  • كل تسجيل دخول يستخدم PKCE مع S256. رمز الدخول لا قيمة له دون السر الذي احتفظ به التطبيق، فلا يمكن استخدام رمز اعتُرض.
  • لا يعيدك Docshark إلا إلى عنوان سجّله التطبيق. تطبيقات الويب يجب أن تستخدم https، وتطبيقات سطح المكتب يمكنها استخدام عنوان محلي على جهازك (127.0.0.1 أو localhost) أو رابط التطبيق الخاص بها، مثل cursor:// أو vscode://.
  • تذكر صفحة الموافقة أي تطبيق يطلب. التطبيقات التي يعرفها Docshark (Claude وClaude Code وChatGPT وCursor وVS Code) يسمّيها من العنوان الذي تعيدك إليه. ولأي تطبيق آخر ينبّهك إلى أن التطبيق سمّى نفسه، ويعرض العنوان الذي ستعود إليه.

كم يدوم تسجيل الدخول

العنصرالمدة
رمز الدخولدقيقة واحدة، ويُستخدم مرة واحدة
رمز الوصولساعة واحدة
رمز التجديد30 يومًا، ويُستبدل في كل استخدام
الربط كاملًا90 يومًا من ضغطك على السماح، مهما تجدد

بعد 90 يومًا يطلب منك التطبيق السماح له من جديد.

رموز التجديد تُستخدم مرة واحدة. إن عاد رمز تجديد مستخدم بعد أكثر من 30 ثانية من استبداله، يعدّه Docshark مسروقًا وينهي تسجيل الدخول كله، ويضطر التطبيق إلى أن يطلب منك من جديد.

لا تُخزَّن الرموز إلا بصيغة مُجزّأة (hash). لا يستطيع Docshark قراءة رمز مرة أخرى، ولن تحوي نسخة من قاعدة البيانات رموزًا صالحة للاستخدام.

إنهاء الربط

  • الفصل من الإعدادات ← الموصلات ينهيه فورًا، ويتوقف كل رمز عند استخدامه التالي.
  • مغادرة مساحة العمل، أو فقدان دورك في Docshark، أو إيقاف المالك لـ Mako، كلها تنهيه أو توقفه أيضًا.
  • يمكن للتطبيق إنهاء تسجيل دخوله بنفسه عبر نقطة الإلغاء.

ما الذي يُسجَّل

مع كل طلب يسجّل Docshark: الأداة، ووقت تشغيلها، والمدة التي استغرقتها، وهل نجحت، واسم التطبيق، وهل كانت تغييرًا، وأسماء الحقول التي أرسلها التطبيق. ويُخزَّن الشخص ومساحة العمل بصيغة مُجزّأة بمفتاح، لا بشكل صريح.

لا يحوي السجل أبدًا القيم التي أرسلها التطبيق ولا محتوى مستنداتك.

إن لم يستطع Docshark كتابة هذا السجل، فلا يُنفَّذ الإجراء. يُبلَّغ التطبيق بأن «docshark لم يستطع تسجيل هذا الإجراء، فلم يُنفَّذ»، ولا يتغيّر شيء.

ويرسل إليك Docshark بريدًا أيضًا عند ربط تطبيق جديد، يذكر التطبيق ومساحة العمل والوقت، مع رابط لفصله.

الحدود

الحدالقيمة
الطلبات لكل ربط120 في الدقيقة
التغييرات لكل ربط20 في الدقيقة
حجم الطلب1 ميغابايت
الرفع عبر تطبيق20 ميغابايت للملف
حجم النتيجة60,000 حرف، ثم تُقطع مع ملاحظة

لنقاط تسجيل الدخول حدودها الخاصة لكل عنوان شبكة، وهي مصممة لخوادم التطبيقات المشتركة، فلا يصل إليها الاستخدام العادي.

عند بلوغ حد، يجيب Docshark بـ 429 مع Retry-After: 60، أو برسالة واضحة تطلب الانتظار دقيقة إن كان الحد للتغييرات.

بياناتك

  • عندما يستدعي تطبيقٌ أداةً، يرسل إليه Docshark النتيجة: أسماء المستندات، وتفاصيل المظاريف والمستلمين، ومحتوى الغرف ونحو ذلك. فقط ما يحتاجه ذلك الطلب.
  • ومن تلك اللحظة يتولى مزوّد التطبيق هذه المعلومات وفق شروطه وإشعار الخصوصية الخاص به. راجعها قبل الربط.
  • لا يدرّب Docshark أي نماذج على ما ترسله التطبيقات أو تتلقاه.
  • يغطي إشعار الخصوصية في Docshark، في القسم 9، تطبيقات الذكاء الاصطناعي المتصلة.

تحكم مساحة العمل

  • تشغيل Mako أو إيقافه. لا تستطيع التطبيقات استخدام Docshark إلا في المساحات التي يكون فيها Mako مفعّلًا. يوقفه مالك المساحة من إعدادات Mako، فتتوقف كل التطبيقات هناك فورًا.
  • الأدوار. ما يستطيع التطبيق فعله يتبع دور كل شخص. ضيّق الدور، فيضيق معه كل تطبيق ربطه ذلك الشخص.
  • كل الروابط في مكان واحد. من يدير فريق Docshark يرى كل الروابط في مساحة العمل في الإعدادات ← الموصلات، ويمكنه فصل أيٍّ منها.

في هذه الصفحة