Kong · AI Gateway
بوابة الذكاء الاصطناعي من Kong: حوكمة استخدام نماذج اللغة وتكلفتها والبيانات الشخصية
تقف بوابة الذكاء الاصطناعي من Kong (Kong AI Gateway) بين تطبيقاتكم ونماذج اللغة الكبيرة (LLM) التي تستدعيها. كل طلب وكل رد وكل استدعاء أداة من وكيل ذكي وكل token يمر بنقطة تحكم واحدة، تحددون فيها النماذج المسموح لكل فريق باستخدامها، والميزانية المتاحة له، والبيانات الشخصية التي يجب حذفها قبل خروج الطلب من شبكتكم. تتولى إنتركي تصميم Kong AI Gateway وتنفيذها وتشغيلها للجهات في المملكة، من الرياض، بالعربية والإنجليزية.
نُشر في 6 دقائق قراءة
In short
- ما هي: بوابة Kong لحركة نماذج اللغة وخوادم MCP والحركة بين الوكلاء الأذكياء (A2A)، بنقطة استدعاء واحدة لكل نوع من الحركة.
- ما الذي تضبطه: صلاحية الوصول إلى النماذج، وحدود الاستهلاك بالـ tokens وبالتكلفة، وقواعد محتوى الطلبات، وحجب البيانات الشخصية، والتخزين المؤقت، والتحويل عند التعطل، وسجلات الاستخدام.
- أين تعمل: مستوى البيانات الذي يحمل كل طلب يعمل في بيئتكم: على خوادمكم، أو في سحابة تختارونها، أو على Kubernetes.
- الترخيص: سياسات الذكاء الاصطناعي المذكورة في هذه الصفحة جزء من عرض AI Gateway Enterprise لدى Kong، وتُسعَّر وفق شروط Kong.
- دور إنتركي: التصميم والنشر وضبط السياسات ونقل الفرق إلى البوابة والتشغيل بعد الإطلاق.
لماذا بوابة للذكاء الاصطناعي، وما الفرق بينها وبين بوابة واجهات البرمجة
بوابة واجهات البرمجة (API Gateway) تحدد من يحق له استدعاء كل خدمة وبأي معدل. وبوابة الذكاء الاصطناعي تؤدي الدور نفسه لحركة النماذج، وتضيف ضوابط لا معنى لها إلا مع نماذج اللغة: حدود تُحسب بالـ tokens لا بعدد الطلبات، وقواعد تقرأ محتوى الطلب نفسه، وحجب للبيانات الشخصية داخل النص الحر، وتكلفة محسوبة لكل طلب.
وبدونها يتصل كل فريق بمزودي النماذج مباشرة، بمفاتيحه الخاصة، ودون سجل موحد لما أُرسل. فلا يعرف فريق الأمن ما الذي خرج من البيانات، ولا تعرف الإدارة المالية من أنفق وكم. البوابة تجمع هذه القرارات في مكان واحد.
ما الذي تتحكم فيه Kong AI Gateway
| الضابط | ما توثقه Kong | ما تقرره جهتكم |
|---|---|---|
| نقطة استدعاء واحدة لعدة نماذج | تستدعي التطبيقات واجهة موحدة، وتتصل البوابة بمزودي نماذج اللغة المدعومين | المزودون والنماذج المعتمدة، ولأي فئات من البيانات |
| التحويل عند التعطل وتوزيع الأحمال | تحويل تلقائي إلى مزود أو نموذج آخر عند بطء النموذج أو توقفه | البديل المقبول لكل حالة استخدام |
| حدود الـ tokens والتكلفة | حدود بإجمالي الـ tokens أو tokens الطلب أو tokens الرد، أو بالتكلفة، لكل مستخدم أو مجموعة مستخدمين أو نموذج أو مزود | ميزانية كل فريق، وما يحدث عند بلوغها |
| قواعد محتوى الطلبات | حجب الطلبات التي تطابق موضوعات أو كلمات ممنوعة، وحارس دلالي يكشف محاولات تجاوز القيود وحقن الأوامر المكتوبة بلغة طبيعية | الموضوعات الممنوعة، ومن يحدّث قوائمها |
| حجب البيانات الشخصية | حجب البيانات الشخصية قبل وصولها إلى مزود النموذج، مع خيار إعادتها في الرد | أنواع البيانات التي لا يجوز خروجها، وطريقة اختبار القواعد |
| التخزين المؤقت الدلالي | إعادة رد محفوظ للطلبات المكررة أو شبه المتطابقة بدل استدعاء النموذج مرة أخرى | حالات الاستخدام التي يجوز فيها إعادة استخدام الردود |
| قوالب الطلبات | تعليمات وقوالب موحدة تشترك فيها الفرق | الجهة المسؤولة عن كل قالب |
| سجلات الاستخدام | استهلاك الـ tokens وزمن الاستجابة والتكلفة عبر سجلات التدقيق ومُصدِّرات المقاييس وOpenTelemetry | مكان حفظ السجلات ومن يحق له الاطلاع عليها |
تتغير أسماء الخصائص وسلوكها بين إصدارات Kong. المرجع هو توثيق Kong، ونتحقق من السلوك الفعلي للإصدار الذي تستخدمونه أثناء التصميم.
إبقاء البيانات الشخصية خارج الطلبات
ترسل سياسة AI Sanitizer كل طلب إلى خدمة إخفاء مستقلة يمكن تشغيلها كحاوية بجانب البوابة. تكتشف هذه الخدمة فئات مثل الأسماء وأرقام الجوال والبريد الإلكتروني وأرقام البطاقات وأرقام جوازات السفر وصيغ الهوية الوطنية لعدد من الدول والبيانات المصرفية وبيانات الدخول، وتستبدلها بعلامات بديلة أو قيم مصطنعة قبل إرسال الطلب إلى النموذج. ويمكنها إعادة القيم الأصلية في الرد، فيرى المستخدم إجابة مكتملة.
اقرأ المزيد
وهنا نقطة تهم الخدمات في المملكة: يذكر توثيق Kong حزم لغات للإنجليزية والإسبانية والفرنسية والألمانية والإيطالية واليابانية والكورية والبرتغالية والتركية، وليست العربية منها. لذلك تحتاج النصوص العربية والصيغ السعودية، مثل أرقام الجوال ورقم الهوية الوطنية أو الإقامة، إلى قواعد أنماط مخصصة تدعمها الخدمة، مع اختبارها على أمثلة حقيقية قبل الإطلاق. فالأنماط قد تفوّت صيغًا مختلفة أو تحجب قيمًا لا ضرر منها، ولهذا نختبر الحالتين.
ضبط تكلفة نماذج اللغة لكل فريق
تحسب سياسة AI Rate Limiting Advanced في Kong الاستهلاك بالـ tokens أو بالتكلفة، لا بعدد الطلبات. وتُحسب التكلفة بضرب tokens الطلب في سعر الإدخال، وجمعها مع حاصل ضرب tokens الرد في سعر الإخراج، ثم قسمة الناتج على مليون. ويمكن تطبيق الحدود لكل مستخدم أو مجموعة مستخدمين أو نموذج أو مزود، فلا تستنفد تجربة فريق ميزانية فريق آخر.
وتخفض سياستان أخريان الإنفاق دون تعديل التطبيقات: التخزين المؤقت الدلالي يعيد ردودًا محفوظة للطلبات شبه المتطابقة، والتوجيه يمكنه إرسال العمل إلى نموذج أقل تكلفة حين يكون ذلك مقبولًا. وتتضمن سجلات الاستخدام عدد الـ tokens والتكلفة لكل مستخدم، فيمكن تحميل تكلفة الذكاء الاصطناعي على الفرق التي تستهلكها.
الوكلاء الأذكياء وأدوات MCP
الوكلاء الأذكياء (AI Agents) لا يكتفون بإرسال الطلبات، بل يستدعون أدوات. تستطيع Kong AI Gateway عرض الأدوات القادمة من خوادم Model Context Protocol (MCP) الخارجية وحوكمتها، وتحويل واجهات البرمجة الحالية لديكم إلى أدوات MCP يكتشفها الوكيل ويستدعيها. ويمكن تقييد استدعاءات الأدوات عبر OAuth2، بحيث تتطلب العمليات التي تكتب البيانات صلاحيات أضيق من العمليات التي تقرؤها فقط. كما يمكن توجيه الحركة بين الوكلاء (Agent-to-Agent) وتأمينها عبر البوابة نفسها. وإذا كانت واجهاتكم الداخلية خلف Kong Gateway اليوم، فيمكن حوكمة حركة الوكلاء في المكان نفسه.
أين تعمل البوابة، وماذا يترتب على ذلك
توثّق Kong إدارة AI Gateway عبر Konnect، وهي منصة التحكم لدى Kong، مع تشغيل عُقد مستوى البيانات في بيئتكم: على خوادمكم، أو في سحابة، أو على Kubernetes. وتوثّق Kong كذلك الإعداد داخل مقر الجهة (On-premises). وتتوفر Konnect في عدة مناطق جغرافية، منها منطقة باسم الشرق الأوسط.
| السؤال | لماذا يهم |
|---|---|
| أين يعمل مستوى البيانات؟ | يقرأ كل طلب وكل رد ليطبق السياسات. وتشغيله داخل المملكة يُبقي هذه الحركة على بنية تتحكمون فيها حتى لحظة إرسالها إلى النموذج. |
| أين يعمل النموذج؟ | النموذج المستضاف لدى مزود يستقبل الطلب بعد الحجب. البوابة تحدد ما يخرج، لكنها لا تغيّر مكان معالجة المزود له. |
| أين تُحفظ السجلات وبيانات الاستخدام؟ | تسجيل الطلبات قرار ضمن السياسات. حددوا ما يُسجَّل وبأي صيغة ولأي مدة، بحسب فئة البيانات. |
| أي منصة تحكم تناسب تصنيف بياناتكم؟ | الإعدادات وبيانات الاستخدام الوصفية تذهب إلى منصة التحكم. احسموا ذلك مع فريق الأمن قبل التصميم. |
تسعير Kong AI Gateway وترخيصها
تضع Kong على عدد من سياسات الذكاء الاصطناعي عبارة "AI License Required"، وتذكر أنها متاحة فقط ضمن عرض AI Gateway Enterprise. ومنها AI Rate Limiting Advanced وAI Sanitizer وAI Semantic Cache وAI Proxy Advanced وAI Semantic Response Guard. لذلك يعتمد الترخيص على السياسات ونموذج النشر الذي تختارونه.
يُسعَّر ترخيص Kong وفق شروط المورّد. ويعرض عرض سعر إنتركي التنفيذ ونطاق التشغيل، إن وُجد، منفصلَين عن الترخيص، لتعرفوا تكلفة كل جزء.
كيف تنفذ إنتركي بوابة الذكاء الاصطناعي
-
حصر استخدامات الذكاء الاصطناعي.
أي الفرق تستدعي أي النماذج، وبأي بيانات، وبأي مفاتيح.
-
كتابة السياسة.
النماذج المعتمدة لكل فئة بيانات، وميزانية كل فريق، وقواعد المحتوى والحجب والتسجيل، بالاتفاق مع فريقي الأمن وحماية البيانات.
-
النشر بالشكل المناسب.
مستوى البيانات في بيئتكم، ومنصة التحكم المناسبة لتصنيف بياناتكم، وكل ذلك كإعدادات قابلة للتكرار.
-
نقل الفرق إلى البوابة.
فريقًا بعد فريق، مع إيقاف مفاتيح المزودين المباشرة كلما انتقل فريق.
-
التشغيل.
تحديث السياسات والترقيات وتقارير التكلفة واختبارات الحجب، بواسطة فريقكم أو ضمن نطاق مكتوب للخدمات المُدارة من إنتركي.
ما يسألنا عنه العملاء
هل Kong AI Gateway منتج مستقل عن Kong Gateway؟
توثّق Kong بوابة AI Gateway بوصفها طبقة الربط والحوكمة لحركة نماذج اللغة وخوادم MCP والوكلاء الأذكياء، وتعمل عبر سياسات خاصة بالذكاء الاصطناعي لها ترخيصها الخاص؛ فسياسات الذكاء الاصطناعي المذكورة في هذه الصفحة جزء من عرض AI Gateway Enterprise لدى Kong. وإن كانت واجهاتكم تعمل اليوم على Kong Gateway، يوضح التصميم كيف تندمج هذه السياسات في بيئتكم الحالية.
هل يمكن أن تبقى الطلبات داخل المملكة؟
يمكن تشغيل مستوى البيانات، الذي يحمل الطلبات، على بنية تديرونها داخل المملكة. أما خروج الطلب بعد ذلك فيعتمد على مكان استضافة النموذج الذي تستدعونه. والبوابة تتيح لكم حجب البيانات قبل خروجها، ومنع الطلبات التي لا يجوز خروجها أصلًا.
هل تفهم خدمة الحجب النص العربي؟
العربية ليست ضمن حزم اللغات التي تذكرها Kong. ونتعامل مع الصيغ السعودية والنص العربي بقواعد أنماط مخصصة نصممها ونختبرها مع فريق حماية البيانات لديكم.
هل يمكن أن نبدأ بحالة استخدام واحدة؟
نعم. البداية المعتادة مساعد داخلي واحد، مع تفعيل حدود الـ tokens والحجب والتسجيل، قبل انتقال بقية الفرق إلى البوابة.
من يشغّل البوابة بعد الإطلاق؟
فريقكم، بعد تسليمه مستودع الإعدادات وأدلة التشغيل، أو إنتركي ضمن نطاق مكتوب للخدمات المُدارة.
كيف تُسعَّر؟
لكل برنامج على حدة. يُسعَّر ترخيص Kong وفق شروط Kong، ويُسعَّر تنفيذ إنتركي وتشغيلها بجانبه.
التالي
اقرؤوا بعد ذلك
الخطوة التالية
ناقشوا بوابة الذكاء الاصطناعي
أخبرونا أي الفرق تستخدم نماذج اللغة اليوم، وأي النماذج تستدعي، وأي فئات البيانات لا يجوز خروجها من المملكة. هذا يكفي لاقتراح تصميم للبوابة وحالة استخدام أولى.
أو مباشرةً
+966-11-2180999 [email protected]أبراج التعاونية، البرج الشمالي، الطابق السابع، طريق الملك فهد، العليا، ص.ب. ٥٦٨٣٥، الرياض ١١٥٦٤، المملكة العربية السعودية