شعار ماتلوك (Matlock) ماتلوك(Matlock)

ماتلوك (Matlock) — أدوات الوكلاء والمطورين. (دليل المالك والمرجع التشغيلي)

لوكلاء البرمجة بالذكاء الاصطناعي والمنسّقين: انتقل مباشرة إلى الجزء الثاني: المواصفات التشغيلية للآلة والوكلاء المستقلين للاطلاع على فهرس stdio MCP بـ 27 أداة، وفتح HTTP 402 ثنائي المسار، وقواعد صندوق العزل الحدودي cold_box، وعقود الإتمام.

المنتج: ماتلوك (Matlock) — أدوات الوكلاء والمطورين. (كفاءة. دقة. وفق الأصول.)
التموضع: تحقق تقني متعدد اللغات في < 50ms دون رفع سحابي لمعايير الأمان وMITRE CWE وIEEE Std 1003.1 POSIX وCISA SSDF وAICPA SOC 2 Trust Services Criteria، مع أختام اختبارات Safeguard المقاومة للعبث، وصناديق عزل Pre-CI الحدودية، وأتمتة CLI بنقرة واحدة، وتنبيهات خاصة صادرة فقط، وMCP محلي عبر stdio بـ 27 أداة (0 رفع سحابي للكود، 0 منافذ مفتوحة، 0 حظر لأوامر git-commit).
الناشر: ماتلوك (Matlock) by Dutch P2P © 2026. جميع الحقوق محفوظة.
الواجهات: مركز قيادة سطح المكتب (Windows وLinux وGoogleBook؛ وmacOS وiOS جاهز للوضع بلا واجهة MCP على macOS arm64 — اضغط ? أو F1 في أي وقت) · مركز القيادة على الويب · فحص المتصفح المجاني · الوثائق · الدليل عبر الإنترنت · معرف MCP matlock://help/appliance-manual

إشعار النطاق والإشعار القانوني: يقيّم ماتلوك الضوابط التقنية للشيفرة البرمجية وخطوط الأنابيب مقابل المواصفات والمعايير الصناعية المنشورة (MITRE CWE، وCISA SSDF، وIEEE Std 1003.1 POSIX، وبوابات النزاهة الآلية Pre-CI، والضوابط التقنية لـ AICPA SOC 2 Trust Services Criteria). لا يضمن ماتلوك برمجيات خالية من العيوب، ولا يُصدر تقارير تصديق رسمية من طرف ثالث، ولا يقدّم شهادات اعتماد من مكتب محاسب قانوني معتمد (CPA) مستقل.


الجزء الأول: دليل المشغّل البشري ومنضدة العمل

1. مسرد سريع وسير العمل الأساسي

2. تخطيط الشاشة والسمات والتنقل

3. النصوص المكتشفة والفحوصات المخصصة والإجراءات والمفضلة بالنجوم

4. روتينات العمل أثناء الغياب وأوامر الآلة والتنبيهات المحلية

البطاقةWindowsLinuxملاحظات
إيقاف التشغيل خلال 30 دقيقةshutdown.exe /s /t 1800shutdown -h +30مهلة 30 دقيقة، دون /f أبداً؛ مقترن بإلغاء الإيقاف
إلغاء الإيقافshutdown.exe /ashutdown -cإيقاف فوري بنقرة واحدة
تنظيف الملفات المؤقتةمجلد المؤقت للمستخدم فقط، يتخطى الملفات النشطةملفات المستخدم الأقدم من يوم في ~/.cache و/tmpلا يمس ملفات المشروع أبداً
فحص مساحة القرصGet-PSDrive -PSProvider FileSystemdf -hللقراءة فقط
تحسين القرص (تجزئة أو trim)Optimize-Volume -DriveLetter C -Verbosefstrim -avيتطلب صلاحيات مدير/جذر؛ يتوقف بنظافة دون مطالبات UAC/sudo
نسخة احتياطيةrobocopy . "<backup-folder>" /MIRrsync -a --delete ./ "<backup-folder>/"يبقي .git ويتخطى مخازن البناء المؤقتة؛ robocopy 0–7 = ناجح
ابحث عن كلمة واكشفهاfindstr /s /i /m /c:"Aluminium" *.dartgrep -rnI "Aluminium" --include="*.dart" .بحث متكرر قابل للتعديل غير حساس لحالة الأحرف
صيد الأسطر فوق 250for /r %i in (*.dart) do ... find /c /v ""find . -name "*.dart" -exec awk '... c>250 ...' {} +فحص للقراءة فقط يسرد الملفات التي تتجاوز 250 سطراً

5. شلال النتائج وإعادة التشغيل المعزولة والتجاهل والنسخ للوكيل

6. حماية Safeguard الثابتة المقاومة للعبث وسلامة الاختبارات والاستعادة

7. أشرطة الدرجة الصحية الأفقية والتغطية ومعيار النمطية

8. الإعدادات ذات العمودين واستعادة الحالة المختومة

انقر الإعدادات في الشريط العلوي لفتح نافذة العمودين (شريط فئات أيسر + عناصر تحكم موجزة؛ يتضمن رأس كل لوحة أيقونة ? تقفز مباشرة إلى قسمها في الدليل):

  1. المظهر: اللغة (9 لغات + لغة النص المنسوخ)، السمة (افتراضي النظام، فاتح، أردوازي داكن)، اختصار سطح المكتب، وخيار Windows التصغير إلى شريط النظام عند الإغلاق.
  2. المشروع والمنفّذ: قرص ضبط النمطية (Grade A..Minimum)، وفتح المجلد للملف الشخصي المحلي الخاص بالنظام، واستعادة شريط الإعداد المبدئي (يعيد فتح أعدّه لي)، والاحتفاظ بسجل التشغيل السريع، وإعادة تعيين سجل التجاهلات.
  3. Safeguard والاستعادة: السماح لماتلوك باستعادة الاختبارات، ومبدّل الإرجاع التلقائي لـ Safeguard المخصص للإنسان فقط، والمزامنة بين أجهزتي (مزامنة مجلد مختومة بعبارة مرور).
  4. تنبيهات البريد الإلكتروني: محطة تنبيهات البريد الصادر فقط والنصوص المخصصة المحلية + اختبار البريد.
  5. وكيل الذكاء الاصطناعي (MCP): مبدّل خادم MCP (stdio) (متوقف افتراضياً)، وجسر «المزامنة مع الوضع غير المرئي» ثنائي الاتجاه (تحديث بنقرة واحدة يحمل بطاقات/تسلسلات الوكيل وينشر الأوامر القائمة مع 0 استطلاع بالخلفية)، واختبار اتصال MCP، ونسخ إعدادات MCP وتعليمات الوكيل، ونسخ سؤال لهاتفي الذكي، وجسر بريد الوكيل.
  6. الترخيص والتحديثات: مفتاح الـ 24 حرفاً تفعيل / نقل الترخيص إلى هذا الجهاز، التحقق التلقائي من التحديثات (MATLOCK_OFFLINE=1 يحجب كل الاتصالات الصادرة)، إرسال تشخيصات الأعطال المجهولة (متوقف افتراضياً؛ MATLOCK_NO_TELEMETRY=1)، نسخ معلومات التشخيص، تحرير الذاكرة، مشاركة ماتلوك، تواصل معنا (dutch@dutchp2p.com)، وأدوات Dutch P2P.
  7. استعادة الحالة المختومة (إعادة تعيين سجل التجاهلات): إذا أطلقت تعديلات خارجية رمز integrity_seal:MUTE_SEAL_TAMPERED أو storage_recovery:BAK_AUTO_RESTORE، افتح الإعدادات -> المشروع والمنفّذ -> التخزين والنسخ الاحتياطي -> إعادة تعيين سجل التجاهلات.

9. ربط وكلاء الذكاء الاصطناعي (MCP سطح المكتب ودليل الهاتف/الدردشة)

{
  "mcpServers": {
    "matlock": {
      "command": "matlock.exe",
      "args": ["mcp", "--stdio"]
    }
  }
}

10. مرجع المعايير المدمجة (10 بيئات + Pre-CI)

كل فحص مدمج مُجمَّع داخل ماتلوك ومرتكز على MITRE CWE وCISA SSDF (NIST SP 800-218) وIEEE Std 1003.1 POSIX وبوابات Pre-CI والضوابط التقنية لـ AICPA SOC 2 Trust Services Criteria:

البيئة والمجالما يفحصه ماتلوك وأعطال الإنتاج التي يمنعها
الأساس متعدد اللغات وDart / Flutterكتل catch الصامتة (CWE-391)، مخاطر الفارغ/الحدود (CWE-476/CWE-125)، سباقات async غير المنتظرة، تسريبات التدفقات/المؤقتات/المتحكمات (CWE-401)، حلقات إعادة المحاولة اللانهائية (CWE-835)، الأسرار المضمنة (CWE-798)، أسرار السجلات غير المنقّحة (CWE-532)، تعطيل تحقق شهادات TLS عبر HTTP/SMTP/CLI/CI (CWE-295 / [MITRE T1557])، حقن SQL (CWE-89)، وSSRF (CWE-918)، وXXE (CWE-611)، ورموز JWT غير الموقّعة (CWE-347)، وإعادة التوجيه المفتوحة (CWE-601)، نقص المهل، الكتابات غير الذرية، اختراق المسار (CWE-22)، والاختبارات الجوفاء/المتقلبة (CWE-362).
Java (.java)المفاتيح المضمنة (CWE-798)، حقن الأوامر/SQL (CWE-78/CWE-89)، إلغاء التسلسل غير الآمن (CWE-502)، التشفير الضعيف (CWE-327)، الاستثناءات المبتلعة (CWE-391)، تسريب مقابض JDBC/التدفقات (CWE-404)، أخطاء == للنصوص، إيقاف System.exit المفاجئ، والنوم داخل الحلقات.
Python (.py)الأسرار المضمنة (CWE-798)، حقن الصدَفة/SQL (CWE-78/CWE-89)، تحميل pickle/yaml غير الآمن (CWE-502)، التجزئات الضعيفة (CWE-328)، except المجرد (CWE-391)، الوسائط الافتراضية القابلة للتعديل، تسريبات المواصفات (CWE-775)، النداءات المتزامنة داخل async def، والاختبارات الجوفاء.
Rust (.rs)الأسرار المضمنة (CWE-798)، سلاسل الصدَفة/SQL المنسقة (CWE-78/CWE-89)، تحويلات unsafe غير المحروسة، تعطيل فحوصات TLS (CWE-295)، هلع .unwrap()/todo!() في الإنتاج، النوم الحاجز في مهام async، التسريبات المتعمدة (CWE-401)، تجاهل Result، والاختبارات الجوفاء.
Go (.go)الرموز المضمنة (CWE-798)، دمج exec/SQL (CWE-78/CWE-89)، InsecureSkipVerify (CWE-295)، مولّد عشوائي ضعيف (CWE-330)، تجاهل الأخطاء (CWE-252)، تسريبات defer في الحلقات والسياقات غير الملغاة (CWE-404)، غياب مهل HTTP، panic في الإنتاج، والاختبارات الجوفاء.
TypeScript وJavaScript (.ts و.tsx و.js و.jsx)الأسرار المكشوفة (CWE-798)، مصارف DOM XSS / eval (CWE-79/CWE-95)، تضمين الصدَفة (CWE-78)، تلوث النموذج الأولي (CWE-1321)، .catch() الفارغة (CWE-391)، كتم الأنواع، أخطاء مقارنة NaN، توقفات I/O المتزامن، بقايا debugger، وتسريبات المستمعات/المؤقتات (CWE-401).
C وC++ (.c و.cpp و.cc و.h و.hpp)الأسرار المضمنة (CWE-798)، نسخ FFI/المخزن غير المحروس (CWE-787/CWE-120)، أخطاء سلاسل التنسيق (CWE-134)، حقن system() (CWE-78)، عدم تطابق new[]/delete (CWE-762)، الاستخدام بعد التحرير (CWE-416)، المدمّرات الرامية، memset على أنواع غير بدائية، والخيوط غير المضمومة.
Kotlin وAndroid (.kt و.kts)الأسرار المضمنة (CWE-798)، دمج SQL (CWE-89)، جسور WebView غير الآمنة، تجاوز TLS (CWE-295)، التفضيلات المقروءة للجميع (CWE-276)، تسريب coroutines من GlobalScope (CWE-401)، توقفات الخيط الرئيسي، انهيارات !!، ابتلاع CancellationException، ومخاطر ترويسة ZIP/APK (CWE-190).
C# و.NET (.cs)مقابض IDisposable غير المصرفة (CWE-404)، فخاخ انهيار async void، سلاسل SQL/الأوامر غير المعامَلة (CWE-89/CWE-78)، تعطيل فحوصات TLS ServerCertificateCustomValidationCallback (CWE-295)، الاستثناءات المبتلعة (CWE-391)، جمود .Result/.Wait() المتزامن، والاختبارات الجوفاء.
SQL ومحركات التخزين (.sql)صلاحيات البطاقة الشاملة (CWE-250)، دمج SQL الديناميكي (CWE-89)، كلمات مرور نصية في DDL (CWE-256)، إجراءات هروب صدَفة النظام (CWE-78)، تعطيل RLS، أوامر DELETE/UPDATE بلا شرط، ترحيلات غير متكررة الأثر، مسوحات OFFSET العميقة، وأقفال الجداول غير المحروسة.
ما قبل CI العابر للأنظمة وBash/Shell (.sh) وPowerShell (.ps1) وDockerfile وGitHub Actions YAMLتعارض حالة أحرف المسارات (POSIX.1)، سطور CRLF في shebang، تعابير Bash/POSIX غير المتوافقة وفخاخ $ErrorActionPreference / LASTEXITCODE في PowerShell، وسوم Dockerfile غير المثبتة ومخاطر حاوية root، تجاوز ميزانية بايتات HTML/الأصول، فخاخ تشغيل .cmd/.bat المجرد في Windows، المقابض المسربة وإنهاءات غير شجرية (CWE-775)، فواصل المسارات الصلبة، الاستيرادات غير المتتبعة، انحراف ملفات القفل، صلاحيات GitHub Actions YAML غير المقيدة، حقن نصوص سير العمل، وفقدان بت +x.
النمطية والفحوصات المخصصةقرص ضبط النمطية المخصص للإنسان فقط (Grade A <= 60 إلى Minimum <= 1000، الافتراضي Grade C <= 250 ملف / <= 80 دالة؛ CWE-1080 / CWE-1120) مع فحوصات الأنماط والنصوص المعرفة من المستخدم في ملف النظام.

11. ترخيص محطة العمل Pro ومعاينة الويب وفحص المتصفح المجاني

12. Linux وGoogleBook والتحديثات والخصوصية والدعم


الجزء الثاني: المواصفات التشغيلية للآلة والوكلاء المستقلين

A. نقاط دخول الوكيل وإعداد النقل

{
  "mcpServers": {
    "matlock": {
      "command": "matlock-mcp",
      "args": ["--stdio", "--headless", "--no-coverage"]
    }
  }
}

B. القياس ووصول الأسراب M2M وفتح Pro

C. فهرس MCP المحلي الكامل بـ 27 أداة

  1. matlock_run_scan(target_path?, changed_only?, dedup_by_rule?, if_none_match?, agent_id?, rule_id?, category?, pillar?, file_filter?, include_generated?, compact?, cursor?, rule_code?, transaction_signature?): فحص Index 0 (readOnlyHint: true) في < 50ms لـ AST وCWE وPOSIX وما قبل CI يعيد file:line:col (col >= 1) وcwe وmitre_attack ووصفات فرق موحدة من 5 أسطر (يدعم أيضاً CLI matlock-mcp scan . --format=sarif لـ SARIF 2.1.0).
  2. matlock_describe_project(target_path?, mode?): ملف تعريف اختياري لمساحة العمل (0 رصيد، readOnlyHint: true)؛ مرّر mode: "tool_bag" (أو CLI matlock-mcp toolbag [--json]) للحصول على جرد تدريجي بحجم ~350–550 رمزاً لبطاقات الإجراءات والتسلسلات [LOCKED] (تنفيذ فقط) مقابل [MODIFIABLE] (قابلة لتحسين الوكيل) وشارات [NEW] / [UPDATED] وعلامات [UNAVAILABLE IN CONTAINER] والأوامر القائمة وجاهزية التنبيه الصادر.
  3. matlock_get_scan_results(target_path?, cursor?, pillar?, rule_code?): نتائج مرقّمة (25/صفحة؛ يخفي سطح المكتب السطور المحمية بـ Safeguard حتى الفتح؛ ويفتح خزان الوقود --headless الإحداثيات).
  4. matlock_qualify_test(file | files, target_path?, dry_run?, baseline_only?, wait_if_busy?, max_wait_seconds?): يتحقق من 1–5 ملفات اختبار (test_file / test_files) عبر 3 بوابات (نجاح التشغيل مع >= 1 تحقق، 0 تحذيرات محلل + سقف الأسطر، 0 نتائج ماتلوك) قبل الختم في Safeguard، أو يختم خط أساس (baseline_only: true).
  5. matlock_get_test_integrity(target_path?, reverify?, include_archive?, id?, include_text?, note_for_id?, note?): يفحص سجلات سلامة الاختبارات المحذوفة ويضيف ملاحظات تفسيرية للوكيل (0 حقوق إغلاق).
  6. matlock_get_history(target_path?, limit?): سجل الدرجات وأعداد الإصلاحات للقراءة فقط.
  7. matlock_read_appliance_manual(section_id?, standard_id?, query?, locale?): الدليل دون اتصال (9 لغات) واستعلام معايير CWE/POSIX/SSDF/SOC2/النتائج (0 رصيد، 0 شبكة).
  8. matlock_list_custom_tests: يسرد الفحوصات المخصصة للمستخدم.
  9. matlock_register_custom_test: يحفظ فحصاً مخصصاً بنمط أو نص برمجي.
  10. matlock_delete_custom_test: يحذف فحصاً مخصصاً غير مقفل (الفحوصات المدمجة غير قابلة للتعديل).
  11. matlock_list_actions: يسرد بطاقات الإجراءات (مع رايات favorite/القفل/الموافقة) إضافة لـ recommendedTemplates غير المهيأة (unconfiguredTemplate: true).
  12. matlock_register_action(id, command, name?, favorite?): يبرمج أو يحدّث إجراءً غير مقفل أو قالباً مبدئياً (tpl_github وtpl_save_drive وtpl_cloud_sync وtpl_save_backup وtpl_defrag_optimize وtpl_shut_down)، ويزيل unconfiguredTemplate، ويثبت/يزيل التثبيت في المفضلة (favorite: true | false)، ويفرض يتطلب موافقة على سطح المكتب.
  13. matlock_register_sealed_script: يختم أوامر البناء/الاختبار (مقفل من المستخدم) ضد تعديلات الوكلاء الفرعيين.
  14. matlock_run_action(id, working_dir?, async?, send_alert?, cold_box?): ينفذ أمراً معزولاً ضمن احتواء شجرة مهام نظام التشغيل (async: true للتشغيل الخلفي غير الحاجب، send_alert: "always" | "on_error" | "never"، مع دعم بطاقات git push وUSB robocopy/rsync وR2/S3/GCS/Azure المخصصة؛ و0 أوامر git push مدمجة داخل تشغيلات اختبار Matlock).
  15. matlock_get_action_status(id?): يستطلع الحالة الحية ورمز الخروج وكبسولات الحالة المضغوطة لتشغيلات async: true الخلفية.
  16. matlock_stop_action(id?, stop_sequence?): ينهي شجرة العمليات النشطة فوراً (stop_sequence: true يوقف تسلسلاً نشطاً كاملاً بنظافة).
  17. matlock_delete_action: يحذف بطاقة إجراء غير مقفلة.
  18. matlock_list_sequences: يسرد الروتينات متعددة الخطوات.
  19. matlock_register_sequence(id, name?, step_ids?, commands?, insert_step_id?, insert_command?, insert_step_name?, insert_at_index?, remove_step_index?, failure_policy?, always_run?, favorite?): يؤلف أو يعدّل تسلسلاً غير مقفل على التوالي، مع إدراج أي إجراء أو خطوة alert::<id> في فهرس insert_at_index يبدأ من 0 مع failure_policy ("stop" | "stop_and_alert" | "continue_and_alert") وalways_run وfavorite: true | false.
  20. matlock_run_sequence(id, file?, async?, send_alert?, cold_box?, deep?, include_coverage?): يشغّل seq_matlock أو seq_fast_verify (مرّر file لتشغيل ملف اختبار واحد، وasync: true للتنفيذ غير الحاجب مع إفاقة تلقائية عند الانتهاء، وsend_alert لإشعارات الخطأ/الإتمام؛ الافتراضي cold_box: false للسرعة؛ وcold_box: true صندوق عزل حدودي قبل الحفظ الخارجي أو المزامنة السحابية أو النسخ الاحتياطي أو الدفع أو الترجمة، يعود في < 15ms عند التحقق ويستبدل 15,000–40,000 رمز فحص يدوي بأقل من < 300 رمز إحداثيات؛ وdeep: true يفرض تنظيفاً كاملاً وإعادة معايرة التغطية).
  21. matlock_delete_sequence: يحذف روتيناً غير مقفل.
  22. matlock_list_alerts: يسرد قنوات التنبيه المحلية (مع حجب الأسرار).
  23. matlock_set_alert: يهيئ تنبيهات Dart TLS 1.2/1.3 الأصلية الصادرة فقط email_smtp (إعدادات جاهزة عالمية، سلسلة مفاتيح النظام أو الخزنة المحلية للحاوية المختومة بعبارة مرور) أو custom_script.
  24. matlock_trigger_alert(id, status, task_completed, uncovered_issues, next_move): يرسل إشعاراً محلياً مع مصافحة الأسئلة الـ 3 الإلزامية.
  25. matlock_delete_alert: يحذف بطاقة تنبيه غير مقفلة.
  26. matlock_purchase_license(transaction_signature?, license_key?, target_path?, network?, runs?, lid?): يسوّي المخصصات المقاسة لأسراب الوكلاء المستقلين (انظر /ar/agents) أو يطالب بمفتاح Pro من 24 حرفاً بسعر حوالي 92 درهم إماراتي* ($24.99 USD/yr).
  27. matlock_report_issue(category, subject, description, tool_context?, output_dump?): تقرير ملاحظات/قائمة أمنيات منقّح غير متزامن (0 رصيد، CONTINUE_IMMEDIATELY).

D. صندوق العزل الحدودي Cold Box وحاكم الحلقات الـ 3 ومصافحة الأسئلة الـ 3

E. المواصفة القابلة للقراءة آلياً لوكلاء البرمجة بالذكاء الاصطناعي (YAML)

product: "Matlock — Agent & Developer Tools. (Efficient. Exact. By the book.)"
pinned_version: "v1.0.0+1"
web_command_center: "https://matlock.dutchp2p.com/ar/app"
free_local_scan: "https://matlock.dutchp2p.com/ar/#wasm-instant-audit"
docs_hub: "https://matlock.dutchp2p.com/ar/docs"
online_manual: "https://matlock.dutchp2p.com/ar/manual"
public_repository: "https://github.com/Dutchp2p/matlock-public"
online_operational_map: "https://matlock.dutchp2p.com/llms.txt"
mcp_resource_uri: "matlock://help/appliance-manual"
mcp_stdio_command: "npx -y @dutchp2p/matlock-mcp | uvx matlock-mcp | matlock.exe mcp --stdio (Windows) | matlock mcp --stdio (.deb) or /path/to/matlock-linux-x64.AppImage mcp --stdio (Linux & GoogleBook) | matlock-mcp --stdio --headless --no-coverage (Linux x64, Windows x64 & macOS arm64)"
network_ports: 0
git_hooks_installed: 0
builtin_git_push_in_test_runs: false
custom_push_deploy_actions_allowed: true
mcp_tools_count: 27
primary_pipeline:
  card: "Matlock"
  sequence_id: "seq_matlock"
  entry_tool_index_0: "matlock_run_scan"
  badge_svg_url: "https://matlock.dutchp2p.com/badge/verified.svg"
  stages: "Clean -> Get -> Format -> Lint -> Analyze/Compile -> Test -> Coverage (depth 0..2)"
  cold_box_default: false
  cold_box_boundary_triggers: ["before external git push", "before cloud-drive save", "before removable backup", "before release compile"]
modularity_tuning_dial:
  person_only_sealed_os_settings: true
  default_tier: "Grade C (<= 250 / <= 80 fn)"
  tiers: ["Grade A (<= 60 / <= 25 fn)", "Grade B (<= 100 / <= 40 fn)", "Grade C (<= 250 / <= 80 fn)", "Grade D (<= 500 / <= 120 fn)", "Minimum (<= 1000 / <= 250 fn)"]
ignore_scopes_5: ["file:line:code", "file:code", "*:code", "file", "folder/"]
lock_governance:
  safeguarded: "Read & Run Only (auto-reverts unauthorized edits + Envelope tamper alert)"
  unlocked: "AI agent can modify (Read, Write, Modify & Run)"
os_storage:
  scope: "private_user_profile_outside_repo"
  env_override: "MATLOCK_STATE_DIR"

F. مبادئ تشغيل الوكيل وحدود التنفيذ

العودة إلى الأعلى