Skip to content

وصول مبكر · مجانًا حتى 100 موافقة شهريًا

موافقة بشرية لا يستطيع وكلاء الذكاء الاصطناعي تجاوزها.

عندما يكون الوكيل على وشك تحويل أموال أو إصدار استرداد أو تغيير حساب، يعرض AI Approvel القرار على شخص حقيقي عبر WhatsApp أو الرسائل النصية (SMS)، ثم يسلّم وكيلك سجلًا موقَّعًا يمكن لأي شخص التحقق منه.

بدون بطاقة ائتمان · WhatsApp وSMS · سجل تدقيق موقَّع بـ Ed25519

مثال توضيحي. التجزئات مختصرة، والبُنى مطابقة لما تعيده واجهة API.

  • WhatsApp وSMS عبر Twilio
  • سلسلة تجزئة موقَّعة بـ Ed25519
  • إشعارات Webhook موقَّعة بـ HMAC-SHA256
  • 60 طلبًا في الدقيقة لكل مشروع

كيف يعمل

استدعاء API واحد. شخص واحد. إيصال واحد.

ثلاث خطوات، بالبُنى نفسها التي ستجدها في مرجع API.

  1. 01

    وكيلك يطلب

    طلب POST واحد عندما يصل الوكيل إلى إجراء محفوف بالمخاطر. يعيد الاستدعاء الرمز 202 مع معرّف (id) بينما تُسلَّم الرسالة في الخلفية. لا يُنفَّذ أي شيء حتى يقرر شخص ما.

    bash
    # APPROV_API_BASE = https://<project>.supabase.co/functions/v1/approvals
    curl -X POST "$APPROV_API_BASE/" \
      -H "Authorization: Bearer $APPROV_KEY" \
      -H "Content-Type: application/json" \
      -d '{
        "approver_id": "apr_...",
        "action": "Wire $18,500.00 to Contoso Ltd",
        "amount": 18500,
        "currency": "USD",
        "callback_url": "https://agent.example.com/hooks/approv"
      }'
    
    # 202 Accepted
    # { "id": "req_9f2a…", "status": "pending", "expires_at": "2026-07-14T12:19:02Z", "replayed": false }
  2. 02

    شخص يقرر

    يتلقى المُعتمِد الذي اخترته الإجراء والمبلغ وزرَّين على WhatsApp، أو الطلب نفسه عبر رسالة نصية (SMS). الرد الأول هو القرار، والطلبات التي لا يُرَد عليها تنتهي صلاحيتها.

  3. 03

    تحصل على سجل موقَّع

    يُرسَل القرار بطلب POST إلى عنوان callback_url الخاص بك مع توقيع HMAC، وتُضاف كل خطوة، من الإنشاء إلى القرار، إلى سلسلة تجزئة موقَّعة بـ Ed25519.

    http
    POST https://agent.example.com/hooks/approv
    Content-Type: application/json
    X-Approv-Timestamp: 1752494771
    X-Approv-Signature: 5f1d3c8e…   # hex HMAC-SHA256 of "<timestamp>.<raw body>"
    
    {
      "event": "approval.decided",
      "id": "req_9f2a…",
      "outcome": "approved",
      "decided_via": "whatsapp",
      "decided_at": "2026-07-14T12:06:11Z",
      "action": "Wire $18,500.00 to Contoso Ltd",
      "amount": 18500,
      "currency": "USD",
      "context": { "ticket": "FIN-2210" }
    }

يمكنك استطلاع GET /:id بدلًا من استخدام إشعارات Webhook إذا كنت تفضّل ذلك. مرجع API الكامل

ما الذي تحصل عليه

«تم الإرسال» لا تعني «تمت الموافقة».

الإشعار يمكن تجاهله أو تزويره أو الرد عليه مرتين. أما AI Approvel فهو أداة تحكّم: الإجراء ينتظر قرارًا مسجَّلًا.

  • WhatsApp أولًا، والرسائل النصية (SMS) كبديل

    تُرسَل الرسائل عبر WhatsApp من خلال Twilio، وتتحوّل إلى الرسائل النصية (SMS) عند الحاجة. يُسجَّل التسليم كحدث موقَّع مستقل، لتعرف متى وصلت الرسالة.

  • روابط لا تستطيع الروبوتات تفعيلها

    تفتح روابط الموافقة صفحة تأكيد، ولا يُسجَّل القرار إلا عندما يضغط المُعتمِد بنفسه. أدوات معاينة الروابط وبرامج الفحص الأمني التي تتبع العناوين لا يمكنها اتخاذ القرار نيابةً عن أحد.

  • الرد الأول هو الفائز

    يُتَّخذ القرار في كل طلب موافقة مرة واحدة فقط. الرد المتأخر أو المكرر لا يغيّره، والقرار مرتبط بالطلب الذي أنشأه وكيلك.

  • إشعارات Webhook موقَّعة

    يُرسَل حدث approval.decided بطلب POST إلى عنوان callback_url الخاص بك مع توقيع HMAC-SHA256 يغطي الطابع الزمني ونص الطلب الخام. تُعاد محاولة الإرسال مع تأخير متزايد عند أي استجابة غير 2xx، وتُسجَّل كل محاولة.

  • سجل يمكن لأي شخص التحقق منه

    كل حدث يحمل تجزئة الحدث السابق له وموقَّع بـ Ed25519. تعيد واجهة API المفتاح العام والصيغة الدقيقة، لتتمكن أنت أو أي مُراجِع من التحقق من السلسلة دون اتصال. يمكنك تنزيلها بصيغة JSON من أي طلب موافقة.

  • مفاتيح وحدود واضحة يمكن الاعتماد عليها

    مفاتيح API محدودة النطاق بمشروع واحد، وتُخزَّن كتجزئة وتُعرَض مرة واحدة فقط. يمكن لكل مشروع إنشاء 60 موافقة في الدقيقة؛ وبعد ذلك تتلقى الرمز 429 مع ترويسة Retry-After.

مصمَّم للامتثال

خطوة الإشراف والسجل، على شكل كود.

تحدد المادة 26 من قانون الذكاء الاصطناعي الأوروبي (EU AI Act) التزامات على مستخدمي أنظمة الذكاء الاصطناعي عالية المخاطر. اثنان منها ينطبقان مباشرةً على ما ينتجه AI Approvel.

تحديد ما إذا كان القانون ينطبق على نظامك، وضمن أي فئة مخاطر، مسألة تعود إلى مستشارك القانوني. هذا النص يصف المنتج ولا يُعد استشارة قانونية.

المادة 26(2) · الإشراف البشري

شخص محدد بالاسم يقرر

يجب على المستخدمين إسناد الإشراف البشري إلى أشخاص طبيعيين يتمتعون بالكفاءة والتدريب والصلاحية اللازمة. يوجّه AI Approvel كل قرار إلى مُعتمِد تختاره أنت، ويسجّل من قرر، وعبر أي قناة، ومتى.

المادة 26(6) · السجلات

سجل يمكنك الاحتفاظ به وإثباته

يجب على المستخدمين الاحتفاظ بالسجلات التي ينتجها نظامهم عالي المخاطر لمدة ستة أشهر على الأقل، ما لم ينص القانون على خلاف ذلك. كل طلب موافقة ينتج سجلًا مترابط التجزئة وموقَّعًا بـ Ed25519 يمكنك تصديره والتحقق منه دون اتصال.

الأمان

مبني بحيث لا تحتاج إلى الاكتفاء بكلمتنا.

يجب أن يكون سجل كل قرار موثوقًا، وقابلًا للإثبات. هذه هي الآليات، لا الوعود.

  • أحداث مترابطة التجزئة وموقَّعة بـ Ed25519

    غيّر أي سجل سابق وتنقطع السلسلة. تتضمن الاستجابة المفتاح العام وصيغة التجزئة، فلا يعتمد التحقق علينا أبدًا.

  • إشعارات Webhook موقَّعة بـ HMAC مع حماية من إعادة الإرسال

    تغطي ترويسة X-Approv-Signature الطابع الزمني ونص الطلب الخام. يجب أن يكون callback_url عنوان https على مضيف عام؛ وتُرفَض العناوين الخاصة وعناوين البيانات الوصفية.

  • مشفَّر أثناء النقل وفي حالة التخزين

    TLS في كل مكان، وتشفير للبيانات المخزَّنة في Postgres، ومفاتيح توقيع محفوظة في خزنة معزولة منفصلة عن بيانات التطبيق.

  • محصَّن افتراضيًا

    سياسة Content-Security-Policy صارمة، وHSTS مع التحميل المسبق، وX-Frame-Options بقيمة DENY، وReferrer-Policy وPermissions-Policy في كل استجابة.

شهادة SOC 2 Type II ضمن خارطة الطريق. اقرأ صفحة الأمان

الأسعار

ابدأ مجانًا. وادفع عندما تنتقل وكلاؤك إلى الإنتاج.

يُحتسَب الاستخدام لكل طلب موافقة يتم إنشاؤه. أما عمليات القراءة والتذكيرات ورد المُعتمِد فلا تُحتسَب أبدًا.

  • المجانية

    $0/ شهريًا

    100 موافقة شهريًا

    مُعتمِد واحد، ودعم من المجتمع

  • الأكثر شيوعًا

    النمو

    $99/ شهريًا

    5,000 موافقة شهريًا

    مُعتمِدون بلا حدود، وإشعارات Webhook، وتصدير

  • التوسّع

    حسب الطلب

    موافقات بأحجام كبيرة

    احتفاظ بالسجلات، ومفتاح توقيع مخصص، واتفاقية مستوى خدمة (SLA)

قارن بين الخطط قم بالترقية من داخل التطبيق، وألغِ في أي وقت.

أضف شخصًا إلى الحلقة قبل أن ينطلق وكيلك إلى الإنتاج.

أنشئ حسابًا، وأضف مُعتمِدًا، وأرسل أول طلب موافقة. مجانًا حتى 100 موافقة شهريًا.