نشر الخادم السيادي
للتجارب المنظمة، تدير فرق المنصة خادم API مستضاف لدى العميل مع استدلال متوافق مع OpenAI (عادةً vLLM) وChroma وRedis وOIDC. هذا ليس «Engine + Ollama على كل حاسوب»، وهو ليس مستخدماً متعدد المستويات ثنائي المستوى (ذلك البرنامج بعد العرض). يثبّت المطوّرون إضافة VS Code فقط ويوجّهونها إلى نقطة HTTPS الخاصة بكم.
مساران للنشر (لا تخلط بينهما)
| المسار | من يشغّل الاستدلال | المكدس النموذجي | متى يُستخدم |
|---|---|---|---|
| محلي أولاً (الافتراضي) | جهاز كل مطوّر | صينية ContextMint Engine + Ollama | تجارب فردية وعروض وحواسيب معزولة |
| خادم سيادي (تجريبي) | مضيف مشترك في مركز البيانات / المستأجر | حاويات API + vLLM (أو متوافق OpenAI آخر) + OIDC | شركاء البنوك/الحكومة الذين يحتاجون حدود تدقيق واحدةً |
نظرة الثقة:
الثقة والأمان — نماذج النشر.
قائمة تشغيل المشغّل والتحقق: مستودع المنتج
documentation/GATE-SS-MVP-RUNBOOK.md.
ما تنشره فرق المنصة
- خادم API — Docker Compose (deploy/docker-compose.server.yml) أو ما يعادله؛ الملف الشخصي deployment_profile=server
- الاستدلال — نقطة متوافقة مع OpenAI (غالباً طبقة vLLM)؛ عيّن INFERENCE__OPENAI_COMPAT__BASE_URL
- المتجهات — Chroma على تخزين مشترك لـ MVP؛ Qdrant خيار توسّع لاحق
- المصادقة — AUTH__ENABLED=true، مُصدِر/جمهور OIDC، سر JWT قوي، ACL لمساحات العمل حسب الحاجة
- محاذاة المسارات — يجب أن تطابق ALLOWED_WORKSPACE_ROOTS نقاط التركيب أو مسارات Remote SSH التي يقرأها الخادم
قالب البيئة:
deploy/profiles/server-sovereign.env.example.
دليل محاذاة المسارات: مستودع المنتج
documentation/SOVEREIGN-PATH-ALIGNMENT.md.
ما يفعله المطوّرون
- ثبّت إضافة ContextMint فقط (لا تشترط Engine على كل حاسوب).
- عيّن ContextMint.serverUrl إلى واجهة HTTPS للفريق.
- فعّل ContextMint.enterpriseMode واضبط ContextMint.oidcProviderId.
- افتح مساحة عمل يستطيع الخادم فهرستها (Remote SSH أو تركيب مطابق).
الصحة والجاهزية
- GET /api/health — يعرض deployment_profile و inference_provider
- GET /api/ready — يفشل مغلقاً عندما يتعذّر الوصول إلى مزوّد الاستدلال أو تفشل قائمة OIDC/المصادقة في ملف الخادم
ما خارج نطاق هذه الصفحة صراحةً
- ليس مستخدماً متعدد المستويات ثنائي المستوى (عمل محلي + رئيسي سيادي) — ذلك GATE-SS-MU بعد عرض منتصف سبتمبر
- ليس منتج ملكية / CODEOWNERS كامل (Block RO) — قد تظهر مراجعة الفرع تسميات مالك تشويقية فقط
- ليس صينية Engine كسطح تحكم للخادم — يستخدم المشغّلون compose والسجلات ونقاط الصحة
ذات صلة
- التثبيت والإعداد — محلي أولاً مقابل خادم سيادي
- BYOK والمؤسسات — توجيه سحابي اختياري (معطّل افتراضياً)
- البدء — مسار محلي في خمس دقائق وملاحظات المؤسسات
- مركز الثقة