---
read_when:
    - لقد رأيت `checkId` محددًا في مخرجات `openclaw security audit` وتريد معرفة معناه
    - أنت بحاجة إلى مفتاح/مسار الإصلاح لنتيجة معيّنة
    - أنت تُجري فرزًا للأهمية عبر تشغيل تدقيق أمني
summary: الكتالوج المرجعي لمعرّفات checkId الصادرة عن `openclaw security audit`
title: فحوصات التدقيق الأمني
x-i18n:
    generated_at: "2026-04-26T11:31:25Z"
    model: gpt-5.4
    provider: openai
    source_hash: 7a5463bd1cec8382eb480cbbe1d8f8cceef0c15efc1f9124990df1e8f70b209a
    source_path: gateway/security/audit-checks.md
    workflow: 15
---

يصدر `openclaw security audit` نتائج منظَّمة مُعرَّفة بواسطة `checkId`. وهذه
الصفحة هي الكتالوج المرجعي لتلك المعرّفات. وللاطلاع على نموذج التهديد
عالي المستوى وإرشادات التحصين، راجع [Security](/ar/gateway/security).

قيم `checkId` عالية الأهمية التي سترجّح رؤيتها في البيئات الفعلية (ليست
شاملة):

| `checkId`                                                     | الأهمية       | لماذا يهم                                                                       | مفتاح/مسار الإصلاح الأساسي                                                                                 | إصلاح تلقائي |
| ------------------------------------------------------------- | ------------- | ------------------------------------------------------------------------------------ | ---------------------------------------------------------------------------------------------------- | -------- |
| `fs.state_dir.perms_world_writable`                           | حرج      | يمكن للمستخدمين/العمليات الأخرى تعديل حالة OpenClaw بالكامل                                 | أذونات نظام الملفات على `~/.openclaw`                                                                    | نعم      |
| `fs.state_dir.perms_group_writable`                           | تحذير          | يمكن لمستخدمي المجموعة تعديل حالة OpenClaw بالكامل                                           | أذونات نظام الملفات على `~/.openclaw`                                                                    | نعم      |
| `fs.state_dir.perms_readable`                                 | تحذير          | دليل الحالة قابل للقراءة من قِبل الآخرين                                                      | أذونات نظام الملفات على `~/.openclaw`                                                                    | نعم      |
| `fs.state_dir.symlink`                                        | تحذير          | يصبح هدف دليل الحالة حدًا ثقة آخر                                      | تخطيط نظام الملفات لدليل الحالة                                                                          | لا       |
| `fs.config.perms_writable`                                    | حرج      | يمكن للآخرين تغيير سياسة المصادقة/الأدوات/الإعدادات                                            | أذونات نظام الملفات على `~/.openclaw/openclaw.json`                                                      | نعم      |
| `fs.config.symlink`                                           | تحذير          | ملفات الإعدادات المرتبطة رمزيًا غير مدعومة للكتابة وتضيف حدًا ثقة آخر     | استبدلها بملف إعدادات عادي أو وجّه `OPENCLAW_CONFIG_PATH` إلى الملف الفعلي                  | لا       |
| `fs.config.perms_group_readable`                              | تحذير          | يمكن لمستخدمي المجموعة قراءة الرموز/الإعدادات في ملف الإعدادات                                          | أذونات نظام الملفات على ملف الإعدادات                                                                      | نعم      |
| `fs.config.perms_world_readable`                              | حرج      | قد يكشف ملف الإعدادات عن الرموز/الإعدادات                                                    | أذونات نظام الملفات على ملف الإعدادات                                                                      | نعم      |
| `fs.config_include.perms_writable`                            | حرج      | يمكن للآخرين تعديل ملف الإعدادات المضمَّن                                        | أذونات ملف التضمين المشار إليه من `openclaw.json`                                                   | نعم      |
| `fs.config_include.perms_group_readable`                      | تحذير          | يمكن لمستخدمي المجموعة قراءة الأسرار/الإعدادات المضمَّنة                                       | أذونات ملف التضمين المشار إليه من `openclaw.json`                                                   | نعم      |
| `fs.config_include.perms_world_readable`                      | حرج      | الأسرار/الإعدادات المضمَّنة قابلة للقراءة من الجميع                                         | أذونات ملف التضمين المشار إليه من `openclaw.json`                                                   | نعم      |
| `fs.auth_profiles.perms_writable`                             | حرج      | يمكن للآخرين حقن بيانات اعتماد النماذج المخزنة أو استبدالها                                | أذونات `agents/<agentId>/agent/auth-profiles.json`                                                    | نعم      |
| `fs.auth_profiles.perms_readable`                             | تحذير          | يمكن للآخرين قراءة مفاتيح API ورموز OAuth                                            | أذونات `agents/<agentId>/agent/auth-profiles.json`                                                    | نعم      |
| `fs.credentials_dir.perms_writable`                           | حرج      | يمكن للآخرين تعديل حالة الإقران/بيانات اعتماد القنوات                                   | أذونات نظام الملفات على `~/.openclaw/credentials`                                                        | نعم      |
| `fs.credentials_dir.perms_readable`                           | تحذير          | يمكن للآخرين قراءة حالة بيانات اعتماد القنوات                                             | أذونات نظام الملفات على `~/.openclaw/credentials`                                                        | نعم      |
| `fs.sessions_store.perms_readable`                            | تحذير          | يمكن للآخرين قراءة نصوص الجلسات/البيانات الوصفية                                         | أذونات مخزن الجلسات                                                                                  | نعم      |
| `fs.log_file.perms_readable`                                  | تحذير          | يمكن للآخرين قراءة السجلات المنقحة لكنها لا تزال حساسة                                    | أذونات ملف سجل gateway                                                                               | نعم      |
| `fs.synced_dir`                                               | تحذير          | وجود الحالة/الإعدادات في iCloud/Dropbox/Drive يوسّع تعرّض الرموز/النصوص              | انقل الإعدادات/الحالة خارج المجلدات المتزامنة                                                                 | لا       |
| `gateway.bind_no_auth`                                        | حرج      | ربط بعيد من دون سر مشترك                                                    | `gateway.bind`, `gateway.auth.*`                                                                     | لا       |
| `gateway.loopback_no_auth`                                    | حرج      | قد يصبح loopback المعكوس عبر proxy غير موثّق                                  | `gateway.auth.*`, إعدادات proxy                                                                        | لا       |
| `gateway.trusted_proxies_missing`                             | تحذير          | رؤوس reverse-proxy موجودة لكنها غير موثوقة                                    | `gateway.trustedProxies`                                                                             | لا       |
| `gateway.http.no_auth`                                        | تحذير/حرج | يمكن الوصول إلى واجهات Gateway HTTP API مع `auth.mode="none"`                                  | `gateway.auth.mode`, `gateway.http.endpoints.*`                                                      | لا       |
| `gateway.http.session_key_override_enabled`                   | معلومات          | يمكن لمستدعِي HTTP API تجاوز `sessionKey`                                           | `gateway.http.allowSessionKeyOverride`                                                               | لا       |
| `gateway.tools_invoke_http.dangerous_allow`                   | تحذير/حرج | يعيد تمكين الأدوات الخطِرة عبر HTTP API                                             | `gateway.tools.allow`                                                                                | لا       |
| `gateway.nodes.allow_commands_dangerous`                      | تحذير/حرج | يفعّل أوامر Node عالية التأثير (الكاميرا/الشاشة/جهات الاتصال/التقويم/SMS)              | `gateway.nodes.allowCommands`                                                                        | لا       |
| `gateway.nodes.deny_commands_ineffective`                     | تحذير          | إدخالات المنع ذات النمط الشبيه لا تطابق نص shell أو المجموعات                          | `gateway.nodes.denyCommands`                                                                         | لا       |
| `gateway.tailscale_funnel`                                    | حرج      | تعرّض للإنترنت العام                                                             | `gateway.tailscale.mode`                                                                             | لا       |
| `gateway.tailscale_serve`                                     | معلومات          | تم تمكين التعرض داخل Tailnet عبر Serve                                                | `gateway.tailscale.mode`                                                                             | لا       |
| `gateway.control_ui.allowed_origins_required`                 | حرج      | Control UI غير loopback من دون allowlist صريحة لأصول المتصفح                    | `gateway.controlUi.allowedOrigins`                                                                   | لا       |
| `gateway.control_ui.allowed_origins_wildcard`                 | تحذير/حرج | يؤدي `allowedOrigins=["*"]` إلى تعطيل allowlist أصول المتصفح                          | `gateway.controlUi.allowedOrigins`                                                                   | لا       |
| `gateway.control_ui.host_header_origin_fallback`              | تحذير/حرج | يفعّل fallback لأصل Host-header (خفض مستوى تحصين DNS rebinding)              | `gateway.controlUi.dangerouslyAllowHostHeaderOriginFallback`                                         | لا       |
| `gateway.control_ui.insecure_auth`                            | تحذير          | تم تمكين مفتاح توافق المصادقة غير الآمنة                                           | `gateway.controlUi.allowInsecureAuth`                                                                | لا       |
| `gateway.control_ui.device_auth_disabled`                     | حرج      | يعطّل فحص هوية الجهاز                                                       | `gateway.controlUi.dangerouslyDisableDeviceAuth`                                                     | لا       |
| `gateway.real_ip_fallback_enabled`                            | تحذير/حرج | قد يؤدي الوثوق بـ fallback الخاص بـ `X-Real-IP` إلى تمكين انتحال IP المصدر عبر سوء إعداد proxy      | `gateway.allowRealIpFallback`, `gateway.trustedProxies`                                              | لا       |
| `gateway.token_too_short`                                     | تحذير          | الرمز المشترك القصير أسهل في الهجوم بالقوة الغاشمة                                          | `gateway.auth.token`                                                                                 | لا       |
| `gateway.auth_no_rate_limit`                                  | تحذير          | المصادقة المكشوفة من دون rate limiting تزيد خطر الهجوم بالقوة الغاشمة                        | `gateway.auth.rateLimit`                                                                             | لا       |
| `gateway.trusted_proxy_auth`                                  | حرج      | تصبح هوية proxy الآن هي حد المصادقة                                         | `gateway.auth.mode="trusted-proxy"`                                                                  | لا       |
| `gateway.trusted_proxy_no_proxies`                            | حرج      | مصادقة trusted-proxy من دون عناوين IP موثوقة للـ proxy غير آمنة                               | `gateway.trustedProxies`                                                                             | لا       |
| `gateway.trusted_proxy_no_user_header`                        | حرج      | لا يمكن لمصادقة trusted-proxy حلّ هوية المستخدم بأمان                               | `gateway.auth.trustedProxy.userHeader`                                                               | لا       |
| `gateway.trusted_proxy_no_allowlist`                          | تحذير          | تقبل مصادقة trusted-proxy أي مستخدم upstream موثّق                           | `gateway.auth.trustedProxy.allowUsers`                                                               | لا       |
| `checkId`                                                     | الأهمية       | لماذا يهم                                                                       | مفتاح/مسار الإصلاح الأساسي                                                                                 | إصلاح تلقائي |
| ------------------------------------------------------------- | ------------- | ------------------------------------------------------------------------------------ | ---------------------------------------------------------------------------------------------------- | -------- |
| `gateway.probe_auth_secretref_unavailable`                    | تحذير          | لم يتمكن الفحص العميق من حلّ SecretRefs الخاصة بالمصادقة في مسار الأمر هذا                    | مصدر مصادقة الفحص العميق / توفر SecretRef                                                      | لا       |
| `gateway.probe_failed`                                        | تحذير/حرج | فشل فحص Gateway الحي                                                            | إمكانية الوصول إلى gateway/المصادقة                                                                            | لا       |
| `discovery.mdns_full_mode`                                    | تحذير/حرج | يعلن وضع mDNS الكامل عن بيانات وصفية `cliPath`/`sshPort` على الشبكة المحلية              | `discovery.mdns.mode`, `gateway.bind`                                                                | لا       |
| `config.insecure_or_dangerous_flags`                          | تحذير          | تم تمكين أي علامات تصحيح غير آمنة/خطِرة                                           | مفاتيح متعددة (انظر تفاصيل النتيجة)                                                                   | لا       |
| `config.secrets.gateway_password_in_config`                   | تحذير          | كلمة مرور Gateway مخزنة مباشرة في config                                        | `gateway.auth.password`                                                                              | لا       |
| `config.secrets.hooks_token_in_config`                        | تحذير          | رمز bearer الخاص بـ Hooks مخزن مباشرة في config                                       | `hooks.token`                                                                                        | لا       |
| `hooks.token_reuse_gateway_token`                             | حرج      | يفتح رمز إدخال Hooks أيضًا مصادقة Gateway                                         | `hooks.token`, `gateway.auth.token`                                                                  | لا       |
| `hooks.token_too_short`                                       | تحذير          | هجوم القوة الغاشمة أسهل على إدخال Hooks                                                   | `hooks.token`                                                                                        | لا       |
| `hooks.default_session_key_unset`                             | تحذير          | تتفرع عمليات وكيل Hooks إلى جلسات مولّدة لكل طلب                          | `hooks.defaultSessionKey`                                                                            | لا       |
| `hooks.allowed_agent_ids_unrestricted`                        | تحذير/حرج | يمكن لمستدعِي Hooks الموثّقين التوجيه إلى أي وكيل مكوّن                         | `hooks.allowedAgentIds`                                                                              | لا       |
| `hooks.request_session_key_enabled`                           | تحذير/حرج | يمكن للمستدعي الخارجي اختيار sessionKey                                                | `hooks.allowRequestSessionKey`                                                                       | لا       |
| `hooks.request_session_key_prefixes_missing`                  | تحذير/حرج | لا يوجد حدّ لأشكال مفاتيح الجلسات الخارجية                                              | `hooks.allowedSessionKeyPrefixes`                                                                    | لا       |
| `hooks.path_root`                                             | حرج      | مسار Hooks هو `/`، ما يجعل الإدخال أسهل للتصادم أو سوء التوجيه                       | `hooks.path`                                                                                         | لا       |
| `hooks.installs_unpinned_npm_specs`                           | تحذير          | سجلات تثبيت Hooks غير مثبتة إلى مواصفات npm غير قابلة للتغيير                           | بيانات تعريف تثبيت Hooks                                                                                | لا       |
| `hooks.installs_missing_integrity`                            | تحذير          | سجلات تثبيت Hooks تفتقد بيانات السلامة الوصفية                                         | بيانات تعريف تثبيت Hooks                                                                                | لا       |
| `hooks.installs_version_drift`                                | تحذير          | سجلات تثبيت Hooks منحرفة عن الحزم المثبتة                                   | بيانات تعريف تثبيت Hooks                                                                                | لا       |
| `logging.redact_off`                                          | تحذير          | تتسرّب القيم الحساسة إلى السجلات/الحالة                                                 | `logging.redactSensitive`                                                                            | نعم      |
| `browser.control_invalid_config`                              | تحذير          | إعداد browser control غير صالح قبل وقت التشغيل                                     | `browser.*`                                                                                          | لا       |
| `browser.control_no_auth`                                     | حرج      | browser control مكشوف من دون مصادقة token/password                                  | `gateway.auth.*`                                                                                     | لا       |
| `browser.remote_cdp_http`                                     | تحذير          | يفتقر CDP البعيد عبر HTTP العادي إلى تشفير النقل                                | ملف تعريف browser `cdpUrl`                                                                             | لا       |
| `browser.remote_cdp_private_host`                             | تحذير          | يستهدف CDP البعيد مضيفًا خاصًا/داخليًا                                           | ملف تعريف browser `cdpUrl`, `browser.ssrfPolicy.*`                                                     | لا       |
| `sandbox.docker_config_mode_off`                              | تحذير          | إعداد Docker الخاص بـ sandbox موجود لكنه غير نشط                                           | `agents.*.sandbox.mode`                                                                              | لا       |
| `sandbox.bind_mount_non_absolute`                             | تحذير          | قد تُحل bind mounts النسبية بشكل غير متوقع                                       | `agents.*.sandbox.docker.binds[]`                                                                    | لا       |
| `sandbox.dangerous_bind_mount`                                | حرج      | تستهدف bind mounts في sandbox مسارات نظام أو بيانات اعتماد أو Docker socket محجوبة        | `agents.*.sandbox.docker.binds[]`                                                                    | لا       |
| `sandbox.dangerous_network_mode`                              | حرج      | تستخدم شبكة Docker الخاصة بـ sandbox وضع `host` أو وضع الانضمام إلى نطاق `container:*`              | `agents.*.sandbox.docker.network`                                                                    | لا       |
| `sandbox.dangerous_seccomp_profile`                           | حرج      | يضعف ملف seccomp الخاص بـ sandbox عزل الحاوية                                  | `agents.*.sandbox.docker.securityOpt`                                                                | لا       |
| `sandbox.dangerous_apparmor_profile`                          | حرج      | يضعف ملف AppArmor الخاص بـ sandbox عزل الحاوية                                 | `agents.*.sandbox.docker.securityOpt`                                                                | لا       |
| `sandbox.browser_cdp_bridge_unrestricted`                     | تحذير          | جسر browser الخاص بـ sandbox مكشوف من دون تقييد لنطاق المصدر                   | `sandbox.browser.cdpSourceRange`                                                                     | لا       |
| `sandbox.browser_container.non_loopback_publish`              | حرج      | تنشر حاوية browser الحالية CDP على واجهات غير loopback                  | إعداد publish لحاوية browser sandbox                                                             | لا       |
| `sandbox.browser_container.hash_label_missing`                | تحذير          | حاوية browser الحالية تسبق تسميات config-hash الحالية                       | `openclaw sandbox recreate --browser --all`                                                          | لا       |
| `sandbox.browser_container.hash_epoch_stale`                  | تحذير          | حاوية browser الحالية تسبق حقبة إعدادات browser الحالية                     | `openclaw sandbox recreate --browser --all`                                                          | لا       |
| `tools.exec.host_sandbox_no_sandbox_defaults`                 | تحذير          | يفشل `exec host=sandbox` إلى وضع مغلق عندما يكون sandbox معطّلًا                                 | `tools.exec.host`, `agents.defaults.sandbox.mode`                                                    | لا       |
| `tools.exec.host_sandbox_no_sandbox_agents`                   | تحذير          | يفشل `exec host=sandbox` لكل وكيل إلى وضع مغلق عندما يكون sandbox معطّلًا                       | `agents.list[].tools.exec.host`, `agents.list[].sandbox.mode`                                        | لا       |
| `tools.exec.security_full_configured`                         | تحذير/حرج | يعمل exec على المضيف مع `security="full"`                                          | `tools.exec.security`, `agents.list[].tools.exec.security`                                           | لا       |
| `tools.exec.auto_allow_skills_enabled`                        | تحذير          | تثق موافقات Exec بملفات Skills التنفيذية ضمنيًا                                           | `~/.openclaw/exec-approvals.json`                                                                    | لا       |
| `tools.exec.allowlist_interpreter_without_strict_inline_eval` | تحذير          | تسمح allowlists الخاصة بالمفسرات بتنفيذ eval مضمن من دون فرض إعادة الموافقة                  | `tools.exec.strictInlineEval`, `agents.list[].tools.exec.strictInlineEval`, allowlist موافقات exec | لا       |
| `tools.exec.safe_bins_interpreter_unprofiled`                 | تحذير          | تؤدي ثنائيات المفسّر/وقت التشغيل في `safeBins` من دون ملفات تعريف صريحة إلى توسيع مخاطر exec   | `tools.exec.safeBins`, `tools.exec.safeBinProfiles`, `agents.list[].tools.exec.*`                    | لا       |
| `tools.exec.safe_bins_broad_behavior`                         | تحذير          | تؤدي الأدوات ذات السلوك الواسع في `safeBins` إلى إضعاف نموذج الثقة منخفض المخاطر لمرشح stdin      | `tools.exec.safeBins`, `agents.list[].tools.exec.safeBins`                                           | لا       |
| `tools.exec.safe_bin_trusted_dirs_risky`                      | تحذير          | تتضمن `safeBinTrustedDirs` أدلة قابلة للتغيير أو خطِرة                           | `tools.exec.safeBinTrustedDirs`, `agents.list[].tools.exec.safeBinTrustedDirs`                       | لا       |
| `skills.workspace.symlink_escape`                             | تحذير          | يتم حل `skills/**/SKILL.md` في مساحة العمل خارج جذر مساحة العمل (انحراف سلسلة الروابط الرمزية) | حالة نظام الملفات الخاصة بـ `skills/**` في مساحة العمل                                                               | لا       |
| `plugins.extensions_no_allowlist`                             | تحذير          | يتم تثبيت Plugins من دون allowlist صريحة للـ Plugins                           | `plugins.allowlist`                                                                                  | لا       |
| `plugins.installs_unpinned_npm_specs`                         | تحذير          | سجلات فهرس Plugins غير مثبتة إلى مواصفات npm غير قابلة للتغيير                           | بيانات تعريف تثبيت Plugins                                                                              | لا       |
| `checkId`                                                     | الأهمية       | لماذا يهم                                                                       | مفتاح/مسار الإصلاح الأساسي                                                                                 | إصلاح تلقائي |
| ------------------------------------------------------------- | ------------- | ------------------------------------------------------------------------------------ | ---------------------------------------------------------------------------------------------------- | -------- |
| `plugins.installs_missing_integrity`                          | تحذير          | سجلات فهرس Plugins تفتقد بيانات السلامة الوصفية                                         | بيانات تعريف تثبيت Plugins                                                                              | لا       |
| `plugins.installs_version_drift`                              | تحذير          | سجلات فهرس Plugins منحرفة عن الحزم المثبتة                                   | بيانات تعريف تثبيت Plugins                                                                              | لا       |
| `plugins.code_safety`                                         | تحذير/حرج | عثر فحص كود Plugin على أنماط مشبوهة أو خطِرة                              | كود Plugin / مصدر التثبيت                                                                         | لا       |
| `plugins.code_safety.entry_path`                              | تحذير          | يشير مسار إدخال Plugin إلى مواقع مخفية أو داخل `node_modules`                     | `entry` في plugin manifest                                                                              | لا       |
| `plugins.code_safety.entry_escape`                            | حرج      | يتجاوز إدخال Plugin دليل الـ Plugin                                            | `entry` في plugin manifest                                                                              | لا       |
| `plugins.code_safety.scan_failed`                             | تحذير          | تعذر إكمال فحص كود Plugin                                                  | مسار Plugin / بيئة الفحص                                                                       | لا       |
| `skills.code_safety`                                          | تحذير/حرج | تحتوي بيانات التثبيت الوصفية/الكود الخاصة بـ Skill على أنماط مشبوهة أو خطِرة              | مصدر تثبيت Skill                                                                                 | لا       |
| `skills.code_safety.scan_failed`                              | تحذير          | تعذر إكمال فحص كود Skill                                                   | بيئة فحص Skill                                                                               | لا       |
| `security.exposure.open_channels_with_exec`                   | تحذير/حرج | يمكن للغرف المشتركة/العامة الوصول إلى وكلاء مفعّل لديهم exec                                    | `channels.*.dmPolicy`, `channels.*.groupPolicy`, `tools.exec.*`, `agents.list[].tools.exec.*`        | لا       |
| `security.exposure.open_groups_with_elevated`                 | حرج      | تؤدي المجموعات المفتوحة + الأدوات elevated إلى مسارات حقن prompt عالية التأثير               | `channels.*.groupPolicy`, `tools.elevated.*`                                                         | لا       |
| `security.exposure.open_groups_with_runtime_or_fs`            | حرج/تحذير | يمكن للمجموعات المفتوحة الوصول إلى أدوات الأوامر/الملفات من دون حواجز sandbox/مساحة العمل            | `channels.*.groupPolicy`, `tools.profile/deny`, `tools.fs.workspaceOnly`, `agents.*.sandbox.mode`    | لا       |
| `security.trust_model.multi_user_heuristic`                   | تحذير          | تبدو config متعددة المستخدمين بينما نموذج الثقة في gateway هو مساعد شخصي              | افصل حدود الثقة، أو استخدم تحصين المستخدمين المشتركين (`sandbox.mode`, منع الأدوات/تحديد نطاق مساحة العمل)      | لا       |
| `tools.profile_minimal_overridden`                            | تحذير          | تتجاوز تجاوزات الوكيل profile minimal العامة                                        | `agents.list[].tools.profile`                                                                        | لا       |
| `plugins.tools_reachable_permissive_policy`                   | تحذير          | يمكن الوصول إلى أدوات extensions في سياقات متساهلة                                     | `tools.profile` + السماح/المنع للأدوات                                                                    | لا       |
| `models.legacy`                                               | تحذير          | ما تزال عائلات النماذج القديمة مكوّنة                                           | اختيار النموذج                                                                                      | لا       |
| `models.weak_tier`                                            | تحذير          | النماذج المكوّنة أدنى من المستويات الموصى بها حاليًا                                | اختيار النموذج                                                                                      | لا       |
| `models.small_params`                                         | حرج/معلومات | ترفع النماذج الصغيرة + أسطح الأدوات غير الآمنة مخاطر الحقن                             | اختيار النموذج + سياسة sandbox/الأدوات                                                                   | لا       |
| `summary.attack_surface`                                      | معلومات          | ملخص تجميعي لوضع المصادقة والقنوات والأدوات والتعرّض                         | مفاتيح متعددة (انظر تفاصيل النتيجة)                                                                   | لا       |

## ذو صلة

- [Security](/ar/gateway/security)
- [Configuration](/ar/gateway/configuration)
- [Trusted proxy auth](/ar/gateway/trusted-proxy-auth)
