حارسك الخاص
حارس مساعد ذكي لويندوز، الأمان فيه أولاً. بيتكلم وبيسمع وبينفّذ على جهازك من غير ما يثق في الموديل: الأدوات اللي بتقرا بس أو خطرها قليل بتشتغل وبتتسجّل، وأي حاجة بتفتح برنامج، أو بتغيّر ملفات، أو بتلمس الحافظة أو الشاشة أو الكاميرا، أو بتطفي الجهاز، بتستنى ضغطتك على كارت موافقة.
الواجهة بالعربي من اليمين للشمال أو بالإنجليزي. كلّمه بالعربي، ولو اخترت صوت Gemini هيرد عليك بالمصري بصوت طبيعي.
الإصدار 0.6.0 لويندوز 10 و 11. حجمه حوالي 185 ميجا ومعاه الجافا بتاعته. مجاني ومفتوح المصدر برخصة MIT.
شوفه وهو شغال
تسجيل حقيقي من البرنامج بالعربي (1:08): بيعرّف نفسه، وبيقول أخبار الجو في القاهرة بكرة، وبيقترح 3 حاجات تساعدك تركّز في الشغل. كل الردود بصوت Gemini بالمصري.
فيديوهات تانية على YouTube، وفيه ديمو إنجليزي أطول.
بيستأذن قبل ما يتصرّف في جهازك
الموديل يقدر يطلب وبس. الأدوات الآمنة بتشتغل وبتتسجّل؛ وفي أي حاجة غيرها حارس بيوريك هو عايز يعمل إيه والنتيجة هتروح فين، ومافيش حاجة بتحصل غير لما تضغط بنفسك.
- آمن
- بيتنفّذ وبيتسجّل في سجل النشاط.
- تأكيد
- محتاج ضغطة منك، مرة واحدة أو لباقي الجلسة.
- حرج
- محتاج ضغطة منك كل مرة. الملفات المحذوفة بتروح سلة المحذوفات، والريستارت والإطفاء بيستنوا 60 ثانية وتقدر تلغيهم.
- أزرار الموافقة بتشتغل بعد 0.7 ثانية، علشان ضغطة زرار بالغلط ما توافقش.
- Esc أو مهلة دقيقتين معناها رفض. والصوت عمره ما يوافق.
- مافيش shell ولا exec ولا أداة سكربتات. الموديل ما يقدرش يشغّل كود هو كاتبه.
يقدر يعمل إيه
25 أداة لشغلك اليومي على الكمبيوتر: برامج، ملفات، حافظة، تذكيرات، طقس، تحكم في الميديا، قفل وسكون وريستارت، مسودات رسائل، حالة الجهاز، بحث، رؤية، ذاكرة، وتراجع.
-
اختار العقل
Claude، أو Ollama أو LM Studio على جهازك، أو أي API متوافق مع OpenAI، أو Ollama على كارت شاشة Colab المجاني ورا proxy بيتأكد من التوكن.
-
صوت
قول "Hey Haris" أو دوس Ctrl+Space. الرد بيتقال جملة بجملة، وتقدر تقاطعه، ووضع المحادثة بيفضل يسمعك.
-
بيستخدم كارت الشاشة
Whisper بيحوّل كلامك العربي أو الإنجليزي لنص على كارت NVIDIA لو موجود، ولو مش موجود على المعالج. وأصوات Piper شغالة على جهازك.
-
رؤية لما تطلب
صورة واحدة للشاشة أو من الكاميرا لما تطلبها، لقطة الشاشة بتشوفها الأول قبل ما توافق، وصورة الكاميرا بتتاخد بعد موافقتك وبتظهر في المحادثة.
-
ذاكرة مشفّرة
بيفتكر بس المعلومات اللي إنت وافقت عليها، مشفّرة AES-256-GCM، والمفتاح في خزنة ويندوز.
-
بحث خاص
البحث بيعدّي على SearXNG شغال على جهازك، والصفحات بتتحوّل لنص ويتشال منها أي حاجة مستخبية.
-
تحية أول اليوم
أول تشغيل في اليوم بيرحّب بيك باسمك، وبيقولك حالة المعالج والذاكرة والطاقة والمحركات والطقس، من غير ما يكلّم الموديل.
-
عربي أو إنجليزي
واجهة عربي كاملة من اليمين للشمال، واسأله بأي لغة فيهم. وصوت Gemini الاختياري بيتكلم مصري طبيعي.
الأمان والخصوصية
حارس اتبنى بعد مراجعة مساعد مفتوح المصدر مشهور كان بيفتح بورتات في الفايرول، ويحوّل شبكة الواي فاي لـ Private، وبيشغّل كود كاتبه الموديل. كل ده اتمنع من الأساس.
| المجال | حارس بيعمل إيه |
|---|---|
| الشبكة | السيرفر بيسمع على 127.0.0.1 بس. توكن 256-bit جديد في كل تشغيل، وفحص Host و Origin، و CSP صارم. وردود الموديل بتظهر كنص عادي. |
| الكود | مافيش أداة shell ولا exec ولا سكربتات. كل فعل هو أداة من الـ 25 أداة المعروفة. |
| الموافقة | بضغطة بس. الأزرار بتشتغل بعد 0.7 ثانية، وEsc ومهلة الدقيقتين بيرفضوا. |
| مفاتيح الـ API | محفوظة في Windows Credential Manager. الواجهة تقدر تحفظ المفتاح، بس عمرها ما تقراه تاني. |
| الذاكرة | AES-256-GCM والمفتاح في الخزنة. وكل معلومة ما بتتحفظش غير بعد موافقتك. |
| الملفات | الفولدرات اللي إنت اخترتها بس. مافيش هروب بـ .. أو symlink، والأسرار ما تتقريش، وما بيعملش غير ملفات نصية. |
| المحتوى الخارجي | الملفات والحافظة وصفحات النت وصور الشاشة بيتعلّم عليها إنها جاية من برّه. وبعدها أي فعل بيبعت بيانات بيوريك البيانات بالظبط الأول. |
| حاويات الصوت | بورتات على loopback بس، و root للقراءة فقط، ومن غير أي capabilities، و no-new-privileges، وصور بإصدارات ثابتة. |
مع موديل محلي، مافيش حاجة بتخرج من جهازك غير عمليات البحث عن طريق SearXNG بتاعك، وعنوان الصفحة اللي بتطلب منه يقراها (بيروح للموقع ده)، واسم مدينتك اللي بيروح لـ Open-Meteo عشان الطقس. لقيت ثغرة؟ شوف سياسة الأمان.
مشاكل ظهرت في agents تانية، وليه حارس مش مكشوف عليها
| اللي حصل في حتت تانية (بالمصدر) | حارس |
|---|---|
| عشرات الآلاف من سيرفرات الـ agents كانت مفتوحة على الإنترنت (Infosecurity Magazine، فبراير 2026) | السيرفر بيسمع على 127.0.0.1 بس، وعمره ما بيضيف قواعد في الفايرول. |
| سيطرة كاملة بضغطة على لينك بيوجّه صفحة التحكم المحلية لسيرفر تاني (CVE-2026-25253) | الشباك بيكلّم السيرفر بتاعه بس، وده مفروض بالـ Content Security Policy، وكل طلب محتاج الـ token بتاع التشغيلة دي. |
| سيرفر AI محلي يقدر يوصله أي جهاز على نفس الشبكة، أو صفحة ويب عن طريق DNS rebinding (CVE-2026-66005) | بيسمع على 127.0.0.1 بس، وفحص Host بيوقف الـ DNS rebinding، وكل طلب محتاج الـ token بتاع التشغيلة. |
| مئات الإضافات الخبيثة في متجر skills تبع agent (The Hacker News، فبراير 2026) | مفيش plugins ولا skills ولا متجر. الـ 25 أداة جزء من البرنامج نفسه. |
| أوامر shell كاتبها الموديل بتشتغل من غير ما تسأل، وده الإعداد الافتراضي (توثيق OpenClaw) | مفيش أداة shell ولا exec ولا script خالص. |
| الموافقة بيقررها موديل تاني، أو بتتقفل للجلسة كلها (توثيق Hermes Agent) | ضغطتك إنت بس اللي بتوافق. لا بالصوت ولا بموديل، ومفيش إعداد بيقفل الموافقات. |
| نص مخفي في مستند خلّى agent يبعت ملفات برّه من غير ما يسأل (The Register، يناير 2026) | محتوى الملفات والويب بيتعزل كبيانات، وبعدها أي حاجة بتبعت بيانات برّه بتسأل وبتوريك البيانات بالظبط. |
الـ prompt injection بنقلّله، مش بنمنعه نهائي: اقرا البطاقة قبل ما تدوس. نموذج التهديدات كامل في THREAT_MODEL.md.
خفيف على جهازك
الواجهة كانت مشهد Three.js، ودلوقتي بقت SVG و CSS، والمتصفح بيلفّ النجمة من غير ما يرسمها من الأول كل مرة.
استهلاك المعالج والواجهة فاضية (% من نواة واحدة)
أخف حوالي 9 مرات.
حجم الـ JavaScript
Whisper small، جملة إنجليزي قصيرة
بالعربي: 1.52 ثانية على المعالج و 1.06 ثانية على كارت الشاشة، وبيستخدم حوالي 0.4 جيجا من ذاكرة الكارت.
اتقاس على لابتوب المطوّر: معالج Intel Core i7-1165G7، وكارت Intel Iris Xe، وكارت NVIDIA MX450 بذاكرة 2 جيجا.
التثبيت في 3 خطوات
مش محتاج صلاحيات أدمن. حارس بيتثبّت لمستخدم ويندوز بتاعك بس.
-
نزّل وفك الضغط
نزّل
Haris-0.6.0-windows.zipمن آخر إصدار وفك الضغط. حارس لسه مش موقَّع رقمياً، فاتأكد الأول من الـ SHA-256 اللي في ملاحظات الإصدار واعمل Unblock للملف (إزاي). -
شغّل المثبّت
كليك يمين على
install.ps1واختار Run with PowerShell. -
اختار المحرك
افتح حارس من قائمة ابدأ، وادخل الإعدادات واختار المحرك.
المطلوب: ويندوز 10 أو 11 ومعاه Edge أو Chrome. واختياري: Docker Desktop للتعرّف على الكلام والرد الصوتي والبحث، وكارت NVIDIA علشان التعرّف على الكلام يبقى أسرع. ولو عايز تبنيه من الكود هتحتاج JDK 21 و Maven 3.9+ و Node 20+، والتفاصيل في الـ README العربي.
أسئلة
حارس مجاني؟
أيوه. مفتوح المصدر برخصة MIT والكود كله على GitHub. Ollama و LM Studio بيشغّلوا الموديلات على جهازك، والمحركات السحابية زي Claude بتستخدم مفتاح الـ API بتاعك.
إيه اللي بيخرج من جهازي؟
مع موديل محلي، مافيش حاجة بتخرج غير عمليات البحث عن طريق SearXNG بتاعك، وعنوان الصفحة اللي بتطلب منه يقراها (بيروح للموقع ده)، واسم مدينتك اللي بيروح لـ Open-Meteo عشان الطقس. مع Claude أو أي API سحابي، نص المحادثة بيروح للمزوّد ده، ومعاه نتايج قراءة الملفات (بتشتغل من غير ضغطة). صور الشاشة والكاميرا ما بتتبعتش غير بعد ما توافق على كل صورة، وصوت Gemini الاختياري بيبعت نص الرد لجوجل.
الذكاء الاصطناعي يقدر يشغّل أوامر أو كود على جهازي؟
لأ. مافيش أداة shell ولا exec ولا سكربتات. الموديل يقدر بس يطلب أداة من 25 أداة معروفة، وأي حاجة فوق المستوى الآمن بتستنى ضغطتك على كارت الموافقة.
محتاج كارت شاشة أو Docker؟
ولا واحد فيهم شرط. Docker Desktop بيضيف التعرّف على الكلام والرد الصوتي والبحث. لو عندك كارت NVIDIA، التعرّف على الكلام بيستخدمه، ولو مش موجود بيشتغل على المعالج. وتقدر كمان تشغّل Ollama على كارت شاشة Colab المجاني.
بيشتغل بالعربي؟
أيوه. الواجهة بتتحوّل لعربي من اليمين للشمال، والتعرّف على الكلام بيفهم عربي وإنجليزي، وصوت Gemini الاختياري بيرد بالمصري بصوت طبيعي.
أشيله إزاي؟
شغّل uninstall.ps1 علشان تشيل البرنامج. ولو زوّدت -RemoveData هيمسح كمان الإعدادات والذاكرة والمفاتيح المحفوظة وبيانات المحركات.