ستّة أبواب على المحرّك نفسه وسجلّ الأدوات نفسه: أداة سطر أوامر، وخادم MCP محلّي، ونقطة MCP مستضافة، وواجهة REST موصوفة بـOpenAPI، وساحة تجريب في المتصفّح، وملفّات اكتشاف مقروءة آلياً. لا شيء منها منتَج منفصل بخارطة طريق خاصّة — كلّها أبواب على ما يفعله الموقع أصلاً.
التقسيم ليس اعتباطياً: ما يعمل على معالجك أنت لا يكلّفنا شيئاً فنعطيه مجاناً، وما ينفق طلباتنا الفرعية وحصّتنا من الـRPC ومفاتيح المستكشفات يُحتسَب — والاحتساب يحتاج حساباً.
تدقيق السوليديتي الكامل بـ201 كاشفاً كأمر في الطرفيّة. المحرّك يُنزَّل مرّةً ويُتحقَّق منه مقابل بصمة SHA-256 منشورة ثم يُنفَّذ محلّياً داخل سياق VM معزول. بلا اعتماديات تشغيل إطلاقاً.
الحزمة نفسها تتكلّم بروتوكول MCP عبر stdio، فيستطيع Claude Code أو Cursor أو أي عميل MCP تشغيل التدقيق الحقيقي على ملفّات يراها أصلاً — بلا أن تغادر تلك الملفّات الجهاز.
خادم MCP بعيد على المسار /mcp يحمل ستّ أدوات قراءة حيّة: الأسعار، وحقائق التوكن، ومحاكاة الـHoneypot، وأرصدة المحافظ، وحالة التوثيق، وتحليل البايتكود — عبر المفتاح نفسه وبوّابة الباقة نفسها وعدّاد الأرصدة نفسه.
عشر عمليات تحت /api/v1، موصوفة بوثيقة OpenAPI 3.1.0 مولَّدة من سجلّ الأدوات الذي ينفّذه الخادم فعلاً. إن كان الوسيط في المواصفة فالخادم يقبله.
كل عملية كنموذج مبنيّ من openapi.json عند تحميل الصفحة. اقرأ شكل الطلب والاستجابة بلا كتابة عميل. مفتاحك يبقى في ذاكرة ذلك التبويب وحده ولا يُخزَّن، ولا يُنادى شيء حتى تضغط تنفيذ.
ثلاثة ملفّات مقروءة آلياً تصف ما يستطيع عميل آليّ فعله هنا — وبالقصد نفسه، ما لا يستطيعه: /llms.txt و/agent.json و/mcp.json، وكلّها مولَّدة من السجلّ نفسه فلا تستطيع وصف أداة غير موجودة.
الأدوات نفسها (الماسح، لوحات التحكّم، مساحة عمل SAFI) واجهتها بالإنجليزية حالياً. هذه الصفحات تشرح لك كل شيء بالعربية قبل أن تدخل إليها.
الحدّ الفاصل واحد: هل يعمل هذا على معالجك أم على معالجنا.
الـWorker لديه 10 ملّي ثانية من المعالجة، والتدقيق يحتاج أضعافها على قاعدة كود حقيقية. لذلك يعيش التدقيق في أداة سطر الأوامر وفي المتصفّح، لا في الواجهة المستضافة.
هذا حدّ معماري معلَن، لا نقص سيُسدّ في تحديث قادم. من يحتاج التدقيق الكامل آلياً يشغّله بـnpx saferico أو بالفحص في CI — وكلاهما يعمل على معالجه هو ولا يرفع مصدره.
npx saferico scan وخادم MCP المحلّي وملفّات الاكتشاف الثلاثة — كلّها متاحة، وبلا احتساب أرصدة، لأنها تعمل محلّياً أو ملفّات ساكنة.
مصدرك لا يُرفَع إطلاقاً: طلب HTTPS واحد يجلب المحرّك، ولا شيء آخر يغادر.
الوصول البرمجي يبدأ من باقة الأعمال (29.9 دولاراً شهرياً): حتى خمسة مفاتيح، وواجهة /api/v1، وMCP المستضاف على /mcp، والتنفيذ في ساحة التجريب، وجلسة الفحص في CI مع تقريرها.
المفاتيح تُنشَأ من تبويب مفاتيح API في حسابك، وتُلغى منه، ولكلّ واحد عدّاد استدعاءات مستقلّ.
مفتاح أُنشئ على باقة الأعمال يظلّ يعمل ما دامت الباقة سارية؛ فإذا انتهت ردّ بالحالة 402 plan-required بدل أن يفشل مفتوحاً بصمت.
الصق عنوان العقد لترى صلاحيات المالك والسيولة ونتيجة محاكاة البيع قبل أن تخاطر بأموالك. رسم صغير لكل فحص يُعرض قبل التوقيع — ومشمول بلا حدود مع أي اشتراك.
