ما يمكن للمستأجرين الوصول إليه وما لا يمكنهم

باختصار: يستطيع المستأجرون إرسال طلبات ذكاء اصطناعي إلى النماذج على جهازك، ولا شيء غير ذلك.

ما يستطيع المستأجرون فعله

يحصل المستأجر على مفتاح API. تذهب طلباته أولاً إلى GPUFlow. تجيب GPUFlow بنفسها عن طلب قائمة النماذج، ولا ترسل إلى كمبيوترك إلا نوعاً واحداً من الطلبات:

الطلب	ما يفعله
`POST /v1/chat/completions`	محادثة مع أحد نماذجك

يمر هذا الطلب عبر خادم الترحيل (relay) الخاص بـ GPUFlow إلى الوكيل على كمبيوترك، ثم يمرّره الوكيل إلى محرّك الذكاء الاصطناعي لديك (Ollama).

للوكيل أيضاً قائمته الخاصة، كقفل ثانٍ. لا يقبل إلا /v1/models و/v1/chat/completions و/v1/completions و/v1/embeddings، ويرفض كل ما عداها، أياً كان مصدر الطلب.

ما لا يستطيع المستأجرون فعله

الوصول إلى شبكتك. لا ينشئ كمبيوترك إلا اتصالات صادرة. لا يُفتح أي شيء على الراوتر، ولا يعرف المستأجرون عنوان IP الخاص بك أبداً.
الحصول على سطر أوامر (shell) أو تشغيل برامجهم الخاصة على جهازك.
رؤية ملفاتك أو تغييرها.
تنزيل نماذجك أو حذفها أو تغييرها.
رؤية إحصاءات جهازك. أنت وحدك تراها.

كيف تُقيَّد صلاحيات الوكيل

يثبّت برنامج التثبيت الوكيل كخدمة نظام بقيود صارمة. يعمل الوكيل باسم مستخدم مؤقت بلا كلمة مرور، ولا يستطيع الحصول على صلاحيات إضافية، ويرى بقية النظام للقراءة فقط، ولا يستطيع رؤية المجلدات الشخصية للمستخدمين. توجد إعداداته في /etc/gpuflow/agent.env وبياناته في /var/lib/private/gpuflow.

ما يجب أن تعرفه

رسائل المستأجرين إلى النموذج والإجابات تمر عبر جهازك. هكذا يعمل الذكاء الاصطناعي. احترم خصوصية المستأجرين: لا تسجّل رسائلهم ولا تقرأها.
حافظ على تحديث الجهاز. ثبّت تحديثات Linux وتحديثات تعريف وحدة GPU كالمعتاد. يعيد الوكيل تشغيل نفسه بعد ذلك.
راقب الحرارة. قد يُبقي المستأجرون وحدة GPU مشغولة لساعات. تعرض الإحصاءات المباشرة في أجهزتي حرارتها، فتأكد من أن صندوق الكمبيوتر يحصل على تهوية كافية.