Clevi SaaS (Coding Agent, ARI, majaribio ya timu nyekundu)

CLEVI imeunda miundo ya biashara ya SaaS (Software as a Service) kupitia miundo mikubwa ya lugha.

Kuanzia sasa, tutatambulisha mmoja baada ya mwingine miundo iliyoundwa na CLEVI kupitia miundo mikubwa ya lugha.

Kwanza, SaaS (Software as a Service) inamaanisha mtindo wa biashara wa msingi wa wingu ambapo huduma hutolewa kupitia intaneti badala ya kusakinisha programu.

Miundo mashuhuri ya CLEVI SaaS ni pamoja na (Coding Agent, ARI ya mtiririko wa kazi inayotumia lugha asilia, na wakala wa usalama (majaribio ya timu nyekundu)).

Clevi Coding Agent (Wakala wa Uandishi wa Programu wa CLEVI)

Wakala wa kizazi kijacho wa AI wa uandishi wa programu

• Clevi Coding Agent, kwa msingi wa LLM ya hivi karibuni (cip-5-agent), hutoa utendaji wa kuelewa, kuzalisha na kuchanganua msimbo ulio katika kiwango sawa na Claude 4.5 Sonnet na OpenAI Codex
• Huhakikisha usahihi wa hali ya juu na uthabiti hata katika mantiki changamano ya biashara, miradi mikubwa na mazingira yenye moduli nyingi

Muundo wa AI wa kiwakala (Agentic)

• Badala ya AI moja, ni muundo ambapo mawakala bingwa wa kila jukumu, kama vile upangaji wa uratibu, usanifu, uandishi wa programu, QA, ukaguzi na utatuzi wa hitilafu, hushirikiana
• Kila wakala hutekeleza kazi kwa mgawanyo wa majukumu, huku mchakato mzima wa uundaji ukiendeshwa na kuboreshwa kiotomatiki
• AI hushughulikia kwa uongozi mchakato mzima kuanzia uchanganuzi wa mahitaji, usanifu, utekelezaji, majaribio, ukaguzi wa msimbo hadi utatuzi wa hitilafu

Usaidizi mpana wa upangaji programu na matumizi ya vitendo

• Inasaidia lugha na mifumo yote iliyotengenezwa kwa sasa, ikiwemo Python, Java, C/C++, Javascript, TypeScript, Go na Rust
• Huendesha kiotomatiki mchakato mzima wa uundaji, ikiwemo uzalishaji wa msimbo, urekebishaji upya wa kiotomatiki, uandishi wa msimbo wa majaribio, ugunduzi na urekebishaji wa hitilafu, uwekaji wa nyaraka na ukaguzi wa msimbo
• Imeboreshwa kwa mazingira ya biashara, ikiwemo uchanganuzi wa hifadhidata kubwa za msimbo, uhamishaji wa msimbo wa zamani na uzalishaji wa kiotomatiki wa nyaraka za API

Usaidizi wa On-premises na SaaS

• SaaS(API ya wingu): Utekelezaji wa haraka, hakuna mzigo wa matengenezo, ushirikiano wa wakati halisi na upanuzi rahisi
• On-premises(imejengwa ndani ya kampuni): Imeboreshwa kwa madhumuni maalum kama vile usalama, mamlaka ya data na uzingatiaji wa kanuni. Inaweza kuchaguliwa kwa urahisi kulingana na sera za usalama za kampuni, eneo la data na mazingira ya mtandao

Utangamano na IDE na mazingira mbalimbali ya usanidi

• Usaidizi wa programu-jalizi na viendelezi vya IDE kuu kama Visual Studio Code, mfululizo wa JetBrains(IDEA, PuCharm n.k.), Eclipse na Jupyter Notebook
• Inaweza kuunganishwa kwa urahisi katika mabomba ya CI/CD, tovuti za ndani za usanidi na zana maalum kwa kutumia API/SDK

ARI (jukwaa la kuunda na kudhibiti mawakala wa kujiendesha kwa mtiririko wa kazi unaotegemea lugha asilia)

ARI ni jukwaa lenye akili la kuunda mawakala linalobuni, kutekeleza na kudhibiti mtiririko wa kazi kiotomatiki kwa amri za lugha asilia pekee. Kwa kuunganisha familia ya miundo ya reasoning ya CLEVI(cip-5-agent, cip-5-vision, ivy-4-mm n.k.), MCP(Model Context Protocol), miunganisho ya API za nje na mfumo wa programu-jalizi, husanidi kiotomatiki mtiririko wa kazi wa wakala unaoweza kutekelezwa mara tu amri inapoingizwa.

Mwonekano wa utekelezaji wa ARI, jukwaa la kujiendesha kwa mtiririko wa kazi lililojengwa kwa msingi wa modeli ya cip-5-agent

Vipengele muhimu

• Muundo unaotegemea lugha asilia: Kwa mstari mmoja, “nitengenezee mtiririko wa kazi wa kuandika ripoti kiotomatiki,” nodi huundwa na kuunganishwa kiotomatiki
• Uunganishaji wa MCP·API za nje·programu-jalizi: Kwa kutumia MCP iliyosanifishwa, zana·data·rasilimali hufichuliwa na kuitwa kwa usalama, huku API za ndani/nje na programu-jalizi za wahusika wengine zikiwa rahisi kupanuliwa
• Uboreshaji wa kujirudia(Recursive Optimization): Hutathmini matokeo ya utekelezaji na kurekebisha au kurekebisha upya muundo wa nodi au msimbo/vigezo vinavyotengenezwa kiotomatiki, na kuendelea kuboresha usahihi·ufanisi
• Usaidizi wa multimodal: Husaidia uingizaji/utoaji wa maandishi·picha·nyaraka, na hutoa matokeo kama ramani ya nodi inayoonekana kwa ufuatiliaji·ukaguzi rahisi
• Utawala/usalama: Husaidia udhibiti wa ruhusa·uhifadhi wa kumbukumbu·historia ya matoleo, na hivyo kuhakikisha uwezo wa ukaguzi na uzalishaji upya katika mazingira ya biashara

Tofauti na thamani ya kiteknolojia

• Tofauti na zana za kawaida zinazolenga kuunganisha nodi kwa mikono, wakala hufanya mzunguko funge wa “kuelewa lengo → kuunda mpango → kutekeleza → kuthibitisha matokeo → kujirekebisha kiotomatiki” peke yake (muunganiko wa CTA·ToolCalling·Semantic DB)
• Kwa kusanifisha uunganishaji wa zana/rasilimali kupitia MCP, inatoa uwezo wa juu wa kubebeka na kupanuka, na hutoa uzoefu sawa wa uundaji katika mazingira ya on-premises na SaaS
• Huongeza wigo wa uwekaji kiotomatiki wa kampuni nzima kupitia udhibiti jumuishi wa Coding Agent·Physical AI·suluhisho za On-prem

Faida zinazotarajiwa

• Hata wasio wasanidi wanaweza kubuni na kuendesha uwekaji kiotomatiki changamano kwa lugha ya kawaida, huku wakifikia kwa wakati mmoja kupunguza gharama za uendeshaji na kuboresha vipimo vya ubora (usahihi/muda wa uchakataji) kupitia uboreshaji wa kujirudia unaotegemea matokeo
• Kwa kutumia mfumo sanifu (MCP) na mfumo ikolojia wa programu-jalizi, upanuzi wa haraka kwa kazi/mifumo mipya unawezekana

Wakala wa usalama wa Clevi (jaribio la red team)

Clevi Purple Agent ni wakala mahiri wa usalama anayesasisha kiotomatiki kila siku hifadhidata ya CVE ya Marekani ili kupata taarifa za hivi punde za udhaifu, na kwa msingi huo hugundua, kuthibitisha na kuripoti udhaifu wa usalama katika mitandao ya ndani·seva·mitandao·programu kwa mbinu ya white hat hacker (mashambulizi ya majaribio, uigaji), kwa kutaja walengwa kwa lugha ya kawaida pekee (kwa mfano: windows, web server, folda/jina mahususi la faili). Anaauni mzunguko mzima wa ugunduzi wa kiotomatiki → uthibitishaji wa hali → uundaji wa ripoti, na ameundwa kufanya kazi pia katika mazingira ya on-premises na mitandao iliyotengwa, hivyo anafaa kwa sekta zinazozingatia kanuni kwa kiwango cha juu kama vile serikali, fedha na utengenezaji.

<clevi 보안 에이전트 GUI 화면>

Vipengele muhimu

Usawazishaji wa kiotomatiki wa mipasho ya kila siku ya CVE

• Husawazisha kila siku vyanzo vya NVD/CVE vya Marekani na taarifa za ndani za kijasusi kuhusu vitisho (pipeline ya ukusanyaji) ili kudumisha orodha ya hivi punde ya udhaifu.

Uteuzi wa walengwa kwa lugha ya kawaida (kiolesura kilichorahisishwa cha mwendeshaji)

• Mtumiaji anaweza kubainisha walengwa wa ugunduzi kwa lugha ya kawaida/maneno rahisi kama “windows”, “seva mahususi:10.10.0.5” au “/var/www/html” (kwa mfano, mbinu ya kuingiza data kwenye paneli ya kushoto hutolewa kama UI)

Injini ya uthibitishaji wa white hat hacker aliyeigizwa (isiyoharibu)

• Huthibitisha kwa majaribio uwezekano wa kuwepo kwa udhaifu katika mazingira salama ya sandbox/iga (kujaribu Exploit → kuzalisha tena udhaifu bila kuangalia kiwango cha athari), na kuamua kuwepo au kutokuwepo kwa udhaifu na kiwango cha hatari bila kusitisha huduma halisi.

Uundaji wa ripoti kiotomatiki·uwekaji wa vipaumbele

• Tuma mara moja muhtasari wa arifa kwa msimamizi (barua pepe/Slack/tiketi), na utengeneze kiotomatiki ripoti za PDF/HTML zinazojumuisha athari na kipaumbele cha udhaifu (mahali palipo hatarini, muhtasari wa masharti ya kuzalisha tena, hatua zinazopendekezwa)

Muunganisho wa hali za matukio na vitabu vya uendeshaji (chaguo la kuunganisha hatua za kiotomatiki)

• Katika mazingira yaliyoidhinishwa, inaweza kuchochea utekelezaji wa kiotomatiki wa hali za viraka na upunguzaji wa muda (kutumia sheria za ulinzi kabla ya kuweka kiraka). (Utaratibu wa uidhinishaji kulingana na sera za uendeshaji ni wa lazima)

Muunganisho wa kumbukumbu jumuishi na SIEM

• Unganisha kumbukumbu za mfumo, kumbukumbu za utambuzi na matokeo ya ripoti kwenye SIEM/lango la usalama ili kuwezesha ufuatiliaji na ukaguzi endelevu

Udhibiti wa ufikiaji, ukaguzi na utawala

• Shughuli zote za utambuzi na uthibitishaji hurekodiwa pamoja na akaunti, idhini na muhuri wa muda, hivyo kuwezesha maandalizi ya ukaguzi wa kisheria na wa udhibiti.

Tofauti na thamani ya kiteknolojia

Usasishaji wa wakati halisi na wa kila siku

• Mchakato wa kiotomatiki wa kusasisha CVE/NVD kila siku huwezesha kufuatilia athari mara tu baada ya ufichuzi wa ‘zero-day’.

Ulinganishaji wa udhaifu unaotegemea AI

• AI hulinganisha walengwa waliobainishwa kwa lugha asilia na maelezo ya kiufundi ya CVE (kwa Kiingereza na Kikorea), kisha hupanga kipaumbele cha uwezekano wa kufichuka kwa mfumo husika (ulinganifu wa udhaifu).

Usanifu wa uigaji usioharibu

• Usalama huhakikishwa kwa kufanya uthibitishaji katika ‘emulation sandbox’ ambayo haisababishi kukatika kwa huduma za mteja.

Chaguo za uwekaji kwa biashara

• Inaauni SaaS, on-premises na mtandao uliotengwa (SVCE), hivyo kuwezesha uzingatiaji wa kanuni za sekta ya umma na fedha.

Ripoti na ufuatiliaji wa kiotomatiki

• Hupunguza hatari za uendeshaji kupitia ufuatiliaji kamili wa ukaguzi wa utambuzi→uthibitishaji→ripoti (toleo, historia na mhusika).

Uratibu jumuishi

• Huunganisha ARI (jukwaa la mtiririko wa kazi) na mifumo ya ndani ya usimamizi wa viraka na tiketi ili kugeuza kiotomatiki mzunguko unaorudiwa wa PoC→kiraka→uthibitishaji.

Manufaa yanayotarajiwa (athari za kibiashara)

Kupunguza hatari mapema

• Huzuia mapema hatari halisi ya uvamizi kwa kukagua kwa haraka uwezekano wa kufichuka kwa CVE mpya zilizotangazwa.

Kuboresha ufanisi wa uendeshaji

• Hupunguza muda na rasilimali watu za timu ya usalama kwa kugeuza kiotomatiki ukaguzi na kazi za ripoti za udhaifu zinazojirudia.

Kuimarisha mwitikio kwa kanuni na uzingatiaji

• Hutoa kumbukumbu za ukaguzi na ripoti zinazoweza kuthibitishwa, kulingana na mahitaji ya kanuni kama PIPA/CSAP.

Kusaidia kufanya maamuzi kwa haraka

• Ripoti za kipaumbele kulingana na athari huwezesha kufanya uamuzi wa haraka kuhusu kipaumbele cha viraka na upunguzaji.

Maswali na ombi la onyesho: [email protected]

Hakimiliki© 2025 Clevi Inc. Haki zote zimehifadhiwa.