Big Prometheus at Scale: Pros, Cons, and a MoSCoW Map of Observability Tools
TenthMatrix rewrite of the Big Prometheus problem space: Thanos, Cortex/Mimir, VictoriaMetrics, M3/Chronosphere — plus MoSCoW across OTEL, Grafana, SaaS APM and more
المقالات
مقالات تقنية
مقالات هندسية مطوّلة عن الوكلاء والنماذج والبرمجيات المحيطة بها.
61 articles
WSL Vault Technical Deep Dive: Zero-Trust Secrets, Dual Control, MFA & Multi-Region HA
Technical deep dive: envelope hierarchy, dual-control workflows, MFA, leases, active/active multi-region HA, feature tours, and presentation chapters
Ring Promoter vs Argo CD, Kargo, Spinnaker and CI: Release Workflow Design and Architecture Decision Records
Technical deep dive: full feature matrix, head-to-heads, three release workflow designs, failure modes prevented, and worked ADRs with a decision checklist
GitLab Runners على Kubernetes: تحسين التكاليف على نطاق واسع باستخدام مشغل Kubernetes
المشغل مقابل Helm، قيم تنفيذ Kubernetes، التوازي، دين-دي-إن، أذرع التوسع التلقائي، المراقبة وقائمة التحقق من FinOps
How We Protected the Payments Secure FinTech App with WSLProxy Edge, an Open-Source API Gateway
The engineering write-up: threat model, the api_gw pipeline, every setting we used, the CORS incident we fixed in three minutes, and a checklist for your own API
Ring Promoter v1.0.2 — Rings, Orbit and Lanes Side by Side
Technical brief: Orbit Deployer Board, NEW Lanes matrix, Descent stage, ops polish since v1.0.1, and how the promotion protocol stays unchanged
Claude Code Routines: وكلاء سحابيون مجدولون وروتينات فرعية وروتينات متعاونة
الدليل الكامل: المشغّلات، والإعداد على الويب وCLI، وتصميم الموجّهات، وأنماط الروتينات الفرعية والمتعاونة، والأمان، والحدود، والمقارنات
WSLVault: Why AI Agents Need Cryptographic Secrets Isolation
Technical brief: why agentic systems raise the stakes for secret lifecycle, cosmetic tenant filters vs cryptographic refusal, envelope keys, leases, and video chapters
Jobshout SEO Analyst AI Agent — Analyse Any Website & Fix SEO Issues Automatically
Technical brief: SEO Analyst modes, real tenthmatrix.com run (score 44), findings with fix prompts, Improve/Publish paths, and Jobshout supervised agents
WSLVault: Steal the Server. Not the Secrets.
Technical brief: AES-256-GCM envelope hierarchy, cryptographic tenant isolation, engines, identity/MFA, active/active regions, Kubernetes deploy, and video chapters
TenthMatrix WSL Proxy — Docker Image Optimisation, Build Cache, Full Deploy Workflow, and Shipping It with AI Assistance
Technical brief: prebuilt OpenResty Dockerfile, Buildx/GHA cache, Ansible extract, delivery pipeline DEPLOY_MODE, and an operator+agent loop for finishing pipeline work
Claude Code, Claude Cowork & ChatGPT for Business Teams
Claude Code vs Claude Cowork vs ChatGPT/OpenAI Agents: team matrix, GPT-5.6/GPT-6 class APIs, MCP OAuth, and approval gates
Enterprise Agentic Frameworks: LangChain, LangGraph & Airflow 3
LangChain/LangGraph/LangSmith, Apache Airflow 3.x, MCP gates, Ring Promoter, and OTel cost control for enterprise agent workflows
Inside TenthMatrix WSL Proxy WAF Engine v2: Stages, Signatures, and Binding Precedence
Stages, signatures, binding precedence, and the roadmap beyond MVP
How to Deploy Secure AI Agents in Healthcare
Least-privilege healthcare agents: separate sensitive data, fixed security around flexible AI, action audits without PHI sprawl, and citizen-health governance
Explainable Edge WAF on OpenResty: Inside TenthMatrix WSL Proxy
Technical brief: request-path WAF pipeline, eight first-class stages, signature governance, layered edge controls, and safe rollout practice
Workstation AI Shop on Ring Promoter: Orbit, Version-Verified Health and the Path from INT to PROD
Technical guide: shop Helm/CI mapping, Orbit semantics, version-verified health for the AI agent, secrets per ring, promote API, and a production checklist
Health-Gated Promotions from int to prod: Inside Ring Promoter
Technical deep dive: promotion protocol, version-verified health, deployers, gates, production password, auto-promote, and the CI REST API
Ring Promoter — بوابات ضمان الجودة قبل الإنتاج
الموجز الفني: بوابات الترويج، والترويج التلقائي لكل حلقة، والتحقق من الصحة/الإصدار، وac → بوابة الإنسان prod، والتراجع، وسياسة فريق الذكاء الاصطناعي
الكشف عن اختناقات LLM: إمكانية المراقبة، وOTEL، والتحكم في التكلفة
الموجز الفني: مخططات OTEL الممتدة، والمجمعات، وFinOps PromQL، وميزانيات الوكلاء، والتسجيل، ومنصات LLM لوكلاء الإنتاج
الشحن التوربيني LLMs
الموجز الفني: ترحيل KV بنمط نظام التشغيل، وخدمة نفايات تكاد تكون معدومة، وحلقات تصحيح أخطاء الوكيل، وإنشاء الرموز المميزة لمحطة العمل، والاهتمام الكامن المضمن
حظر Rust غير المتزامن وRayon والتطبيقات الحديثة
الموجز الفني: الجدولة التعاونية، spawn_blocking مقابل Rayon مقابل الخيوط المخصصة، وتوجيه TenthMatrix متعدد اللغات لعقارات التطبيقات الحديثة
Ring Promoter: Modern CI/CD You Cannot Miss for AI-Powered Deployments
Technical brief: ring promotion control plane, version-verified health, kubectl / GitHub Actions / k8sjob deployers, and AI-powered deployment workflows
وكيل TenthMatrix WSL: بوابة API وCDN وAgent Edge
الموجز الفني: بوابة المسار السريع OpenResty، وذاكرة التخزين المؤقت لـ CDN، وWAF، وPOPs/DNS، وإدارة MCP، وخريطة طريق Agents Gateway / MCP Gateway
KubePilot: CoPilot وPilot وAutoPilot لحوادث Kubernetes الأسرع
الموجز الفني: حلقة الحوادث ثلاثية الأوضاع، التثبيت (المصدر/Helm/Docker/iOS)، وقضبان أمان AutoPilot، وMCP، وسجلات التشغيل، وقائمة مراجعة الإنتاج
Muse Glimmer على Ollama: الوكلاء المحليون المتواجدون دائمًا على GPU واحد
الغوص العميق في TenthMatrix: البنية وعلامات Ollama/MLX ومصفوفة قياس الميتا مقابل Gemma4-31B وQwen3.6-27B ومنهجية التقييم وقائمة مراجعة الإنتاج
أمن الذكاء الاصطناعي الوكيلي: MCP OAuth وVPN وعقود HashiCorp Vault
مرجع مؤسسي: MCP OAuth 2.1 + EMA، تكامل VPN، أسرار Vault الديناميكية، التدوير التلقائي، إلغاء العقد، ومصفوفة إعداد الموردين
أنظمة التعلم العميق: موجز تقني للمهندسين والوكلاء
تعريف رسمي لـ DL، مكدس الطبقات، ML ⊃ DL ⊃ gen AI، تصنيف المهام مع المقاييس، أنماط الفشل، وتدفق قرار النشر للبشر ووكلاء الذكاء الاصطناعي
Kimi K3 والأوزان المفتوحة: وكلاء طليعيون بلا واجهات برمجة مقفلة
تعمق TenthMatrix: مواصفات وتحفظات رخصة Kimi K3، واقع الخدمة، MCP 2026-07-28، رادار نماذج مفتوحة موسّع، موجّهات هجينة وقائمة تحقق للإنتاج
Claude Opus 5 على AWS: دليل TenthMatrix للبناة والأعمال
تعمق للمطورين: المواصفات، Bedrock مقابل Claude Platform، معرّفات النماذج، كود Invoke/Converse/Mantle، التخزين المؤقت، التوجيه الجغرافي وقائمة تحقق الإنتاج
سير عمل المطوّر الحكيم + فرق التطوير متعددة الوكلاء
دليل بمستوى الإنتاج: عصف ذهني، نقاش مع الزملاء، نماذج أولية، مخططات، مقترحات، ADR، MR/PR، GitOps، Review Bots، وطواقم TenthMatrix متعددة الوكلاء
كيف يعمل المطوّر الحكيم على مشروع جديد
دليل مستوى الإنتاج: من العصف الذهني إلى GitOps، قوالب ADR وPR، إعداد Review Bot، تمكين FDE، ولماذا تستحق Claude Architect Certification السعي
Amazon Bedrock وAgentCore وSageMaker وQ: الوكلاء في Microsoft Teams
دليل تقني معمق: هندسة Bedrock + AgentCore + SageMaker + Amazon Q، إعداد أول وكيل في Teams خطوة بخطوة، Entra ID، الأدوات، تدريب FDE وتقديرات الزمن
Kubeflow + Argo CD: GitOps MLOps على Kubernetes
خريطة معمارية لـ Kubeflow Pipelines و Trainer و KServe و Kueue مع Argo CD GitOps: تخطيط Git و sync waves وبوابات الترقية و canary serving و GPU FinOps وقائمة تحقق النشر
مقارنة نماذج Claude: Haiku مقابل Sonnet مقابل Opus مقابل Fable 5 (Mythos 5)
تحليل معمق للمواصفات، اقتصاد التكلفة/التوكنات، اختلافات الجهد والتفكير، ومخطط توجيه للإنتاج عبر Haiku وSonnet وOpus وFable 5 وMythos 5 المقيّد.
كلود الخرافة 5: الدليل الكامل لنموذج فئة الأساطير الإنسانية
تاريخ الإطلاق من فئة Mythos، والمعايير المرجعية، وردود فعل المجتمع ورد الفعل العكسي، ودليل مراجعة YouTube، ومصفوفة المهام، ومستويات الجهد، واقتصاديات الرمز المميز، وأنما…
شرح نماذج اللغات الكبيرة: كيفية عمل ماجستير إدارة الأعمال وكيفية تشغيل نماذجك الخاصة على Kubernetes
الرموز المميزة والتضمينات والمحولات والتدريب والاستدلال - مشروحة للمديرين والمهندسين - بالإضافة إلى Kubernetes YAML الجاهز للإنتاج لنشر LLM الخاص بك مع Ollama وvLLM
هل يمكن لنظام الذكاء الاصطناعي معالجة ضريبة التقييم الذاتي وتقديمها إلى إدارة الإيرادات والجمارك البريطانية تلقائيًا؟
FileMyTax: ستة واجهات برمجة التطبيقات (APIs) من تحميل ملفات PDF الخاصة بالبنك إلى ملف التقييم الذاتي لـ HMRC MTD - الهندسة المعمارية، وOAuth، ومزايا الذكاء الاصطناعي، وا…
معايير متعدد اللغات: اختيار الأداة المناسبة للوظيفة المناسبة
ثمانية أوقات تشغيل (njs وLua وPython وGo وRust وBun وJava وKotlin)، وسبعة اختبارات HTTP، وأداة Docker القابلة للتكرار: مصفوفة القرار، وأدلة ARB، وأمثلة سير العمل، ولوحة…
بناء نظام إرجاع VAT باستخدام Claude Code من قاعدة بيانات الفواتير والنفقات الخاصة بك
من فواتير Postgres + النفقات DB إلى HMRC Box 1 إلى 9: المطالبات، ومحرك Python الحتمي، وتقديم OAuth2 MTD، وحالات الحافة (Brexit، وبروتوكول NI، والشحن العكسي، والإعفاء الج…
NebulaDB مقابل منصات ذاكرة الوكيل: مقارنة شاملة
لماذا تتفوق قاعدة بيانات مختلطة مفتوحة المصدر ومبنية على الذكاء الاصطناعي على خدمات ذاكرة SaaS الخاصة لـ RAG والبحث الدلالي وتحليلات SQL وأحمال عمل الذكاء الاصطناعي للإن…
ترقية متدحرجة لـ Couchbase Server تحت CAO (إيقاع + بوابة إيقاف)
دليل تشغيل للنسخ/اللصق لفرق الدعم وSRE: فحوصات مسبقة، swap-rebalance عقدة بعقدة، استراتيجية XDCR، محفزات التراجع وفحوصات الاعتماد
NebulaDNS: DNS موثوق لعصر الذكاء الاصطناعي (نظرة إطلاق)
DNS بـ Rust يعتمد على API أولاً، بوابات انتشار، أنماط Route 53 وk3s—لماذا تتفوق المراقبة على نقاط عمياء عصر BIND
NebulaDNS: الميزات الكاملة والمقاييس وتكاملات المؤسسات
اثنتا عشرة قدرة رئيسية، مقاييس نموذجية، مسار مشغّل Helm/k3s، نمط تفويض Route 53
NebulaCR: سجل OCI للمؤسسات مع قابلية المراقبة والامتثال
مكدس سجل Rust، وOIDC بدون ثقة، وSCIM، ومقاييس Prometheus، ونشر Helm أصلي لـ Kubernetes
NebulaCB: تحكم مهام Couchbase للمؤسسات ينقذ الموقف
ترقيات مفتوحة المصدر، والتحقق من XDCR، وتكامل مشغّل Kubernetes، وذكاء اصطناعي محلي مع Ollama
بناء وكلاء ذكاء اصطناعي منهجيين بنماذج لغة مفتوحة المصدر
مخطط عملي باستخدام Llama وMistral وLangChain
إنتاجية مسارات عمل الوكلاء: LangChain وAutoGen وLlama
من دفاتر الملاحظات إلى خدمات موثوقة
تقييم وكلاء الذكاء الاصطناعي: المقاييس والتتبع والسلامة
إطار عملي لتقييم الوكلاء
مراقبة الأنظمة: الدليل الأساسي لصحة الخدمة وزمن التشغيل
Service Health Monitor — تتبع الحالة في الوقت الفعلي وفوائد المراقبة التركيبية
صعود وكلاء الذكاء الاصطناعي: تحويل عمليات الأعمال في 2025
كيف يحقق وكلاء الذكاء الاصطناعي المستقلون تحسينات أداء بمقدار 10 أضعاف عبر المؤسسات
DevOps في الحكومة: مبادرات التحول الرقمي
تحديث الخدمات الحكومية من خلال DevOps واعتماد السحابة
AI في تكنولوجيا التعليم: منصات تعليمية مخصصة
كيف يقوم AI بتحويل التعليم من خلال أنظمة التعلم التكيفية
إمكانية الملاحظة في النقل: تحليلات إدارة الأسطول
المراقبة في الوقت الحقيقي وتحسين أنظمة النقل
SRE في قطاع الطاقة: موثوقية الشبكة الذكية
ضمان الموثوقية في البنية التحتية الحيوية للطاقة
DevOps في الاتصالات: 5G إدارة الشبكات
إدارة شبكات 5G المعقدة بممارسات DevOps الحديثة
AI-التجارة الإلكترونية المدعومة: التخصيص على نطاق واسع
كيف تُحدث AI ثورة في تجربة البيع بالتجزئة والعملاء عبر الإنترنت
إمكانية الملاحظة في التصنيع: مراقبة المصنع الذكية
المراقبة والتحليلات في الوقت الحقيقي لأنظمة IoT الصناعية
SRE الممارسات في الخدمات المالية: الأعمال المصرفية على أساس الموثوقية
بناء أنظمة موثوقة للغاية للصناعة المالية
DevOps التحول في الرعاية الصحية: ضمان سلامة المرضى
كيف تعتمد مؤسسات الرعاية الصحية DevOps للأنظمة الحيوية
AI ثورة في تطوير برمجيات المؤسسات
كيف يقوم AI بتحويل هندسة البرمجيات عبر الصناعات