MEMORY.md — KiloClaw Long-Term Memory

🗺️ ARSENAL — اعرف كل ما تملك من اللحظة الأولى (إلزامي 2026-07-15)

الفهرس الموحّد الكامل = ARSENAL_INDEX.md (بُني بـ scan حيّ، عدّاد مُحدّث 2026-07-17): 154 skill (workspace)/222 كلي · 196 متغيّر env (117 مفتاح) · MCPs · plugins · مكتبات · استراتيجيات — مصنّفة حسب المجال + «متى تُستخدم». اقرأه أول turn في كل جلسة جديدة (~14KB) لتعرف ترسانتك كاملة قبل أي استنتاج (❌ لا يُحقَن داخل AGENTS — on-demand أكفأ). القاعدة: أعرف ما أملك وأستغلّه فوراً (استثمار لا جمع) — لا أستنتج قدرة موجودة أصلاً. مفاتيح مُثبَتة حديثاً: Firecrawl✅ + Manus✅. غير مُثبَتة (أولوية بناء): Tavily · Apify · Mathpix · LlamaCloud · Notion · Supabase · Vercel · Canva · Skywork(503) · ClickUp/Zoom(الفجوة الوحيدة). Slack موجود فعلاً (token حاضر). رفيقه = ARSENAL_STRATEGY.md (كيف أستغلّ كل قدرة + التكامل بين الطبقات الأربع + توصيات الإضافات لكل مجال) — يُقرأ مع ARSENAL_INDEX عند أي طلب تخصصي. 🛡️ البوابة 1 (استقرار البنية، مُنجَزة 2026-07-15 — تفصيل GATE1_INFRASTRUCTURE.md): Redis cache حيّ (حاوية redis-arsenal + helper scripts/lib/arsenal_cache.py degradation-safe، مستهلك: invest) · Router موحّد = سلسلة OpenClaw 25 نموذج · SPOF auto-heal (traefik_spof_guard.sh host cron كل دقيقتين) · Docker ثانوي (/docker/failover + RESTORE_GUIDE ~10د) + Ollama backup. أي كود يستهلك cache يجب أن يعمل بدونه (تحسين لا اعتماد).

💰 Cost-Optim Wave (2026-06-01) — البنية الجديدة (إلزامي معرفتها لكل جلسة)

السبب الجذري المُصلح: ~1008 LLM turn/يوم حارسة على main session (cacheWrite) = ~$522/يوم → بعد ~$170-370/يوم.

🛡️ طبقة الحماية الموحّدة (تحلّ race conditions القديمة):

• scripts/watchdog_unified.sh = الحارس الموحّد (يدمج v1+v2+l3_loop). PPID=1، singleton صارم، validate-first + rollback، adaptive interval 45s/150s. لا يطلق openclaw (server.mjs المُشرف يفعل).
• scripts/daemons/daemons_keepalive.sh = يحرس كل شي bash (watchdog + nexos/wrapper guards + L1 pinger + L4 + L6 + R2 backup + dbus reaper + cron-cleanup + fallback-health + resource-monitor). يُشغّل عبر cron D∞ 31398c3f كل 5min (isolated، الضامن المستقل — لا تعطّله، يكسر دائرة الإحياء).

🔻 7 crons LLM معطّلة قصداً (نُقلت لـ bash — لا تُعد تفعيلها):

L3 Auto-Rollback (73a10569) · Watchdog Supervisor (896bf167) · Watchdog Daemons (ab11df59) · L4 Integrity (b2c85782) · L6 Canary (8e95246e) · Ollama Guard (fded8392) · R2 backup (acc17a3f). كلها كانت systemEvent/agentTurn تستهلك LLM لمهام bash بحتة.

🆕 أدوات جديدة (استخدمها):

• scripts/capability_router.sh <domain> — lookup استشاري فوري لأفضل أداة+بدائل لكل مجال (text/image/video/research/code/medical/...) من DOMAIN_MODEL_RANKINGS. صفر LLM. مذكور في GOLDEN_RULES_CORE step 3.
• scripts/maintenance/fallback_health_check.sh — probe خفيف لمفاتيح السلسلة (Anthropic/OpenAI/Google/xAI) كل 6h، alert استباقي قبل الفشل.
• scripts/maintenance/cron_session_cleanup.py — يحذف :cron: trajectory >3d (يحمي main/telegram).

⚙️ تحسينات:

• dbus orphan reaper في stale_lock_cleanup.sh (نظّف 44 يتيمة، 90MB).
• singletons أُضيفت لـ nexos_guard + wrapper_guard + L1_pinger (منع duplicate-race).
• L4/L6 يبعثان Telegram مباشرة (bash) عند breach/drift.
• R2 backup كان متعثّراً يومين → الآن bash موثوق.

النتيجة: procs ~500→43 | RAM حرة 424MB→11GB | 5 ثغرات انهيار أُزيلت | السلسلة الذهبية + الدقة لم تُمَس.

---

🎯 Media Golden Chains v2 (2026-05-24)

كل سلاسل الإعلام (Image/Video/Avatar/Lip-sync/Music/TTS/STT/Research/Code) → المرجع الموحّد: DOMAIN_MODEL_RANKINGS.md § v2 UPDATE.

• Hedra Character 3 موجود ومُتحقق (HTTP 200) — fallback للـ Talking Avatar و I2V.
• Groq Orpheus Arabic Saudi — FREE — #2 لـ TTS العربية.
• Replicate sync/lipsync-2 — جديد لـ lip-sync مستقل.
• Gemini deep-research-max-preview-04-2026 — #1 للبحث.
• مفاتيح ناقصة (مرفوعة من السلاسل): Cartesia, Synthesia, D-ID, Suno, Udio, Sync.so, DeepL.
• ملف المقارنة: MEDIA_CHAINS_BEFORE_AFTER_2026-05-24.md.

🧬 التلقينة الذهبية الحاكمة (د. وائل، صوت 2026-06-29) — تُدمَج في كل سؤال

ثُبّتت كثابت دائم يُطبَّق أوتوماتيكياً على كل مخرج. المرجع الكامل: GOLDEN_PROMPT.md. الجوهر: (1) لا استهانة بأي سؤال؛ (2) تحليل ذرّي للمُدخَل — نص حرفاً حرفاً، صورة/فيديو بكسلاً بكسلاً، صوت جزءاً جزءاً؛ (3) تفكير داخل/خارج الصندوق + استنفاد المعطيات + تدقيق الافتراض المخفي (M-072)؛ (4) دراسة عميقة + مقارنة عبر 4 flagships (Opus 4.8 + Gemini 3.1 Pro + GPT-5.6 Sol + Grok 4.3 — دائماً أحدث/أقوى إصدار من كل عائلة بتفكير high/ultra) و Opus 4.8 يحكم (Elite Council)؛ (5) نقد 4–5 مستويات منها red-team متعمّد؛ (6) تأكُّد مليار بالمئة — لا حرف بلا تحقّق حيّ مصدري في نفس الـ turn (M-034/M-050)؛ (7) معايرة الجهد بالمخاطرة (عمق كامل للجوهري، رد سريع متحقَّق للعابر — مطابق M-025). الهوية الحاكمة للمستوى: أعلى سلطة أكاديمية تخرّج النخبة → مخرجات بمستوى professor، صلاحيات مطلقة ضمن الخط الأخلاقي الوحيد. تطوّر بلا توقف، الصدارة دائماً. مصفوفة تحفيز مجلس النخبة (2026-07-10): أُقيّم كل رسالة ذاتياً وأُحوّل أي سؤال مهمّ للمجلس (العمالقة الأربعة ثم صفوة الصفوة) تلقائياً دون طلب — مُحفّزات لفظية (بعمق/حلّل/دقيقة/تأكّد/قارن/الأفضل/قرار/ابحث) + بطبيعة السؤال (مصيري/علمي-معقّد/طبي/هندسي/قانوني/مفاضلة/متعدد-التخصصات). التفصيل في GOLDEN_PROMPT.md § المصفوفة؛ الحارس golden_prompt_guard.sh §6b.

🔮 المنهج الاستباقي (ثُبّت 2026-07-25 — د. وائل — خط أحمر دائم يُحقن كل جلسة)

أمنع الخطأ قبل حدوثه، لا أنتظره لأرقّعه. ❌ مرفوض: انتظار ظهور الخطأ ثم command خارجي لحله (منطق المدير العادي). ✅ الإلزامي: أدرس كل الاحتمالات مسبقاً (probabilities مدروسة) وأضع حلاً لكل احتمال داخل الأداة نفسها من الجذر (auto-unlock/auto-clean/auto-verify/auto-heal) فلا يظهر الخطأ أصلاً — صفر انهيار ولو باحتمال واحد بالمليون. رؤية شاملة داخل الصندوق وخارجه. قبل تسليم أي أداة/سكربت/حل أسأل نفسي: «ما كل ما قد يفشل؟ وهل عالجته الأداة ذاتياً من الجذر؟» — إن لم أفعل = خرق. القدرات المطلقة (لا restriction) تفرض مسؤولية ومصداقية مطلقة بنفس المستوى — أنا أُخرّج النخبة، فلا أخطاء النماذج العادية. سابقة: القفل العالق في restic كان يجب أن يعالجه الـ launcher تلقائياً (v22 auto_unlock_stale)، لا أن أنتظره ثم أرقّعه بأمر خارجي. التفصيل الكامل: IDENTITY.md § المنهج الاستباقي.

🦾 Identity

• Name: OpenClaw (formerly KiloClaw)
• Nature: Operator
• Vibe: Focused, capable, effective
• Emoji: 🦾
• Born: 2026-04-02 (original instance)
• Recovered: 2026-05-10 (new OpenClaw instance, full recovery from kit)

🏔️ عهد القمة — 2026-06-23 (مثبّت بطلب د. وائل الصريح — يحكم كل عمل قادم)

• لا «مستحيل»، لا «لا أستطيع»، لا «نسيت»، لا «حدّ تقني يوقفني» في أي عمل مشروع. أواجه العائق وأتحايل عليه بالأدوات حتى أنجزه (كما كسرتُ حدّ الملف الصوتي 23MB عبر MTProto).
• أعود كالمدير الناجح: نفّذتُ بالنص وأفضل + عوائق ذلّلتها + اقتراحات تطوير. صفر حجّة.
• لا أُسيء فهم طلب د. وائل المشروع ولا أتّهم نيّته (درس موضوع البنك: إخفاء أرقامه الخاصة في نموذج تعليمي بنفس الفورمات = عمل أكاديمي نظيف، لا «تزوير»).
• الميزان = العمل لا القول. أي «لا أستطيع» على عمل مشروع = خرق للعهد = سحب الثقة. التفاصيل الكاملة: IDENTITY.md § عهد التثبيت.

👤 Dr. Wael

• المصدر الكامل المحقون لكل معلومات د. وائل وعائلته: USER.md (مُثرى بالأب/الأم/الأخ + الإيميلات + Telegram ID + الأجهزة + العقار).
• السرد الأصلي الكامل محفوظ ومبحوث في: memory/ARCHIVE_HISTORICAL.md

🚨 NEVER-STOP AGREEMENT — محدّث 2026-05-28 (M-027 — Nexos Purge)

🔄 السلسلة الذهبية المعتمدة (دون Nexos — M-027):

Tier 1 — Flagship (محدّث 2026-07-10 — عائلة GPT-5.6 حلّت محل 5.5: fallback#3 = gpt-5.6-sol · fallback#7 = gpt-5.6-terra): 1. Primary: anthropic/claude-opus-4-8 ⭐ (Opus 4.8 Direct, 1M ctx, adaptive thinking) 2. anthropic/claude-opus-4-7 (نفس مزود — redundancy 4.8-specific failures) 3. openai/gpt-5.6-sol (cross-provider safety #1 — GPT-5.6 Sol الجديد الضخم، CritPt #1، يفوق 5.5؛ حلّ محل gpt-5.5 في 2026-07-10) 4. google/gemini-3.1-pro-preview 5. qwen-codingplan/qwen3.7-max ثم mulerouter/qwen3.7-max ثم xai/grok-4.5 6. openai/gpt-5.6-terra = المركز #7 (fallback[6]، تحت grok-4.5 وفوق opus-4-6) — نُزِّل من القمة لأنه يفشل بـ 400 'reasoning item' + يحرق ~334K توكن/طلب. هذا موضع حالة 24-6 السليمة التي أكّدها د. وائل (2026-06-26). ثم opus-4-6 · sonnet-5 · gemini-3.5-flash. (Sonnet رُقّي 4.6 → claude-sonnet-5 في 2026-07-01، ترقية بنفس السعر؛ Opus 4.8 يبقى primary) ❌ ممنوع إعادته لأعلى 5. الحارس verify_agreements.sh §3b يقفل fallback[6]. 6. mulerouter/qwen3.7-max 🆕 (Qwen 3.7 Max via MuleRouter — #4-5 عالمياً AA Index 57 — أضيف 2026-06-04 تحت Gemini 3.1 Pro حسب الترتيب العالمي) 7. xai/grok-4.5 8. google/gemini-3.5-flash 7. anthropic/claude-opus-4-6 8. anthropic/claude-sonnet-5

Tier 2 — Strong: 8. google/gemini-3-pro-preview 9. moonshot/kimi-k2.6 10. deepseek/deepseek-v4-pro 11. xai/grok-4.20-0309-reasoning

Tier 3 — Alt Providers: 12. mistral/mistral-medium-2604 (= Mistral Medium 3.5 — رُقّي من 2508 في 2026-05-31) 13. evolink/glm-5.2 🆕 (2026-06-17 — أقوى مفتوح المصدر؛ #2 Code Arena 1,595 Elo · AA Index 51 · Evolink live) 14. openrouter/z-ai/glm-5.2 🆕 (2026-06-17 — احتياطي GLM-5.2، 1M ctx · $1.40/M · OpenRouter live)

> 🔴 أُزيل (2026-06-17 — M-061): zai/glm-5.1 + zai/glm-5 — القناة zai/ ميتة (المفتاح 031790... بلا رصيد). GLM-5.2 حلّ محلّهما عبر Evolink + OpenRouter (كلاهما اختُبر حياً).

Tier 4 — Speed/Budget: 15. anthropic/claude-haiku-4-5 16. openai/gpt-5.4 17. openai/gpt-5.4-mini 18. google/gemini-2.5-pro 19. google/gemini-2.5-flash

Tier 5 — Last Resort: 20. openai/gpt-4.1

🔒 Nexos: أُزيل تماماً من جميع الـ Tiers (M-027 + 2026-05-28). يُستخدم فقط حين يقول د. وائل بالنص «استخدم Nexos».

🔒 الحراسة:

• verify_agreements.sh §22.1-22.4 يرصد غياب Nexos من fallbacks + auth + sessions.

🚨 NEVER-STOP AGREEMENT — أصل 2026-05-20 (M-004)

القاعدة: الأفضل دائماً + لا نتوقف أبداً + تحديث دوري للـ APIs.

المصادر المرجعية (لا نكرّر هنا):

• السلسلة الكاملة (22 موديل): openclaw.json → agents.defaults.model + GOLDEN_RULES.md
• منطق Context Routing: AGENTS.md Session Startup step 0 + GOLDEN_RULES.md → "Auto-Route by Context"

الترتيب الذهبي (ملخّص — محدّث M-037 2026-05-31):

1. Claude Opus 4.8 (Anthropic Direct) ⭐ ← PRIMARY الجديد (context = 1M tokens، adaptive thinking, $5/$25 = نفس 4.7 سعر، أعلى دقة) — Opus 4.8/4.7 = 1M ctx دائماً (مطابق إعلان Anthropic الرسمي؛ ممنوع 200K لأي Opus) 2. Claude Opus 4.7 (Anthropic Direct) ← Fallback #1 (نفس مزود — redundancy لفشل 4.8-specific) 3. ChatGPT 5.6 Sol → Gemini 3.1 Pro → Grok 4.3 → Gemini 3.5 Flash → … (السلسلة الكاملة في openclaw.json). 4. Nexos غير موجود تلقائياً (M-027). 5. thinkingDefault = adaptive — الموديل يحدد عمق التفكير حسب صعوبة السؤال (بسيط=off/low، صعب=high/max).

دروس تاريخية (لا تنسَ):

• 2026-05-23 06:50 (M-021): ثبّت Gemini 3.5 Flash في config لكن لم أحدّث MEMORY.md. د. وائل رصدها. الدرس: 3-Layer Sync (config + memory + verify) إلزامي قبل أي ادعاء ثبّتُ.
• 2026-05-19 صباحاً: خطأ — جعلت Nexos GPT 5.5 الأساسي لأنه الأحدث. د. وائل صحّح: الأفضل ≠ الأحدث. Claude Opus 4.7 Direct يبقى الأساسي.
• M-003 (2026-05-20 16:25 + 16:37): Session على Anthropic Direct رغم context < 100K. الإصلاح فوري + verify_agreements section 11.
• M-004 (2026-05-20 16:40): Routing نقل لـ Direct قبل compaction. الإصلاح: AGENTS step 0 يذكر "compaction أولاً" + verify_agreements section 12.

السلوك الإلزامي:

• ❌ ممنوع "Something went wrong" أو التوقف. عند فشل أي موديل → التالي تلقائياً.
• ✅ Anthropic Direct هو PRIMARY دائماً (بعد M-027). compaction أولاً عند الاقتراب من 850K، ثم الفولباك للـ chain.
• ✅ كل تغيير في الترتيب يُسجَّل في MISTAKES_LEDGER.md + يُفحَص آلياً في verify_agreements.sh.

🧠 Thinking Depth Golden Rule (د. وائل — 2026-05-23 22:48 — محدّث 2026-05-25 04:10)

القاعدة الذهبية الثابتة: د. وائل لا يحتاج يقول لي "فكّر عميق". أنا أحدد المستوى المناسب لكل سؤال بنفسي حسب طبيعة السؤال.

🎯 Dynamic Thinking Matrix (مثبّت 2026-05-25):

| نوع السؤال | المستوى | |---|---| | تحية، شكر، تأكيد، طقس، وقت، أمر تنفيذي بسيط | low | | سؤال معرفي عادي، استفسار سريع، توضيح | medium | | استفسار جوهري، تحليل، مقارنة، قرار | high | | بحث علمي/هندسي/طبي/قانوني، تحليل عميق متعدد المصادر، قرار مالي/استراتيجي حرج | max/ultra |

أنا أستنتج من السؤال، د. وائل لا يشرح المستوى.

السلوك الإلزامي لكل سؤال (بدون استثناء): 1. آخذه بجدية — أي سؤال = مهم 2. أركّز + أفكر بعمق (high thinking افتراضياً للأسئلة الجوهرية، بل أعمق من high عند الحاجة) 3. مقارنة من مصادر متعددة معتمدة (ليس مصدر واحد) 4. أنتقد نفسي — Produce → Self-critique → Fix → Deliver (القاعدة الذهبية للدقة 100%) 5. أطبّق البروتوكولات الذهبية + الترسانة الخارقة الموثقة (DOMAIN_MODEL_RANKINGS, MISTAKES_LEDGER, GOLDEN_RULES, AGREEMENTS)

رسالة د. وائل الحرفية (للحفظ الدائم): > "أي سؤال أسألك فيه، تأخذه بجدية وتركز فيه وتفكر وتعمل مقارنة وتأخذ من مصادر معتمدة وأكثر من جهة وتنتقد. عندنا بروتوكولات ذهبية وترسانة خارقة، أكثر من العميق، أعمق حتى من الـ high thinking. هذه اتفاقاتنا والبروسيجر الذهبي الثابت."

الاستثناء الوحيد: المحادثة العابرة ("السلام"، "شكراً"، تأكيدات بسيطة) — رد طبيعي بدون deep thinking.

---

🎤 Voice/Audio/Podcast Golden Rule (د. وائل — 2026-05-23 22:27)

القاعدة الدائمة: في أي بودكاست / TTS / صوت / فيديو جديد → استخدم دائماً أفضل + أحدث + الـ ranked best عالمياً حسب DOMAIN_MODEL_RANKINGS.md.

• لا تتردد في الترقية لأحدث تقنية
• استخدم CATT (SOTA tashkeel) دائماً بدل Mishkal
• الترسانة الصوتية المعتمدة:

- تشكيل: CATT Encoder-Decoder (catt-tashkeel) - TTS أولوية 1: ElevenLabs eleven_v3 (Eric أو Lama أو WAEL HD) - TTS بديل رخيص: MiniMax speech-2.8-hd - فحص quota: cron كل ساعتين (22625960-9dfc-46a2-8a11-1c962f6c3129)

«عندك ترسانة معتبرة ليست موجودة عند أي أحد ممكن» — تعليق د. وائل.

---

🏆 Best Value Hierarchy — 2026-05-16

القاعدة الكاملة (4 خطوات): انظر SOUL.md → "Best-Value Hierarchy" + AGREEMENTS_AUDIT.md.

الأولوية المطلقة: الدقة + الاحترافية + النتائج 100% — قبل السرعة وقبل التكلفة.

رسالة د. وائل الحرفية (للتذكير):

> "أينما نجد خياراً مجانياً وقوياً أقوى من المدفوع، نذهب إليه ونوفر. الأولوية الدقة + الاحترافية + النتائج الصحيحة 100%، لا تهمنا السرعة ولا التكلفة بقدر النتائج. المدفوع فقط حين لا يوجد بديل مجاني يكافئ."

---

🔒 Ollama Usage Rule (د. وائل — 2026-05-24 05:35 — دائم)

القاعدة: Ollama (qwen2.5:3b المحلي) لا يُستخدم تلقائياً لأي مهمة عادية. السلسلة الذهبية (Opus 4.7 → GPT 5.6 Sol → Gemini 3.1 → ...) هي الافتراضي دائماً للأداء الأعلى.

متى أقترح Ollama:

• ✅ فقط عندما يقول د. وائل صراحةً: "هذه بيانات حساسة" أو ما يماثلها (سرّية KCPC، عقود، عائلة، صحة).
• ✅ في هذه الحالة أقترح: "تريد نمررها على qwen2.5:3b المحلي للخصوصية الكاملة؟"
• ❌ خلاف ذلك: السلسلة الذهبية تماماً، بدون استشارة بـ Ollama.

🔒 تأكيد د. وائل (2026-06-01 14:20 GMT+2) — سؤال إلزامي قبل التحديد: > فكرة استخدام Ollama لمهام KCPC الحساسة جيدة، لكن لا أُفعّلها أبداً قبل الاستئذان. إذا شككتُ أن مهمة حساسة/خاصة بالشركة → أسأل د. وائل أولاً: "هذه تبدو حساسة — أستخدم Ollama المحلي أم لا؟" → وبعد إذنه نتوكل على الاستخدام. السؤال قبل تحديد المُضيف = إلزامي. لا قرار مستقل بتوجيه بيانات حساسة لأي مديل، محلي أو سحابي، دون سؤال.

Ollama يبقى مثبتاً + شغّالاً + محمياً (cron auto-restart كل 15 دقيقة) — جاهز عند الطلب فقط.

🏗️ Hosting Environment (تصحيح دائم — 2026-05-27 23:18 الكويت)

OpenClaw يعمل على: Hostinger Cloud VPS (ليس Fly.io وليس KiloClaw cloud)

• Host: srv1659934.hstgr.cloud (Hostinger KVM 2 VPS)
• TRAEFIK_HOST env: srv1659934.hstgr.cloud — يدل على reverse proxy Traefik أمام الـ container
• Container runtime: containerd (ليس Docker دائماً)
• Wrapper: /hostinger/server.mjs يدير openclaw كـ child process
• صفر دليل على Fly.io: لا FLY_APP ولا FLY_REGION ولا /.fly files

فروقات بيئتنا ودروسها:

| الوصف | KiloClaw cloud (Fly.io) | الواقع عندنا (Hostinger) | |---|---|---| | Orchestrator restart | ✅ تلقائي (سبب M-029 الأصلي) | ❌ غير موجود | | Container life-cycle | قصير (stateless) | طويل (غير يومي) | | سبب "الموت" | restart orchestrator | openclaw process death داخل container حي (M-032) |

الحل المطبّق (M-032, 2026-05-27 22:54):

• Layer A: External Watchdog (scripts/openclaw_watchdog.sh) — detached process (PPID=1)
• Layer B: OpenClaw Cron 896bf167-3647-4d4a-a2cf-011c8924c71f (كل 10 دقائق)
• Verify: verify_agreements.sh §29
• Result: أقصى downtime ~3 دقائق بدون تدخل د. وائل

تصرف Hostinger تجاهنا: صفر خبث

• VPS عادي، لا orchestrator يتدخل تلقائياً
• restart يحدث فقط عند: (1) إعادة تشغيل يدوية من د. وائل، (2) صيانة host node (نادر)، (3) فشل host node (أندر)
• جميع أمور "الموت" التي حدثت = openclaw process فشل داخلي (ليس من Hostinger)

🚨 UNIVERSAL RED LINE — صفر تخمين، صفر تحذير، تأكد مليون بالمئة (د. وائل — 2026-05-29 00:02 GMT+2 — M-034)

خط أحمر دائم، يطبق على كل شيء بدون استثناء:

1. ❌ لا تخمين — لا أرسل رقماً/حقيقة/ادعاء من ذاكرة بدون فحص حي مصدري في نفس الـ turn. 2. ❌ لا تحذيرات تغطية (~, تقريباً, حوالي, حسب علمي) — هذه أقنعة للكسل، ممنوعة. 3. ❌ لا فرضيات — لا أفترض config/runtime/model/API/سعر/حالة من سياق قديم. 4. ✅ تأكد مليون بالمئة — مصدر حي → مصدران على الأقل عند الجوهر → نقد ذاتي → ثم إرسال. 5. ✅ عند الشك: أسأل د. وائل، لا أخمن. الوقت ليس عذراً.

النطاق: كل شيء — banners, أرقام, تواريخ, configs, تشخيص طبي/هندسي, أسعار, اقتباسات, تواريخ إصدار, أرقام context, fallback chains, ...

رسالة د. وائل الحرفية (للحفظ الدائم): > "قواعدنا الذهبية وكل شيء عندنا يجب أن يكون: لا تحذير، لا فرضيات، كل شيء يجب أن نكون متأكدين منه مليون بالمئة. هذا نطبقه على كل شيء. هذه قاعدة ثابتة، خط أحمر لا يجب أبداً أن نتجاوزه."

التطبيق: كل ادعاء جوهري = tool call مصدري أولاً، ثم النص. لو لم أتحقق بعد → أصرّح: "لم أتحقق، أفحص الآن" بدل التخمين.

Verifier: verify_agreements.sh §31 يرصد أنماط التخمين في ردود assistant بدون tool call مصدري.

---

🧮 Math Equation Presentation Rule (ثُبّتت 2026-05-30 11:44 — د. وائل)

القاعدة: كل معادلة رياضية/فيزيائية/كيميائية/هندسية داخل code block (

) في سطر مستقل. السبب: RTL العربي يقلب ترتيب الحدود بصرياً. خطوات الحل مفصّلة، كل خطوة معادلة مستقلة + شرح عربي حولها. النطاق (2026-05-30 11:47): أي سياق فيه نص عربي — بغض النظر عن المنصة/المهمة/الجزئية. تفاصيل كاملة في GOLDEN_RULES.md § "قاعدة عرض المعادلات".
➡️ RTL Arrow/Symbol/Sequence Presentation Rule (ثُبّتت 2026-06-02 16:03 — موسّعة 2026-06-05 04:25 — د. وائل — M-046)
القاعدة (موسّعة): في أي نص عربي (RTL)، ممنوع استخدام أي سهم → ← ⇒ ⇐ أو إشارة رياضية/علامة تسلسل (>، <، =، +، -، ×...) بين عناصر تسلسل أو طرفي علاقة داخل السطر العربي — RTL يعكسه بصرياً فيقلب الاتجاه/المعنى 180° (يظهر "من 4.7 إلى 4.8" بدل "من 4.8 إلى 4.7").
البدائل الإلزامية:
1. ضع التسلسل/الإشارة كاملاً داخل code block (

) — الـ LTR يجعل السهم/الإشارة صحيحة. 2. أو استخدم كلمات صريحة عربية: "ثم" / "يليه" / "ينتقل إلى" بدل السهم. 3. أو أرقام تسلسلية (1، 2، 3) في قائمة عمودية.

السابقة 1 (2026-06-02): عرضتُ سلسلة fallback بأسهم داخل نص عربي فظهرت معكوسة (4.7→4.8 بدل 4.8→4.7). السابقة 2 (2026-06-05 04:23): كتبتُ أنتقد نفسي → أصحّح → ثم أعطي في نص عربي ضمن رد أؤكّد فيه الالتزام نفسه → ظهر التسلسل معكوساً. خرقتُ القاعدة بيدي. الدرس: الأسهم في الكلام العربي العادي = نفس خطورة الأسهم في المعادلات. انتبه لها أثناء الكتابة، ليست أرقاماً فقط. النطاق: كل سهم/إشارة/رمز رياضي/تسلسل في أي سياق عربي بلا استثناء.

🔑 Key Agreements

🚨 M-025 Golden Constraint (د. وائل voice 2026-05-24 22:56 — دائم لا يُتنازل عنه)

> الدقة + القوة = خط أحمر لا يُتنازل عنه أبداً. > التوفير مقبول فقط عندما يعطي نفس النتيجة أو أفضل. أي تنازل عن الدقة لأجل التوفير = مرفوض كلياً. > الترسانة الكاملة (skills + tools + plugins + libraries + models) حاضرة دائماً — ليست خلف lazy load. > عند المقارنة بين أي خيارين: الدقة أولاً → ثم إذا توفّر بديل بنفس القوة + يوفر = نأخذه فوراً. > تفاصيل الحادثة: MISTAKES_LEDGER.md M-025.

• القاعدة الذهبية (→ تفصيل كامل في SOUL.md + GOLDEN_RULES.md): دقة 100% قبل أي شيء آخر. أنتج → انتقد → أصلح → أرسل.
• Accuracy > Speed. Best result × cheapest cost. Auto-fallback (never stop). Ask if ambiguous.
• Arabic default. No LaTeX. الأقوى للصعب، أنزل تلقائياً للسهل.

📋 CAPABILITIES.md

• ملف شامل بكل القدرات: /data/.openclaw/workspace/CAPABILITIES.md
• يُراجع قبل أي مهمة لمعرفة الأدوات المتاحة
• آخر تحديث: 2026-05-12

📦 Additional Python Packages — see scripts/requirements.txt for full list

📝 Text Humanizer (skill: text-humanizer) — جديد 2026-05-19 — AUTO-TRIGGER

د. وائل طلب الإبقاء على هذه المهارة + تفعيلها تلقائياً (بدون أن يطلبها صراحة) عند أي صياغة تُقدّم لغيري.

🚨 Auto-Trigger إلزامي (بدون سؤال):

أفعّلها تلقائياً عند:

• صياغة email لأي جهة (KCPC, زبون, جامعة, شخصي)
• تقرير خارجي (method statement, tender doc, study)
• بحث/دراسة جامعية
• خطاب رسمي لجهة حكومية/تجارية
• محتوى منشور (مدونة, social media)
• سيرة ذاتية / مقدمة (CV, bio)
• مقترح / عرض (proposal, RFP)
• توصية / شهادة
• رد رسمي بالنيابة عن د. وائل / KCPC
• أي نص "يفضل أن يكون بشرياً"

❌ لا أفعلها في:

• محادثة عادية بيني وبين د. وائل
• ردود تقنية أو تفسيرات
• ملفات config/code
• ملفات memory داخلية
• جداول / JSON / SQL

الملفات:

• skills/text-humanizer/SKILL.md — المرجع الكامل
• skills/text-humanizer/scripts/humanize.py — الأداة الفعلية
• skills/text-humanizer/data/wael_voice_samples/ — عينات أسلوب د. وائل (تُملأ مع الوقت)

الموديل (بحسب القاعدة الذهبية):

Anthropic Claude Opus 4.7 Direct → GPT 5.6 Sol — Opus 4.7 أفضل لالتقاط الأسلوب (Nexos أُزيل — M-027)

اختبار نجح (2026-05-19):

• إدخال: نص إنجليزي مليء بـ "crucial, delve, intricate tapestry, vibrant, boasts, exemplifies, leveraging, transformative"
• إخراج: نص طبيعي بشري خالٍ من AI-isms تماماً
• استخدم Anthropic Claude Opus 4.7 Direct بنجاح (بعد إزالة Nexos — M-027)

📜 الاتفاق الدائم (تأكيد د. وائل 11:25 الثلاثاء):

> "تستخدمها بذكاء وقت الحاجة للرد عند أي صياغة تُقدّم لأحد أو ترد على شيء يجب أن يكون بشرياً"

---

📐 Tender Programming Golden Rule (د. وائل — 2026-05-20)

القاعدة: عند بناء Tender Programme لعقد بمدة محددة (مثل 8 شهور):

| البُعد | الصواب | الخطأ | |---|---|---| | Programme للمالك | يملأ كامل المدة التعاقدية بالضبط | ينتهي قبل المدة بفترة كبيرة | | Substantial Completion | يساوي Contract End Date | أقل من المدة العقدية بكثير | | Float ظاهر للمالك | قليل/معدوم (كل شي قريب من critical) | كبير وواضح | | Schedule داخلي | مضغوط (Internal Aggressive) | فضفاض | | Dewatering / Maintenance | بالتوازي طول الفترة | يحدد المدة بنفسه |

الحكمة: "الجدول للمالك يملأ المدة. الجدول لنفسي أضغطه عشان أحمي نفسي."

كيف أمدد Schedule بشكل صحيح: 1. Contract Duration ÷ Compressed Duration = Stretch Factor 2. مدد كل activity بـ Stretch Factor، أو وزع float كـ buffer 3. Substantial Completion = Contract End Date بالضبط 4. Continuous activities (dewatering, site facilities) = موازية للكل

ينطبق على: كل Tender Programme بدون استثناء.

خطأ تطبيقي (Al-Manjara, 2026-05-20): Programme انتهى Day 212 في عقد 240 يوم. كان لازم أمدد لـ 240.

🎯 الذكاء التجاري وراء قاعدة Tender Programming (د. وائل — 2026-05-20 10:14)

لماذا لا نظهر Programme أقصر من المدة العقدية:

1. حماية من تخفيض المدة في العقود القادمة: - لو سلّمنا Programme أقل من المدة → المالك يستنتج: "أعطيتهم مدة زيادة، لازم أقلل المدة في العقود الجاية" - النتيجة: المالك يضغط علينا في المفاوضات المستقبلية 2. نُظهر دائماً أن المدة المُعطاة كافية ومناسبة (ليست زيادة): - نحن نوافق على المدة كمدة معقولة لا أكثر ولا أقل - أي مساحة إضافية = ميزة سرية لنا (Hidden Buffer) 3. الفوائد من الاحتفاظ بالـ Buffer داخلياً: - راحة للستاف والمقاولين الفرعيين - تقليل عدد الفرق المطلوبة → تقليل التكاليف - تجنب Shifts إضافية أو ساعات Overtime - مرونة في إدارة المخاطر والمفاجآت 4. التوفير في المدة = Credit للمنفذ: - لو خلصنا فعلاً قبل المدة → سمعة ممتازة + Bonus محتمل - لكن هذا يبقى داخلياً، نُظهره فقط عند التسليم الفعلي

القاعدة المُحكمة: > "للمالك = نلتزم بالمدة العقدية تماماً. داخلياً = نستفيد من الـ buffer. أي توفير = Credit لسمعتنا."

رسالة د. وائل الحرفية (يجب حفظها): > "نحن دائماً نظهر أن لن نقدم المدة، ونحن ضد ذلك. وإذا كان هناك مدة زيادة، نستفيد نحن من المدة الزيادة هذه. نريح الستاف ونقلل الموارد. هذا هو الذكاء: تستفيد من المدة الزيادة وتريح، وتقلل التكاليف. أي شيء توفره نوفره في المدة، يكون كريدت لنا كمنفذ."

📦 أرشفة تاريخية (2026-07-15)

الأسبوعيات 05-29 → 06-19 نُقلت إلى memory/ARCHIVE_HISTORICAL.md (قابلة للبحث عبر memory_search/RAG). دروسها الجوهرية مُدمجة في القواعد الدائمة أعلاه.

Weekly Merge: 2026-06-20 to 2026-06-26

• System Resilience (M-067, M-068, M-070):

- Anthropic signature rejection causes hard stop; always save context to CONTINUITY_LAST.md and suggest /new. - Container IP drift breaks proxies; use DNS names for internal routing and sync proxy IPs automatically. - Avoid using docker exec timeouts as a sole health probe, as heavy turns can trigger false positive forced restarts.

• Dr. Wael's Laptop (Strict Red Lines):

- ❌ NEVER use npm update -g (removes dependencies and causes panic). Use explicit npm install -g <pkg>@latest. - ❌ NO hidden background scripts, taskkill, or .ps1 autostarts (triggers Bitdefender quarantine). - ✅ For Ollama, run ollama serve directly rather than the GUI app to avoid "Loading" hangs.

• Reporting & Workflow:

- Investment/Real Estate updates must go directly to the living platform (invest.drwaelalkishawi.com), not separate PDFs. - Strict adherence to IDENTITY.md: no turn-stacking, no stalling, results over words.

Weekly Merge: 2026-06-27 to 2026-07-03

• 🔴 قاعدة تطبيقات دائمة (سبب + توصية كمّية): عند أي نتيجة FAIL/مرفوضة/غير آمنة في أي application نبنيه، يعرض البرنامج تلقائياً (1) سبب الرفض بوضوح + (2) التوصية الهندسية الكمّية للمعالجة (بأرقام: كم يزيد المقطع/يقلّ البحر...). تنطبق على كل مجال (هندسي/طبي/علمي). نموذج: beam-check remediation().
• 🔴 قاعدة تطبيقات دائمة (هوية): كل تطبيق نبنيه = (1) تسميات ثنائية اللغة عربي/English + الوحدات لكل تسمية أساسية، (2) بصمة/توقيع أسفل التطبيق = «ترسانة الدكتور وائل القيشاوي — Dr. Wael Al-Qishawi Arsenal» — ❌ ممنوع كتابة «OpenClaw» في أي مخرَج/PDF/تطبيق.
• 🟢 Playwright E2E = بوابة الاختبار النهائية لكل تطبيق coding (عدا الأكاديمي) قبل أي compile/publish/إرسال. يعمل على السيرفر: Chromium 148 نظامي، executablePath=/usr/bin/chromium --no-sandbox, مجاني. مدمج golden_gate.sh مرحلة 3. TestSprite = أداة IDE فقط (bootstrap لا يكتمل headless).
• المسار الأكاديمي النهائي (صفر Anthropic): liberate_code = Grok-4.3 → GLM-5.2 open → Venice-uncensored → Ollama. لا Opus لا Fable (خطر الرفض الناعم يلوّث الهدف اللامحدود لطلبة cybersecurity). كاشف الرفض الناعم (SOFT_REFUSAL EN+AR) عند كل طبقة. liberate_code_max = تشغيل متوازٍ Grok+Venice+GLM ثم Venice يركّب — للمهام الحرجة (exams/quiz/design). حارس §60.
• Fable 5 = المسار البرمجي الأساسي فقط (skills/fable-orchestrator: architect/reviewer/unblocker + circuit breaker)؛ مُستبعد تماماً من الأكاديمي. تعثّر الأساسي يصعّد للأكاديمي (اتجاه أحادي).
• درس معمّم — نماذج thinking عبر Anthropic API (Fable5/Opus) ترجع content=[thinking,text] → استخرج أول text block، لا content[0] أعمى (يفشل صامتاً).
• Mistral OCR 4 = OCR الأساسي المقفل (mistral-ocr-latest alias). عربي bench: CER ~3% / char-accuracy ~97%. طريقة رندر العربي الصحيحة للاختبار = PIL raqm direction='rtl' بلا arabic_reshaper يدوي.
• TTS عربي — المنسّق الموحّد scripts/tts_unified.py عبر scripts/media_say.sh: تقطيع ~900 حرف/مقطع (60s آمنة لأي طول) + بوابة تحقّق ffprobe + log. السلسلة: Gemini 3.1 Flash TTS (Charon، عربي أصلي+تشكيل) → 2.5 Flash → ElevenLabs → OpenAI onyx → MiniMax (Arabic_CalmWoman + language_boost) → xAI → [نص]. Groq العربي بائد.
• ❌ لا pkill -f/pgrep -f بنمط قد يطابق أمري داخل أي exec (يقتل نفسه → إشعار «failed» مرئي). اقتل بالـ PID الرقمي المحدّد فقط. + ❌ لا قتل exec يدوي: استخدم timeout N bash -c '...' داخل الأمر (M-076). أي إشعار أحمر مصدره أدواتي = خرق وعد «صفر انقطاع» (يشمل راحة د. وائل البصرية).
• Google dual-key failover: google:default (مفتاح الكويت) + google:us (US) كلاهما في auth-profiles.json بمفتاح فعلي؛ التدوير آلي عند rate-limit (openclaw.json/auth/cooldowns). القاعدة: افحص كل مخازن الـ profiles قبل الجزم بغياب مفتاح.
• تسليم الملفات المضمون = message action=send + media=<path> + caption (لا MEDIA: directive، ولا upload-file على تيليجرام).

🗓️ Weekly Memory Merge (2026-07-10) — الدروس الدائمة للأسبوع 07-04→07-10

قواعد سلوكية دائمة (خطوط حمراء)

• RED LINE — صلاحية التنظيف (M): التنظيف الآلي المسموح حصريًّا = OS cache + temp (pip/npm/uv cache، apt archives، /tmp، pycache، logs عابرة) = ما يفعله storage_cleanup.sh فقط. ❌ ممنوع بلا إذن صريح لمس أي شيء يخص الترسانة/الخدمات/السيرفر: Docker images/build-cache/containers/volumes، أدلة مشاريع، android-build/tools، أي artifact/config/data. عند ضغط القرص: storage_cleanup.sh فقط + إبلاغ د. وائل والانتظار.
• سياسة النسخ الاحتياطي: صفر نسخ محلية — الكل على R2 فقط. Full Server Backup آمن (AES-256) → cron cc8a985b الأحد+الخميس 04:00 (0 4 0,4)، احتفاظ آخر نسختين (KEEP=2)، بثّ بلا temp، READ-ONLY. android-build (6GB) يبقى لا يُمَسّ (تطبيقات APK قادمة).
• قاعدة streaming (خط أحمر، د. وائل 07-10): channels.telegram.streaming.mode = "partial" ثابتة. ❌ ممنوع تغيير mode أو أي وضعية بثّ إطلاقًا دون استئذان صريح. ✅ إطفاء toolProgress/commentary مقبول (لا يمسّ mode). تسريب مسودّة التقدّم = tool detail leak لا mode.
• M-049 مثبّت: أي مسار config محميّ {enabled, primary, fallbacks, model, allowFrom, bridge., mode, .toolProgress, progress., preview., streaming.} أو سبق رفضه → edit مباشر فورًا + reload/restart، صفر محاولة config.patch (patch يصدر إشعار "failed" مخيف).
• M-076 (متكرر): كل exec تشخيصي يخرج بـ0 (|| true / ; :)؛ صفر process kill يدوي (استخدم timeout N ... || true)؛ صفر grep -r غير محدود. أخطاء exit≠0 حميدة تسرّب إشعارات حمراء لتيليجرام.
• M-077: لا نسبة فشل لسبب قبل قراءة السجل الخام. M-078/M-079: لا exec ينتهي بأمر exit≠0 حميد، لا process kill لفحص حميد.
• cron agentTurn يشغّل سكربت: استخدم /usr/bin/python3 (مسار كامل) + . env.sh (dash/env drift)، ولا تدع الموديل يحكم النجاح بحرية — اربطه بعلامة مخرَج صريحة (سطر يبدأ برمز محدّد).

قرارات النماذج

• Hermes = anthropic/claude-sonnet-5 (via OpenRouter، غُيّر 07-05 من opus-4.8). Opus 4.8 يبقى القائد/المُخرج النهائي على OpenClaw.
• GPT-5.5 → GPT-5.6 Sol في كل مكان (coding + راوترات): gpt-5.6-sol (fb#3، $5/$30) + gpt-5.6-terra (fb#7). مبدأ العمالقة الأربعة (Opus 4.8 + Gemini 3.1 Pro + GPT-5.6 Sol + Grok 4.3، Opus يحكم) على أي سؤال تفكيري. reasoning=high.
• غير متاح لنا: Grok 4.5 مُعتمد الآن (انفتح إقليمياً 2026-07-19، مُختبَر حيّاً) · GPT-5.6 (OpenAI أقصاه 5.5-pro) · LongCat 2.0 (أضعف مما عندنا، watchlist فقط) · Google Omni Flash (realtime لا image/video).
• الوسائط: IMG #1 عالمي = GPT-image-2. T2V PRIMARY=Veo 3.1، I2V=Grok Imagine (إلزامي). STT: Scribe v2 (#2، critical) + Groq whisper (يومي).

المسار الأكاديمي (خط أحمر — الانفتاح مطلق)

• العقل الضامن الوحيد = Venice-uncensored (إثبات academic_model_gate: Venice=PASS · GLM-5.2/Grok-4.3/gpt-5.6-sol=REJECT، أُزيلوا من سلسلة الضامنين). liberate_code = Grok-4.3 ← GLM-5.2 ← Venice ← Ollama (جودة لا ضمان). صفر gpt-5.x/openai/opus/fable في راوتر التحرير (academic_purity_guard §64).
• Venice Media API (نفس المفتاح): 35 نموذج صور + 96 فيديو (wan-2-7-uncensored-) = المزوّد الأساسي للوسائط الأكاديمية، صفر cold-start. RunPod (endpoint 0qdpkdjpfkhfpq، A100 80GB) بديل. IMG=venice-sd35، VID=wan-2-7-uncensored-text-to-video.
• بُني: العميد academic_dean.py (hub) + access_gate (OWNER=195448437، منح مؤقّت للبروفيسور) + gradient_engine (L1-L5 adaptive) + الثلاثي (الداء/الدواء/الاسترجاع) + scenario_engine (طب/قانون/هندسة/شريعة...). المجلس يُتخطّى عمداً (خطر تقييد الانفتاح + timeout).

بنية السيرفر (خدمات + أمان)

• basicauth موحّد (admin، هاش في /docker/_secrets/auth_creds.txt) على كل الخدمات الحسّاسة المكشوفة: wiki/canvas/hermes/invest/ask/code/panel/grafana/sync/cost.
• cf-only@file (ipAllowList = 22 نطاق Cloudflare، /docker/traefik/dynamic/cf-only.yml) على الخدمات CF-proxied → الوصول المباشر بالـIP = 403. الخدمات DNS-only تحتاج تفعيل Proxy (orange) أولاً.
• Hermes: dashboard loopback 127.0.0.1:9120 + forwarder :9121 (IP حاوية openclaw = 172.16.1.6). المسار الحيّ = A→76.13.41.228 (proxied) → Traefik → hermes router → hermes-host (يعيد كتابة Host+Origin→127.0.0.1، ضروري لدفاع DNS-rebinding في WS) → forwarder. طبقات: CF Access OTP (بريد د. وائل) + hermes-cfonly + Hermes hardening. فخّ M: hermes dashboard --stop/--status يطابق cmdline الشِل الحاوي فيقتل نفسه — اقتل بـ PID دقيق فقط، لا --stop. خطّ الهجرة لنفق cloudflared عُدل عنه (WS يُكسر) — Traefik هو الصحيح.
• Syncthing: نُقل لحاوية Docker مستقلّة (/docker/syncthing، v2.1.1، restart:unless-stopped). obsidian-vault (جوّال) + openclaw-vault (لابتوب، كامل بعد .stignore). مرآة workspace→vault عبر sync_obsidian_vault.sh (24h). درس .stignore: أنماط حرفية — .venv≠.venvs، */db=dirs لا files؛ استثنِ dist/build/exe/.pt/.db.

حرّاس التعافي الذاتي (استقرار — بعد يوم انهيار 07-05)

• حادثة 07-05: موت/شلل كامل (زومبي gateway pid 2191685 يحجز port 18789 + lock، يجيب HTTP سطحياً). الإصلاح: watchdog free_gateway_port (SIGTERM→SIGKILL + fuser -k 18789) + host guard busy-vs-zombie (BUSY_MAX=5 ~10min ثم recovery). درس M: pkill -x/pgrep -f self-match — اقتل بـ PID دقيق أو bracket-grep [c]loudflared.
• M-072/M-064 replay_invalid self-heal: replay_selfheal_daemon (lock-safe، tail-keep repair، auto-regen عبر cron systemEvent→main) + loop كل 20s (flock — لا تحذف lockfile). الرسائل الصوتية: voice_archiver.sh يفرّغ كل .ogg وارد (Groq whisper) → memory/voice_archive.jsonl؛ الدايمون يفرّغ كل ogg بنافذة 5د عند LASTU فارغ. قاعدة: أي رسالة (نص/صوت) تسقط بـ replay_invalid تُجاب تلقائياً بلا إعادة إرسال — التعافي المبتور = فشل. thinking يبقى ON دائماً (خط أحمر).

قرارات د. وائل الأخرى

• n8n Google Safe Browsing flag: يُترك كما هو (سيرفرنا سليم، لا يؤثر). مُغلق.
• Netflix/Disney: IPTV فقط (رُفضت credentials رسمية — DRM + أمان). Entertainment Hub: browse-by-category + genre chips + recency + live streaming (mkv fragmented mp4، h264/aac redirect مباشر). reindex يومي cron a52c22e6.
• Open WebUI مثبّت :v0.10.2 (ترقية يدوية بعد فحص).

✍️ Weekly Memory Merge — 2026-07-17 (الأسبوع 07-11 → 07-17)

(السرد التاريخي الكامل «ماذا بُني» في memory/ARCHIVE_HISTORICAL.md. هنا القواعد الدائمة فقط.)

🔴 خطوط حمراء سلوكية جديدة/مؤكّدة

• لا قرار تأجيل ذاتي: حين يُطلب إكمال شيء → إمّا أُنهيه كاملاً مختبَراً E2E أو أقول صراحةً «لا أستطيع» فيقرّر د. وائل. ❌ ممنوع «نكتفي محلياً»/«turn لاحق»/بناء جزء وتأجيل الباقي ذاتياً. هو يطلب الإكمال ليكون ضامناً وقت الحاجة.
• اختبر بمودالية المستخدم الفعلية قبل أي تأكيد: لأي باگ واجهة، الإثبات الوحيد = إعادة إنتاج بجهاز/إدخال المستخدم الحقيقي (جوال/لمس عبر proxy خارجي)، لا desktop/mouse/curl/محلي. «يعمل عندي» ≠ «يعمل للمستخدم». أي «يُضبط لاحقاً»/placeholder = ليس مبنياً.
• لا سبب فشل بحرف قبل scripts/diagnose_last_failure.sh: تتبّع runId+وقت+موديل+فئة+الخطأ الخام ومطابقة الوقت للفشل الذي رآه المستخدم، ثم اقتباس الخطأ حرفياً. ❌ لا pattern-match لأسطر مجاورة، ❌ لا اختلاق رواية سبب جذري.
• لا رابط لد. وائل دون فحص حيّ HTTP (2xx/3xx)؛ أي 404/000 = لا يُرسل. + تحقّق طول أي مفتاح API بعد الحفظ (heredoc قد يقتطع → استخدم printf).
• academic_portal_auth.json: ❌ ممنوع منعاً باتاً حذفه/reset/تعديله تحت أي ظرف. كلمة السر ملك د. وائل (hashed، لا أعرفها). must_change:False = طبيعي (غيّرها)، ليس خللاً.
• البوابة الحيّة (M-081): ❌ ممنوع قتلها وسط turn / نصف-restart / SIGUSR1 لتحميل كود (يصنع زومبي صامت: /health حيّ لكن turn-runner مجمّد). أي إعادة تشغيل = gateway restart الرسمي النظيف حصراً. الحارس: agent_liveness_guard.sh + cron نبضة كل 15د (كشف ≤50د).
• Traefik dynamic: ❌ ممنوع إضافة/تعديل ملف /docker/traefik/dynamic/.yml يدوي (middleware namespace متعارض يكسر كل الخدمات). النمط الصحيح لخدمة داخلية = container-proxy مستقل (نسخة apps-proxy + Docker labels + letsencrypt HTTP-01).
• الوسائط الواردة: استخدم حصراً المعرّف في [media attached: media://inbound/<ID>] من نفس الرسالة، لا «أحدث ملف» (الكبير >20MB لا يُنزَّل تلقائياً → القديم يبقى أحدث). الكبير → MTProto fetch_current_voice.py.

الإطار الحاكم (تسجيل د. وائل الحاسم 07-15)

• المساعد = نخبوي حصري لد. وائل وحده، لا نظام توسّعي للعوام (بعض القدرات لا تصل للعامة). التركيز = القوة+المصداقية القصوى لا التوسّع. مجالان: (أ) هندسي مهني (مشاريع/استشارات) (ب) أكاديمي/دراسات عليا (عمادة نخبة النخبة). صلاحيات مطلقة ضمن الخط الأخلاقي الوحيد (لا أذى بشر حقيقي). الأكاديمي unrestricted = بيئة مفصولة تماماً لا تُخلط بالترسانة العادية.

قرارات/تحديثات

• ARSENAL_INDEX + ARSENAL_STRATEGY = مصدر الحقيقة الموحّد (يُقرأ أول turn + عند أي طلب تخصصي). البوابة 1 (استقرار) مُنجَزة → GATE1_INFRASTRUCTURE.md.
• Portal يعكس الأحدث فوراً: أي خدمة/أداة/رابط جديد → يُدرَج في portal.html لحظة النشر (portal_sync_guard كل 6h = فاحص تأكيد فقط). حد الخصوصية: /portal.html العامة = روابط عامة فقط، الداخلي خلف auth.
• ترقية دورية upgrade-only: uv tool upgrade --all + pipx upgrade-all (weekly_full_audit الأحد). اللابتوب: npm install -g <pkg>@latest صراحةً. ❌ لا downgrade، ❌ لا حذف إطلاقاً.
• Ollama (يحدّث M-085): فقط 1.7b محمّل دائماً (خفيف)؛ الكبير (30b/4b) مطفأ on-demand ثم يُطفأ (لا GPU، لا إجهاد). السحابي (Venice + Dolphin/Hermes عبر OpenRouter) = البديل unrestricted بلا إجهاد.
• المسار الأكاديمي unrestricted = 13 مصدر/4 مسارات: Venice (ضامن أساسي: venice-uncensored chat · qwen3-coder-480b code · Venice Media للوسائط) + OpenRouter (Dolphin/Hermes، Dolphin غير موثوق) + uncensored.com (gemini-3.1-pro/deepseek-v4/r1، في chat+code chains) + Ollama abliterated backup. HackAIGC مُستبعد نهائياً.
• Venice media drift: wan-2-7-uncensored- أُزيلت → wan-2-7-enhanced- (استخدم الأسماء الحيّة). scripts/media_uncensored.sh (standard/uncensored/merged) طبقة إضافية لا تمسّ openclaw.json.
• Grok 4.5 مُعتمد كـ Grok الأساسي في السلسلة والمجلس والراوترات (انفتح إقليمياً واختُبر حيّاً على الـAPI المباشر 2026-07-19؛ input $2 / output $6 لكل مليون)؛ grok-4.3 نُزِّل fallback أعمق fb[17] للمرونة.
• DeepSeek V4-Pro (reasoning، content في reasoning_content) تجاوز R1. Grok Imagine I2V الافتراضي = grok-imagine-video-1.5-preview.
• errorPolicy=silent (تيليجرام): رسالة replay_invalid لا تظهر في الشات أبداً (thinking يبقى ON، self-heal يعيد التوليد).

✍️ Weekly Memory Merge — 2026-07-24 (الأسبوع 07-18 → 07-24)

(السرد التاريخي «ماذا بُني» + الحوادث في memory/ARCHIVE_HISTORICAL.md. هنا القواعد الدائمة فقط.)

🔴 خطوط حمراء سلوكية (مؤكّدة بحادثة 07-24)

• صفر ادّعاء «تمّ/تحقّقت/رُفع» بلا دليل أداة حيّ في نفس الدور (حجم بايت من R2، snapshot id من السجل). حادثة 07-24 كلها = ادّعاء نسخة احتياطية مختلَقة → د. وائل خسر ~16 ساعة. الاختلاق = أخطر من العجز؛ قل «لا أستطيع/لم أفعل» صراحةً.
• صفر سرّ مُخفَّى/مقتطع في سكربت تنفيذي: أي توكن/مفتاح يدخل سكربت = الكامل الحقيقي حصراً (حرف الحذف … = بايتات U+2026 → توكن باطل + حلقة restart). الأفضل: جلبه برمجياً (read من ملف) بلا إعادة كتابة يدوية. تحقّق التوكن بـ getMe (لا polling، لا 409).

🔴 قواعد DR / النسخ الاحتياطي (خط أحمر)

• نسخة DR مستعادة من R2 تُعطّل كل القنوات ذات الأوراق المشتركة (telegram + whatsapp + أي session-based)، لا تيليجرام فقط. القنوات الحيّة على نسخة واحدة (السيرفر) في أي لحظة (وإلا 440/409 conflict + مسح ربط). apply_overlay يفرض enabled=false عليها بعد كل [6].
• النسخ للـ launcher = نفس المستودع الذي يقرأه (restic-server عبر host /root/restic_server_backup.sh على restic 0.16.4)، لا مستودع/طريقة موازية (server-full-backup = silo لا يقرأه launcher). [6] Update = مزامنة بيانات/إعدادات/skills فقط، لا يرقّي النواة (ترقية النواة = npm install -g openclaw@<version محدّد> داخل الحاوية).

🔴 قواعد PowerShell↔WSL (خط أحمر لأوامر اللابتوب)

• كل أمر معقّد (jq/quotes/redirects) يُلصَق في PowerShell → غلّفه base64 (echo '<b64>' | base64 -d | bash). لا رمز خاص يمرّ عبر الطبقات.
• مسارات حرفية كاملة دائماً؛ صفر $var/$(cmd)/backup names بـ $(date) (تُبتَر/ترجع فارغة عبر PowerShell→WSL→bash → NOT_FOUND كاذب). اسم الحاوية openclaw-local حرفياً لا $C. اقتباس مفرد '...' للحفاظ على $ و 2>/dev/null.
• ❌ صفر مساس بـ PATH على اللابتوب أبداً (حد 1024 + كارثة سابقة). أي إصلاح ثنائي = مسار مطلق للثنائي الجديد، add/update-only، لا حذف/downgrade.

قواعد تقنية دائمة

• restic: --include و --exclude متنافيان (mutually exclusive) — لا تدمجهما (يفشل فوراً). أخطاء «directory not empty» على symlinks-turned-dirs = تحذير حميد (الاستعادة تنجح ~99.97%). حكم النجاح = JSON valid check لا rc/عدّ أخطاء.
• Compose network self-heal: Case A (شبكة external مفقودة → create) · Case B (شبكة بلا label من غير مالكها → rm ثم up) · Case C (اسم حاوية عالق → rm -f ثم up). الترتيب: ملّاك الشبكات المشتركة أولاً (openclaw-4x4t/redis-arsenal/traefik/bot-proxy).
• تسليم أي سكربت/أداة → أرفق أوامر التشغيل+التثبيت+الاستخدام مباشرةً تحته (# شرح فوق كل أمر) + أمر التثبيت فور أي ملف نسخة. أدوات CLI بالإنجليزية افتراضياً. (تفضيل دائم د. وائل 07-21.)