GLM-5.3 Cyber — فحص الثغرات ومراجعة الكود الأبيض

Skill: glm53-cyber · بُني 2026-08-16 بأمر د. وائل · مُختبَر حيّاً E2E.

ما هو

GLM-5.3 (Z.ai) — #1 open-weights coding + emergent cyber. CyberGym 84.5% (يتفوّق على Opus 4.8 عند 78.1، GPT-5.6 Sol 83.6). ExploitBench من 24.4 إلى 54.4. مرجعية معتمدة + مُختبَر يعمل — ليس بديلاً للنخبة (Opus 5/4.8 يبقون primary).

الوصول (الحقيقة الحيّة المُثبَتة 2026-08-16)

• المسار الحيّ الوحيد اليوم = Z.ai Coding Plan (https://api.z.ai/api/coding/paas/v4/) بمفتاح ZAI_API_KEY. مُختبَر حيّاً.
• Z.ai العام /api/paas/v4 → موجود بالقائمة لكن رصيد=0 (insufficient balance).
• OpenRouter / Evolink / Atlas / Ninja → لم يُدرج بعد.
• الأوزان المفتوحة (MIT) + API العام → بعد ~أسبوعين من الإطلاق (14 أغسطس 2026).
• المراقب الأسبوعي: scripts/guards/glm53_availability_watch.sh (cron أحد 06:00 الكويت 42c738dc) — يُنبّه د. وائل لحظة وصول أي قناة جديدة.

الأداة المباشرة

python3 skills/glm53-cyber/vulnscan.py file <path>          # افحص ملفاً
python3 skills/glm53-cyber/vulnscan.py dir  <path> [ext..]  # افحص مجلداً
python3 skills/glm53-cyber/vulnscan.py code "<snippet>"     # افحص كوداً
python3 skills/glm53-cyber/vulnscan.py url  <http-url>      # افحص رابطاً
python3 skills/glm53-cyber/vulnscan.py selftest            # تحقّق ذاتي حيّ
خيارات: --json  --defensive-only  --max <bytes>

كل تقرير: تصنيف CWE + الخطورة + السبب الجذري + الإصلاح الآمن الكامل + دفاع بالطبقات.

never-stop (خط أحمر)

أي فشل/رفض في GLM-5.3 → يسقط تلقائياً إلى liberation_router.liberate_code (uncensored.com → Venice → Dolphin → Gemma → GLM-5.2 → Grok → Atlas → Ninja → Ollama). لا يتوقّف أبداً.

أماكن التثبيت في الترسانة (كلها مُختبَرة حيّاً)

1. liberation_router.py --code: tier_glm53 = Layer 1.7 (طبقة سيبرانية أكاديمية، بعد Venice/uncensored، بمستواهما). Z.ai coding endpoint. 2. smart-code-router/route.py: glm-5.3 في API_MODELS (provider zai) + مباشرة فوق glm-5.2 في CODING_FALLBACK + COMPARE_POOL + ALL list. + provider call_zai جديد. 3. Portal: باب 🔐 GLM-5.3 Cyber → apps.drwaelalkishawi.com/glm53-cyber/. 4. الاستدعاء المباشر: «افحص ثغرات <س>» → أستدعي vulnscan.py مباشرةً.

نقاط القوة / الضعف (نقدي)

• 💪 #1 مفتوح المصدر للكود + مهام طويلة · كفاءة توكن عالية · سيبراني اكتشاف ثغرات ممتاز + حرّية أكاديمية (صفر رفض) · رخيص.
• ⚠️ تحت Fable 5 و GPT-5.6 Sol في الكود · قوّته السيبرانية في مقدّمة سلسلة الاستغلال لا نهايتها (Z.ai تعترف) · نص فقط · API العام لم يصل بعد.

القاعدة

مرجعية + مُختبَر. عند وصول API العام/الأوزان → المراقب يُنبّه، ثم إضافته للسلسلة الذهبية (openclaw.json) فوق glm-5.2 بعد إعادة اختبار.