القرار الذي تقوم عليه الحوكمةThe decision governance rests on
تبدأ Babylon AI كشركة تشغيل ذكاء اصطناعي للشركات العراقية التي تبيع وتعمل عبر WhatsApp و Instagram و Excel و Odoo، ثم تبني طبقة حوكمة قوية فوق منتجاتها. المنتج الأول واضح: Babylon AI WhatsApp Commerce & Ops — يحوّل فوضى الرسائل اليومية إلى نظام تشغيل ذكي ومحوكَم.Babylon AI starts as an AI-operations company for Iraqi businesses selling over WhatsApp, Instagram, Excel, and Odoo — then builds a strong governance layer on top. The first product is clear: Babylon AI WhatsApp Commerce & Ops — turning the daily chaos of messages into a smart, governed operating system.
منتج واحد أولاًOne product first
حالة استخدام واحدة في كل تجربة، وعائد واضح خلال 30 يوماً.One use case per pilot, with clear ROI within 30 days.
حوكمة من البدايةGovernance from day one
السرعة في التنفيذ يجب ألّا تتحوّل إلى فوضى — لكل وكيل مالك ومخاطر وموافقات.Execution speed must not become chaos — every agent has an owner, a risk level, and approvals.
نمو بعمق لا بعشوائيةGrow with depth
قياس قيمة كل حالة استخدام، ومنع الذكاء من اتخاذ قرارات حسّاسة بلا موافقة.Measure each use case's value; keep AI from sensitive decisions without approval.
نموذج تشغيل الحوكمةThe governance operating model
مجلس حوكمة صغير في البداية، يتوسّع مع نمو الشركة، وإيقاع اجتماعات منتظم لكل بُعد من أبعاد المخاطر.A small governance council at first, expanding as the company grows, with a regular meeting cadence for every risk dimension.
مجلس حوكمة الذكاء الاصطناعيAI Governance Council
في البداية (صغير):At first (small):
عند النمو يُضاف:As it scales, add:
إيقاع الاجتماعاتMeeting cadence
| الاجتماعMeeting | التكرارCadence |
|---|---|
| مراجعة قبول حالات الاستخدامAI Intake Review | أسبوعيWeekly |
| مراجعة أمنيةSecurity Review | أسبوعي (أول 90 يوم) ثم نصف شهريWeekly (first 90d) then biweekly |
| مراجعة قيمة العميلCustomer Value Review | أسبوعيWeekly |
| مراجعة مخاطر المنتجProduct Risk Review | شهريMonthly |
| مراجعة غرفة البياناتData Room Review | شهريMonthly |
| مراجعة الاستراتيجيةStrategy Review | ربع سنويQuarterly |
قدرات الحوكمة التسعThe nine governance capabilities
تسع قدرات تغطّي دورة حياة الذكاء الاصطناعي من الاكتشاف إلى قياس القيمة، كلها مطبّقة عملياً داخل Babylon Console.Nine capabilities covering the AI lifecycle from discovery to value measurement, all applied in practice inside Babylon Console.
اكتشاف أي ذكاءDiscover any AI
تسجيل كل وكيل و prompt ونموذج و connector في سجلّ الأصول، مع المالك والمخاطر والقناة والأدوات والبيانات والكلفة وقالب القيمة.Register every agent, prompt, model, and connector in the asset registry — owner, risk, channel, tools, data, cost, value template.
تأمين أي إجراءSecure any action
لكل أداة نطاق صلاحيات؛ كتابات Odoo تكون مسودّة أو بموافقة فقط؛ الرسائل الجماعية تحتاج موافقة؛ كشف حقن التعليمات على مدخلات العملاء؛ مفتاح إيقاف لكل وكيل.Each tool has a scope; Odoo writes are draft- or approval-only; mass messaging needs approval; prompt-injection detection on inputs; a kill switch per agent.
حوكمة أي نشاطGovern any activity
نموذج قبول لكل حالة استخدام، درجة مخاطرة، قائمة موافقات، حالة دورة حياة، مراجعة شهرية، واستثناءات سياسة موثّقة.An intake form per use case, a risk score, an approval checklist, a lifecycle status, a monthly review, and documented policy exceptions.
مراقبة الأداءObserve performance
تسجيل كل تشغيل: معدّل النجاح، زمن الاستجابة، الرموز/الكلفة، نتيجة استدعاء الأدوات، تجاوزات الإنسان، ومعدّل الخطأ.Log every run: success rate, latency, tokens/cost, tool-call outcome, human overrides, and error rate.
قياس القيمةMeasure value
قالب قيمة لكل وكيل: leads مُلتقَطة، تقليل زمن الردّ، ساعات موفّرة، عروض وفواتير مسودّة، إيراد متأثّر، ومهام يدوية مُختزَلة.A value template per agent: leads captured, response-time reduction, hours saved, drafted quotes/invoices, revenue influenced, manual tasks reduced.
ربط بالعملياتConnect to processes
خريطة خدمة بسيطة للعميل: عملية البيع، الطلب، التسليم، المالية — وربط كل وكيل بخدمة عمل.A simple service map: sales, order, delivery, and finance processes — linking each agent to a business service.
دمج أي ذكاءIntegrate any AI
نماذج لغوية كبيرة من مزوّدين رائدين حسب حالة الاستخدام؛ كل مزوّد مسجّل في السجلّ؛ لكل نموذج كلفة وأداء وتقييم.LLMs from leading providers per use case; each provider registered; each model with its cost, performance, and eval.
بوّابة الذكاء و MCPGateway & MCP servers
طبقة أدوات باسم babylon-commerce-ops-mcp توفّر حوكمة ومراقبة وأماناً لكل معاملات MCP، مع عدد المعاملات ومعدّل النجاح.A tools layer, babylon-commerce-ops-mcp, providing governance, observability, and security for MCP transactions, with totals and success rates.
دورة الحياة وإدارة الحالاتLifecycle & case management
كل طلب ذكاء يصبح حالة، كل حادث يصبح حالة، وكل استثناء (مثل إرسال عرض سعر تلقائي) يحتاج حالة موافقة.Every AI request becomes a case, every incident becomes a case, and every exception (like an automatic quote) needs an approval case.
دورة حياة أصل الذكاء الاصطناعيThe AI asset lifecycle
كل أصل ذكاء داخل Babylon أو عند عميل يجب أن يمرّ بهذا المسار العشري.Every AI asset, inside Babylon or at a customer, must move through this ten-step path.
مستويات المخاطرةRisk levels
أربعة مستويات تحدّد متى يعمل الذكاء بحرّية ومتى يجب أن يتوقّف لانتظار موافقة بشرية.Four levels deciding when AI may act freely and when it must stop for a human approval.
منخفضLow
صياغة نصوص داخلية، تلخيص محادثة، كشف بيانات ناقصة.Internal text drafting, conversation summaries, missing-data detection.
متوسطMedium
تصنيف leads، متابعة، ملخّصات، ردود تواصل.Lead classification, follow-ups, summaries, comms replies.
عالٍHigh
أسعار، فواتير، ذمم، بيانات عملاء، كتابات Odoo، توصيات مالية.Pricing, invoices, receivables, customer data, Odoo writes, financial advice.
ممنوع بلا موافقةProhibited w/o approval
قرارات قانونية، طبية، ائتمانية، فصل موظفين، وعود مالية نهائية.Legal, medical, credit decisions, employee termination, final financial promises.
ما لا يحق للذكاء فعلهWhat AI may NOT do
- إعطاء سعر نهائي بلا سياسة واضحة أو موافقة بشرية.Give a final price without a clear policy or human approval.
- وعد العميل بتسليم أو خصم نهائي بلا صلاحية.Promise a final delivery or discount without authority.
- كشف بيانات عميل لعميل آخر.Expose one customer's data to another.
- استخدام بيانات عميل لتدريب عميل آخر بلا إخفاء هوية واتفاق.Use one customer's data to train another's without anonymisation and agreement.
- إرسال رسائل تسويقية جماعية بلا موافقة العميل.Send bulk marketing without the customer's consent.
ما يحق للذكاء فعلهWhat AI MAY do
- جمع معلومات lead.Gather lead information.
- اقتراح ردود وتلخيص محادثات.Suggest replies and summarise conversations.
- تصنيف الطلب.Classify the request.
- تجهيز مسودّة عرض سعر.Prepare a draft quote.
- إنشاء مهمّة وتذكير الموظّف.Create a task and remind the employee.
سجلّ الأصول — Babylon AI Control LiteAsset registry — Babylon AI Control Lite
نسخة خفيفة تُبنى داخل Babylon Console: سجلّ أصول، دورة حياة، درجة مخاطرة، حوادث، ولوحة قيمة — بنفس الحقول والمخاطر والسجلات. هذه الجداول الخمسة هي الأساس.A lightweight layer built inside Babylon Console: asset registry, lifecycle, risk score, incidents, and a value dashboard — same fields, risks, and logs. These five tables are the foundation.
جدول: الأصولTable: ai_assets
| الحقلField | القيم / النوعValues / type |
|---|---|
| asset_id · name | TEXT |
| type | agent · prompt · model · workflow · MCP server · connector · dataset · dashboard |
| customer · owner | TEXT |
| business_process | sales · support · finance · operations · HR |
| provider | نماذج من مزوّدين رائدين · local model · otherleading-provider models · local · other |
| model_version · prompt_version | TEXT |
| data_sources | TEXT |
| data_sensitivity | public · internal · customer PII · financial · employee |
| risk_level · human_approval_required | L/M/H · bool |
| status | idea · approved · pilot · production · paused · retired |
| launch_date · last_review_date | DATE |
| monthly_cost · measured_value | NUMERIC |
| linked_case_study | TEXT |
جدول: التشغيلات / الآثارTable: ai_runs / traces
| الحقلField | القيم / النوعValues / type |
|---|---|
| run_id · asset_id | TEXT |
| timestamp | DATETIME |
| user / channel | TEXT |
| input_category · output_category | TEXT |
| model · tokens / cost · latency | NUMERIC |
| tool_calls · success/failure | INT · bool |
| human_override · guardrail_flags | bool · TEXT |
| prompt_injection_detected · pii_detected | bool |
| customer_feedback | TEXT |
جدول: الحوادثTable: ai_incidents
| الحقلField | القيم / النوعValues / type |
|---|---|
| incident_id · asset_id | TEXT |
| severity | low · medium · high · critical |
| customer · description | TEXT |
| data_exposed · action_taken | TEXT |
| owner · resolved_at | TEXT · DATETIME |
| prevention_added | TEXT |
جدول: الأدواتTable: ai_tools
| الحقلField | القيم / النوعValues / type |
|---|---|
| id · name · asset_id | TEXT |
| scope | read-only · draft-only · write-with-approval · write-autonomous |
| system · approval_required · enabled | TEXT · bool |
جدول: مقاييس القيمةTable: ai_value_metrics
| الحقلField | القيمةValue |
|---|---|
| leads_captured | leads ملتقطةleads captured |
| response_time_reduction | تقليل زمن الردّresponse-time reduction |
| orders_created · invoices_drafted | طلبات / فواتير مسودّةorders / drafted invoices |
| hours_saved · follow_ups_sent | ساعات موفّرة / متابعاتhours saved / follow-ups |
| conversion_rate · revenue_influenced | تحويل / إيراد متأثّرconversion / revenue influenced |
| manual_work_reduced · monthly_value_usd | عمل يدوي مُختزَل / قيمة شهريةmanual work reduced / monthly value |
واجهات Control Lite: نظرة عامة · سجلّ الأصول · تفاصيل الوكيل · التشغيلات/السجلات · الحوادث · الموافقات · لوحة القيمة · مراجعة المخاطر · سجلّ MCP/الأدوات.Control Lite screens: Overview · Asset Registry · Agent Detail · Runs/Logs · Incidents · Approvals · Value Dashboard · Risk Review · MCP/Tools Registry.
طبقة الأدوات و خادم MCPThe tools layer & MCP server
طبقة تكامل باسم babylon-whatsapp-commerce-mcp تُبنى كـ Cloudflare Worker، تقدّم أدوات محوكَمة — كل استدعاء حسّاس يمرّ عبر موافقة، وكل أداة تُسجَّل في Control Lite بنفس الحقول والمخاطر والسجلات.An integration layer, babylon-whatsapp-commerce-mcp, built as a Cloudflare Worker, exposing governed tools — every sensitive call passes through approval, and every tool is registered in Control Lite with the same fields, risks, and logs.
createLead
إنشاء lead منظّم.Create a structured lead.
classifyLead
تصنيف الطلب والقطاع والأولوية.Classify request, sector, priority.
draftQuote
تجهيز مسودّة عرض سعر.Prepare a draft quote.
requestHumanApproval
طلب موافقة بشرية للإجراءات الحسّاسة.Request human approval for sensitive actions.
createFollowUpTask
إنشاء مهمّة متابعة.Create a follow-up task.
readCustomerContext
قراءة سياق العميل (للقراءة فقط).Read customer context (read-only).
pushToOdoo
دفع البيانات إلى Odoo — كتابة بموافقة.Push data to Odoo — write-with-approval.
logAIInteraction
تسجيل كل تفاعل في السجلّ.Log every interaction.
حزم الحوكمة والتسعيرGovernance packages & pricing
أربع حزم خدمة بأسعار مقترحة — كلها أهداف تسعيرية مستقبلية وليست أرقاماً متحقّقة. السعر بالدولار مع المكافئ بالدينار عند 1 USD = 1,500 IQD.Four service packages with proposed pricing — all forward pricing targets, not realised numbers. USD with the IQD equivalent at 1 USD = 1,500 IQD. هدف · توقّع
| الحزمةPackage | المدّةDuration | السعر (USD)Price (USD) | المكافئ (IQD)Equivalent (IQD) |
|---|---|---|---|
| جاهزية الحوكمةGovernance Readiness Audit | 1–2 أسبوع | $1.5K–$5K | 2,250,000–7,500,000 |
| تنفيذ AI Control LiteAI Control Lite Implementation | 2–4 أسابيع | $5K–$20K | 7,500,000–30,000,000 |
| دعم التنفيذ المؤسسيEnterprise Implementation Support | 6–12 أسبوع | $20K–$80K | 30,000,000–120,000,000 |
| حوكمة مُدارة (شهري)Managed Governance Retainer | شهري | $2K–$10K | 3,000,000–15,000,000 |
طريقة العمل اليومية وفق الحوكمةThe daily way of working under governance
أربعة مسارات محكومة: كل عميل جديد، كل prompt جديد، كل أداة جديدة، وكل حادث.Four governed paths: every new customer, every new prompt, every new tool, and every incident.
كل عميل جديدEvery new customer
سجلّ حوكمة العميل ← تحديد عملية العمل ← حالة استخدام واحدة ← نموذج قبول الأصل ← تحديد المخاطر ← مصادر البيانات ← الموافقات البشرية ← إطلاق تجربة ← مراقبة القيمة والحوادث ← قرار التوسّع أو الإيقاف.Open a customer governance record → define the business process → one use case → fill the asset intake → set risk → data sources → human approvals → launch pilot → monitor value and incidents → decide expand or stop.
كل prompt جديدEvery new prompt
مالك الـ prompt ← رقم الإصدار ← حالات الاختبار ← الأدوات المسموحة ← الإجراءات الممنوعة ← إصدار التراجع.Prompt owner → version number → test cases → allowed tools → forbidden actions → rollback version.
كل أداة جديدةEvery new tool
تصنيف القراءة/الكتابة ← نطاق الصلاحية ← هل تحتاج موافقة؟ ← التسجيل ← اختبار سوء الاستخدام.Read/write classification → permission scope → approval required? → logging → abuse test.
كل حادث ذكاءEvery AI incident
إيقاف إذا كانت الشدّة عالية ← حفظ السجلات ← إخطار المالك ← السبب الجذري ← الإصلاح ← مراجعة الحوكمة ← موافقة إعادة النشر.Pause if high severity → preserve logs → notify owner → root cause → fix → governance review → redeploy approval.
قواعد البياناتData rules
- بيانات كل عميل تبقى منفصلة ولا تُخلط بين العملاء.Each customer's data stays separate; never mixed across customers.
- أي مجموعة بيانات للتدريب أو التحسين يجب أن تكون موثّقة.Any dataset used for training or tuning must be documented.
- أي تصدير يمرّ بموافقة المالك، ولكل نسخة احتياطية سياسة احتفاظ.Any export passes owner approval; every backup has a retention policy.
مصفوفة المسؤوليات (مختصر)RACI (summary)
| القرارDecision | A | R |
|---|---|---|
| قبول عميل جديدAccept new customer | CEO | Sales |
| إطلاق وكيلLaunch agent | CEO | CTO · AI Ops |
| التسعير النهائيFinal pricing | CEO | Sales |
| حادث أمنيSecurity incident | CEO | CTO · Security |
| تغيير prompt إنتاجChange prod prompt | — | AI Ops |
خطة التنفيذ في 90 يوماًThe 90-day implementation plan
من تأمين البيت إلى أوّل ثلاث تجارب ودراسة حالة خارجية — خطّة معلّمة كأهداف مستقبلية.From securing the house to the first three pilots and an external case study — a plan badged as forward targets. توقّع