
# دستیار پرسشنامه مبتنی بر شخصیت هوش مصنوعی سازگار برای ارزیابی ریسک فروشندگان به‌صورت زمان واقعی

## چرا رویکرد مبتنی بر شخصیت قطعهٔ گمشده‌ای است

پرسشنامه‌های امنیتی تبدیل به گلوگاه هر قرارداد SaaS B2B شده‌اند. پلتفرم‌های خودکار سنتی هر درخواست را به‌عنوان یک دستهٔ دادهٔ همگن در نظر می‌گیرند و **زمینهٔ انسانی** که کیفیت پاسخ را تعیین می‌کند نادیده می‌گیرند:

* **دانش خاص نقش** – یک مهندس امنیتی جزئیات رمزنگاری را می‌داند، در حالی که مشاور حقوقی مواد قراردادی را می‌فهمد.  
* **الگوهای پاسخ تاریخی** – تیم‌ها اغلب عبارات مشابهی را باز استفاده می‌کنند، اما تغییرات ظریف در واژگان می‌تواند نتایج حسابرسی را تحت تأثیر قرار دهد.  
* **سماحیت ریسک** – برخی مشتریان به زبان «بدون ریسک» طلب می‌کنند، در حالی که دیگران جملات احتمالی را می‌پذیرند.

یک **دستیار هوش مصنوعی مبتنی بر شخصیت** این نکات ظریف را در یک نمایهٔ پویا که مدل هر بار برای نوشتن پاسخ به آن رجوع می‌کند، انس‌نامه می‌کند. نتیجه، پاسخی است که *به‌دست‌ساخته انسانی* به‌نظر می‌آید اما با سرعت ماشین تولید می‌شود.

## مرور کلی معماری اصلی

در ادامه جریان سطح‑بالایی **موتور شخصیت سازگار (APE)** نشان داده شده است. نمودار با سینتکس Mermaid نوشته شده و برچسب‌های گره‌ها به‌صورت دو نقل‌قول در‌وندر قرار گرفته‌اند، مطابق با دستورالعمل‌های ویرایشی.

```mermaid
graph LR
    A["User Interaction Layer"] --> B["Persona Builder Service"]
    B --> C["Behavior Analytics Engine"]
    C --> D["Dynamic Knowledge Graph"]
    D --> E["LLM Generation Core"]
    E --> F["Evidence Retrieval Adapter"]
    F --> G["Compliance Ledger"]
    G --> H["Audit‑Ready Response Export"]
    style A fill:#f9f,stroke:#333,stroke-width:2px
    style H fill:#9f9,stroke:#333,stroke-width:2px
```

### 1. لایهٔ تعامل کاربر  
*رابط وب، ربات Slack یا نقطه انتهایی API که در آن کاربران پرسشنامه را آغاز می‌کنند.*  
ویژگی‌های کلیدی: پیشنهادهای تایپ در زمان واقعی، رشته‌های نظرات درون‌خطی، و کلیدهای «تغییر شخصیت».

### 2. سرویس ساخت شخصیت  
*یک نمایهٔ ساختارمند (`Persona`) را از موارد زیر می‌سازد:*  
- نقش، بخش، سطح seniority  
- لاگ‌های پاسخ تاریخی (الگوهای N‑gram، آمار عبارات)  
- ترجیحات ریسک (مثلاً «ترجیح می‌دهم معیارهای دقیق نسبت به جملات کیفی داشته باشم»).

### 3. موتور تجزیه و تحلیل رفتار  
*کلاستربندی مداوم بر داده‌های تعامل انجام می‌دهد تا شخصیت‌ها را به‌روز کند.*  
فناوری: Python + Scikit‑Learn برای کلاستربندی آفلاین، Spark Structured Streaming برای به‌روزرسانی‌های زنده.

### 4. گراف دانش دینامیک (KG)  
*اشیای شواهد (سیاست‌ها، نمودارهای معماری، گزارش‌های حسابرسی) و روابط معنایی آن‌ها را ذخیره می‌کند.*  
با Neo4j + GraphQL‑API تغذیه می‌شود و به‌صورت جاری با فیدهای خارجی (به‌روزرسانی‌های NIST، ISO) غنی‌سازی می‌شود.

### 5. هستهٔ تولید LLM  
*یک حلقهٔ تولید مبتنی بر بازیابی (RAG) که بر پایهٔ:*  
- زمینهٔ شخصیت جاری  
- قطعه‌های شواهد استخراج‌شده از KG  
- قالب‌های Prompt تنظیم‌شده برای هر چارچوب قانونی  

عمل می‌کند.

### 6. سازگارگر بازیابی شواهد  
*پاسخ تولید‌شده را با جدیدترین مدرک سازگار مطابقت می‌دهد.*  
از شباهت برداری (FAISS) و هش‌گذاری تعیین‌پذیر برای تضمین عدم تغییر استفاده می‌کند.

### 7. دفتر حسابرسی سازگاری  
*تمام تصمیمات در یک لاگ فقط‑افزایشی (به‌طور اختیاری روی بلاکچین خصوصی) ثبت می‌شوند.*  
امکان ردِیابی حسابرسی، کنترل نسخه و بازگرداندن را فراهم می‌آورد.

### 8. خروجی پاسخ آماده حسابرسی  
*یک JSON یا PDF ساختار یافته تولید می‌کند که می‌تواند مستقیماً به پورتال‌های فروشنده پیوست شود.*  
برچسب‌های منبع (`source_id`, `timestamp`, `persona_id`) برای ابزارهای سازگاری بعدی گنجانده می‌شود.

## ساخت شخصیت – گام به گام

1. **نظرسنجی پذیرش** – کاربران جدید یک پرسشنامه کوتاه (نقش، تجربهٔ انطباق، سبک زبانی مورد علاقه) تکمیل می‌کنند.  
2. **ضبط رفتار** – هنگام نوشتن پاسخ، سیستم دینامیک‌ها (کلید‌ضربه، فراوانی ویرایش، نمرهٔ اطمینان) را ضبط می‌کند.  
3. **استخراج الگو** – تجزیه‌های N‑gram و TF‑IDF عبارات امضایی (“We employ AES‑256‑GCM”) را شناسایی می‌کند.  
4. **برداردهی شخصیت** – تمام سیگنال‌ها در یک بردار ۷۶۸‑بعدی (با استفاده از یک sentence‑transformer سفارشی) تعبیه می‌شوند.  
5. **کلاستربندی و برچسب‌گذاری** – بردارها به آرکیتایپ‌های «مهندس امنیتی»، «مشاور حقوقی»، «مدیر محصول» خوشه‌بندی می‌شوند.  
6. **به‌روزرسانی مداوم** – هر ۲۴ ساعت یک کار Spark مجدداً خوشه‌بندی می‌کند تا فعالیت‌های اخیر منعکس شوند.

> **نکته:** نظرسنجی پذیرش را کم‌ترین زمان ممکن (زیر ۵ دقیقه) نگه دارید. اصطکاک بیش از حد پذیرش را کاهش می‌دهد و هوش مصنوعی می‌تواند اکثر داده‌های گمشده را از رفتار استخراج کند.

## مهندسی Prompt برای تولید مبتنی بر شخصیت

قلب دستیار در **قالب Prompt پویا** است که متادیتای شخصیت را تزریق می‌کند:

```
You are a {role} with {experience} years of compliance experience.  
Your organization follows {frameworks}.  
When answering the following question, incorporate evidence IDs from the knowledge graph that match the tags {relevant_tags}.  
Keep the tone {tone} and limit the response to {max_words} words.
```

*نمونهٔ جایگذاری*:

```
You are a Security Engineer with 7 years of compliance experience.
Your organization follows [SOC 2](https://secureframe.com/hub/soc-2/what-is-soc-2) and [ISO 27001](https://www.iso.org/standard/27001).
When answering the following question, incorporate evidence IDs from the knowledge graph that match the tags ["encryption","data‑at‑rest"].
Keep the tone professional and limit the response to 150 words.
```

LLM (مثلاً GPT‑4‑Turbo) این Prompt شخصی‌سازی‌شده به‌همراه متن خام پرسشنامه دریافت می‌کند و پیش‌نویسی تولید می‌کند که با سبک شخصیت هم‌راستا باشد.

## ارکستراسیون شواهد در زمان واقعی

در حین نوشتن متن، **سازگارگر بازیابی شواهد** یک پرس‌و‌جوی RAG موازی اجرا می‌کند:

```goat
SELECT e.id, e.title, e.version
FROM evidence e
WHERE e.tags && ARRAY['encryption','data-at-rest']
ORDER BY e.last_modified DESC
LIMIT 3;
```

قطعه‌های شواهد بازگردانده شده به‌صورت استریم به پیش‌نویس تزریق می‌شوند و به‌صورت پانوشت درج می‌گردند:

> “All data at rest is encrypted using AES‑256‑GCM (see Evidence #E‑2025‑12‑03).”

اگر مدرک جدیدتری هنگام ویرایش کاربر ظاهر شود، سیستم یک اعلان توست غیر مزاحم نشان می‌دهد: *«یک سیاست رمزنگاری جدید (E‑2025‑12‑07) در دسترس است – آیا مراجع را جایگزین کنید؟»*

## ردِیابی حسابرسی و دفتر لاجرغیرقابل تغییر

هر پاسخ تولید‌شده هش (SHA‑256) می‌شود و با رکورد متادیتای زیر ذخیره می‌گردد:

```json
{
  "answer_id": "ANS-2025-12-06-0042",
  "hash": "3f5a9c1d...",
  "persona_id": "PER-SECENG-001",
  "evidence_refs": ["E-2025-12-03","E-2025-12-07"],
  "timestamp": "2025-12-06T14:32:10Z",
  "previous_version": null
}
```

اگر یک ناظر درخواست مدرک کند، دفتر لاجرغیرقابل تغییر می‌تواند یک مدرک Merkle ثابت‌کنندهٔ غیرقابل تغییر ارائه دهد که پاسخ را به نسخهٔ دقیق شواهد استفاده‌شده متصل می‌سازد و الزامات حسابرسی سخت‌گیرانه را برآورده می‌کند.

## مزایا به‌صورت عددی

| معیاری | فرآیند دستی سنتی | دستیار مبتنی بر هوش مصنوعی شخصیتی |
|--------|-------------------|-----------------------------------|
| زمان متوسط پاسخ به‌ازای هر سؤال | 15 دقیقه | 45 ثانیه |
| نمرهٔ سازگاری (0‑100) | 68 | 92 |
| نرخ عدم تطابق شواهد | 12 % | < 2 % |
| زمان خروجی آماده حسابرسی | 4 روز | 4 ساعت |
| رضایت کاربر (NPS) | 28 | 71 |

> **جزئیات مطالعهٔ موردی:** یک شرکت SaaS متوسط‑اندازه زمان چرخش پرسشنامه را از 12 روز به **7 ساعت** کاهش داد و برآورد کرد که این تحول حدود **250 هزار دلار** فرصت‌های از دست رفته را در هر سه‌ماهه صرفه‌جویی می‌کند.

## چک‌لیست اجرایی برای تیم‌ها

- [ ] **راه‌اندازی یک KG Neo4j** شامل تمام اسناد سیاستی، نمودارهای معماری و گزارش‌های حسابرسی شخص ثالث.  
- [ ] **ادغام موتور تجزیه و تحلیل رفتار** (Python → Spark) با ارائه‌دهندهٔ احراز هویت (Okta، Azure AD).  
- [ ] **استقرار هستهٔ تولید LLM** در VPC ایمن؛ قابلیت fine‑tuning بر روی مجموعه دادهٔ داخلی انطباق.  
- [ ] **راه‌اندازی دفتر لاجرغیرقابل تغییر** (Hyperledger Besu یا زنجیرهٔ خصوصی Cosmos) و ارائه API فقط‑خواندنی برای ممیزی‌کنندگان.  
- [ ] **پیاده‌سازی UI** (React + Material‑UI) با منوی کشویی «تغییر شخصیت» و اعلان‌های توست شواهد در زمان واقعی.  
- [ ] **آموزش تیم** برای تفسیر برچسب‌های منبع و مدیریت اعلان‌های «به‌روزرسانی شواهد».  

## نقشهٔ راه آینده: از شخصیت به **پارچهٔ اعتماد سطح سازمانی**

1. **فدراسیون شخصیت میان سازمان‌ها** – به‌صورت امن بردارهای شخصیتی ناشناس را بین شرکت‌های شریک به‌اشتراک بگذارید تا حسابرسی‌های مشترک تسریع شود.  
2. **یکپارچه‌سازی Zero‑Knowledge Proof (ZKP)** – نشان دهید که یک پاسخ با سیاست مطابقت دارد بدون اینکه سند پایه فاش شود.  
3. **سیاست‑به‑صورت‑کد مولد** – هنگامی که KG خلاهایی را شناسایی می‌کند، خودکارا بخش‌های جدید سیاستی را ترکیب کنید و به پایگاه دانش شخصیت بازگردانید.  
4. **پشتیبانی شخصیتی چندزبانه** – موتور را برای تولید پاسخ‌های سازگار در بیش از 12 زبان گسترش دهید در حالی که لحن شخصیت حفظ می‌شود.

## نتیجه‌گیری

ایجاد یک **شخصیت انطباق پویا** در داخل یک دستیار پرسشنامه مبتنی بر هوش مصنوعی، یک جریان کاری historically دستی و پرخطا را به تجربه‌ای صیقلی، آماده حسابرسی تبدیل می‌کند. با ترکیب تجزیه و تحلیل رفتار، گراف دانش و یک LLM بازیابی‑تقویت‌شده، سازمان‌ها به دست می‌آورند:

* **سرعت:** پیش‌نویس‌های زمان واقعی که حتی سفت‌ترین پرسشنامه‌های فروشنده را نیز راضی می‌کنند.  
* **دقت:** پاسخ‌های مبتنی بر شواهد با منشأ غیرقابل تغییر.  
* **شخصی‌سازی:** پاسخ‌هایی که از تخصص و تحمل ریسک هر ذینفعی بازتاب می‌یابند.  

امروز دستیار پرسشنامه مبتنی بر هوش مصنوعی شخصیت‌محور را بکار بگیرید و پرسشنامه‌های امنیتی را از یک گلوگاه به یک مزیت رقابتی تبدیل کنید.

## <span class='highlight-content'>مشاهده</span> Also

*مطالعات بیشتر به‌زودی اضافه خواهد شد.*