1. مصادر للقراءة فقط
تُفتح مصادر SQL للقراءة فقط. يرفض المحرّك الكتابة، لا الواجهة وحدها؛ ويثبت ذلك بحالة سليمة وحالة مخالفة وتخريب متعمَّد.
2. هوية اتحادية، بلا حسابات محلية
يتم تسجيل الدخول عبر Idenva (SSO). يُرفض الرمز الصادر عن جهة أخرى أو المنتهي الصلاحية، ويُكشف إعادة تفعيل كلمة مرور محلية. لا تحتفظ Dashvia بقاعدة مستخدمين خاصة بها.
3. صلاحيات على مستوى الصف
تحدّد مجموعات Idenva الصفوف المرئية. المرشِّح مُعلَّم بمعاملات ولا يُبنى أبدًا بدمج القيم في النص، ويسري أيضًا على المرشِّحات المتقاطعة والتعمّق في التفاصيل والتصدير والتقارير المجدولة.
4. ذكاء اصطناعي يُظهر استعلامه
يجيب text-to-SQL باستعلام SQL مقروء. يُرفض أي اطلاع خارج المخطط وأي كتابة قبل التنفيذ. وبدون محور Kopilvia تنتقل Dashvia إلى وضع محدود معلن: مدوّنة محلية، ورفض الإجابة خارجها بدل الاختلاق.
5. سجل التدقيق
يُدوَّن من اطّلع على أي تقرير أو صدّره أو غيّره في سجلّ للإضافة فقط: ترفض قاعدة البيانات أي تعديل أو حذف لصفّ سبقت كتابته.
6. أساس معزَّز ومثبَّت
تعتمد Dashvia على Apache Superset (Apache-2.0)، المثبَّت على الإصدار 6.1.0. يُرفض عند التشغيل مفتاح سرّي افتراضي أو حساب admin/admin، وتُقارن نشرات الأمان المنشورة بالإصدار المثبَّت.
7. قابلة للاستضافة لديك
يُثبَّت الأساس على بنيتك التحتية الخاصة. ولا يلزم أن تغادرها مخططاتك ونتائجك.