نظرة عامة: منصة واحدة، ثمانية أنظمة متكاملة
Siro مو مجرد "تطبيق طلب سيارة" — هي منظومة كاملة من 4 تطبيقات فليتر، وباك اند PHP/Node ضخم، وخوادم Socket خاصة للموقع الجغرافي الحي، ومحرك تسعير بالذكاء الاصطناعي، وبوتات أتمتة، ومنصات مالية — كلها مبنية داخليًا (in-house) بدل الاعتماد على خدمات جاهزة، وتعمل بالتوازي في الأردن ومصر وسوريا.
🚕 4 تطبيقات Flutter
الراكب (226 ملف)، السائق (275 ملف — الأكبر)، الإدارة (131 ملف)، خدمة العملاء (66 ملف). كل تطبيق له فريق منطق منفصل لكن يشترك بنفس الباك اند.
🗄️ باك اند PHP ضخم ومقسّم
وحدات منفصلة للمصادقة، الرحلات، التسعير، خدمة العملاء، التأمين، توثيق مصر — كل وحدة تمر إجباريًا عبر طبقة أمان مركزية واحدة (JWT + تشفير + تحديد معدل الطلبات).
📍 خوادم Socket خاصة للموقع
خادم سائق وخادم راكب منفصلان (WebSocket)، يغذّيان بعضهما بشكل حي، مبنيان بدل الاعتماد الكامل على Google Maps للتتبع اللحظي — توفير تكلفة ضخم عند التوسع.
🤖 محرك تسعير وتسويق بالذكاء الاصطناعي
بوت أندرويد يقرأ أسعار المنافسين مباشرة من تطبيقاتهم، ومحرك Node.js يفكّك معادلات تسعيرهم، وكرون جوبز PHP تُعدّل أسعار Siro تلقائيًا لتبقى أرخص بـ 6.5%.
💳 محفظة ودفع متعدد الدول
خدمة محفظة منفصلة (268 ملف) تربط MTN وSyriatel Cash وShamCash وCliq وPayMob وeCash — كل دولة وطرق دفعها الخاصة.
🌍 تشغيل حقيقي متعدد الدول
الأردن ومصر وسوريا فعليًا، مع خطط توسع موثقة للعراق وليبيا ودول الخليج — كل الأسعار والدفع والتسجيل مُخصص لكل دولة على حدة.
تطبيق الراكب
الواجهة التي يتعامل معها ملايين المستخدمين المحتملين — مبنية بعمق أكبر بكثير من "اطلب سيارة وادفع"، وفيها ميزات ثقة وسلامة نادرة حتى عند منافسين أكبر.
حجز الرحلة وأنواعها
9 فئات ركوب
الاقتصادية (Balash/Awfar)، Comfort، Electric، Lady (نسائية فقط)، Van (عائلي)، VIP/Mishwar (اختيار سائق محدد بالاسم لموعد لاحق)، توصيل، ورايح-جاي (بين مدن، لمسافات أطول من 23 كم).
ليش مهم: كل فئة تفتح شريحة سوق مختلفة — من الطالب صاحب الميزانية المحدودة إلى العائلة، وحتى الراكبات اللي بيفضلن سائقة.
تسعير من طرف السيرفر فقط
السعر يُحسب بالكامل على الخادم، مو على الجهاز، لمنع التلاعب بالسعر من طرف المستخدم.
ليش مهم: يمنع الاحتيال المباشر على السعر ويحمي هامش الربح.
"المفاوض الذكي" (AI Negotiator)
إذا ما وافق أي سائق خلال 90 ثانية، يقترح النظام تلقائيًا رفع السعر ~5% لإعادة المحاولة، ويعرضه للراكب كـ"اقتراح ذكاء اصطناعي".
ليش مهم: يقلل نسبة إلغاء الطلبات الفاشلة بدل ما يخسر الراكب رحلته بالكامل.
شارة مقارنة أسعار مع المنافسين
تظهر للراكب "أنت توفّر X% مقارنة بكريم/أوبر/يلاّ-جو/زاكن..." بالاسم صراحة.
ليش مهم: استهداف مباشر لحساسية السعر عند المستخدم، وبناء ثقة عبر الشفافية.
الدفع والمحفظة
طرق دفع متعددة حسب الدولة
كاش، محفظة، PayMob، MTN موني، Syriatel Cash، Cliq (الأردن)، eCash (سوريا/مصر)، وتحويل بنكي بإثبات صورة يُراجعه موظف عند غياب بوابة آلية.
ليش مهم: السوق العربي مجزأ ماليًا — دعم كل قناة دفع محلية يرفع نسبة إتمام الدفع فعليًا.
Siro Prime (اشتراك شهري)
حوالي 4 دولار شهريًا: بدون تسعير ذروة (Surge)، أولوية مطابقة سائق، وشارة "Prime" تجعل السائقين أكثر قبولًا للطلب.
ليش مهم: إيراد شهري ثابت ومتكرر (MRR) — نفس فكرة Uber One.
مكافآت شحن المحفظة
مثلاً "ادفع 20 دينار، خذ 21" — تختلف النسبة حسب الدولة.
ليش مهم: يشجع تعبئة رصيد مسبق، يقلل الاعتماد على الكاش، ويزيد الاحتفاظ بالمستخدم.
تنبيه الرصيد السالب
بانر أحمر دائم + قراءة صوتية (TTS) إذا كان على الراكب دين من رحلة كاش سابقة.
ليش مهم: تحصيل ديون استباقي بدل خسارتها بالكامل.
السلامة والثقة
زر الطوارئ (SOS) + الهزّ للتفعيل
يرسل واتساب لجهة طوارئ محفوظة مسبقًا مع الموقع الحي، اسم السائق، رقم اللوحة. يمكن تفعيله أيضًا بهزّ الهاتف 5 مرات (مفيد لو ما قدر المستخدم يلمس الشاشة بأمان).
ليش مهم: سلامة فعلية في لحظة خطر حقيقية، مش مجرد ميزة تسويقية.
مراقبة رحلة حية لطرف ثالث
شاشة رابط منفصلة تسمح لولي أمر مثلاً بمتابعة موقع/سرعة الراكب لحظيًا دون تثبيت التطبيق.
ليش مهم: يستهدف شريحة الطالبات الجامعيات وثقة الأهل — تمايز حقيقي عن المنافسين.
تسجيل صوتي للرحلة
الراكب يقدر يسجل صوت الرحلة كدليل، يُحفظ ويُشارك عند الحاجة.
ليش مهم: دليل عند أي نزاع أو شكوى لاحقة.
مكالمة صوتية داخل التطبيق (WebRTC ذاتي)
مكالمة بين الراكب والسائق دون كشف رقم الهاتف الحقيقي، ببنية WebRTC مبنية داخليًا بدل الاعتماد على Agora المدفوعة.
ليش مهم: خصوصية + توفير تكلفة تشغيل السنتر الصوتي بالكامل.
تنبيه تجاوز السرعة
عند تجاوز 100 كم/س يظهر تنبيه فوري + اهتزاز + خيار مشاركة تفاصيل الرحلة مباشرة.
ليش مهم: تقليل المسؤولية القانونية وتوثيق أي حادث محتمل.
حماية تقنية: بصمة جهاز + كشف الروت + تثبيت SSL
ربط الحساب ببصمة الجهاز، إغلاق التطبيق تلقائيًا على أجهزة مخترقة (Root/Jailbreak)، ومفاتيح SSL مثبّتة ضد اعتراض حركة البيانات.
ليش مهم: حماية من سرقة الحسابات والتلاعب بحركة API.
ميزات اجتماعية وولاء
نظام إحالة ثنائي (راكب + سائق)
دعوة أصدقاء كركاب أو كسائقين عبر واتساب أو جهات اتصال الهاتف مباشرة، مع مكافأة مالية تُفتح بعد إتمام رحلتين.
ليش مهم: نمو منخفض التكلفة (Low CAC) ويكبّر جانبي العرض والطلب معًا.
قراءة صوتية (TTS) للواجهة
قراءة أوصاف الرحلات والتنبيهات صوتيًا، مع اختيار لغة تلقائي.
ليش مهم: يوسّع قاعدة المستخدمين لتشمل ضعاف البصر أو غير القارئين — سوق مهمَل من المنافسين.
13+ لغة، بثلاث لهجات عربية منفصلة
عربي مصر/الأردن/سوريا كل لهجة بملف ترجمة مستقل، إضافة لإنجليزي وتركي وفرنسي وفارسي وغيرها، مع دعم RTL كامل بثيم عربي منفصل.
ليش مهم: جاهزية حقيقية للتوسع الإقليمي، مش ترجمة سطحية.
ميزات فريدة تستحق الذكر
Mishwar VIP
الراكب يختار سائقًا محددًا بالاسم والصورة والتقييم، ويحجز له موعدًا مستقبليًا.
ليش مهم: منتج مختلف تمامًا عن الطلب الفوري المعتاد، هامش ربح أعلى.
مناطق جامعية محددة (مصر)
حدود جغرافية دقيقة مرسومة يدويًا لجامعات مثل AUC وGUC وجامعة القاهرة، تُستخدم في منطق السعر أو التسعير الآمن.
ليش مهم: استهداف دقيق لأكبر شريحة ركاب شبابية في مصر.
خرائط دون اتصال
تحميل مسبق لبلاطات الخريطة ضمن نصف قطر معيّن، للمناطق ضعيفة الاتصال.
ليش مهم: استمرارية الخدمة في ظروف شبكة غير مستقرة، شائعة بالمنطقة.
كشف نوعية الجهاز (Device Tier)
تصنيف الهاتف تلقائيًا (ضعيف/متوسط/قوي) لتخفيف الرسوم المتحركة والخريطة على الأجهزة الرخيصة.
ليش مهم: غالبية المستخدمين بالمنطقة على أجهزة اقتصادية — هذا يقلل الأعطال وتقييمات المتجر السلبية.
تطبيق السائق
أكبر تطبيق بالمنظومة (275 ملف) — لأنه فعليًا محرك تشغيل الأسطول: أمان مضاد للاحتيال، نظام تدرّج ومكافآت حقيقي بخصومات عمولة فعلية، وميزة "أرباحك أعلى من التطبيقات الثانية" التي كانت مطلوبة سابقًا واتضح أنها مبنية وتعمل فعليًا الآن.
كان في طلب سابق لإضافة ميزة تعرض للسائق "كم بتربح أكثر بهذه الرحلة مقارنة بتطبيقات ثانية" لتشجيعه على القبول. الفحص الفعلي للكود أكّد إنها موجودة ومفعّلة حاليًا: driver_earnings_badge.dart يعرض شارة خضراء "أرباحك أعلى بـ X" على شاشة قبول الطلب، مبنية على حقل driver_earnings_extra يرسله الخادم مع كل عرض رحلة.
دورة حياة الرحلة
حد أقصى للقيادة المتواصلة (12 ساعة)
تتبع محلي لمجموع ساعات القيادة، ويجبر السائق على وضع "غير متاح" لمدة 6 ساعات راحة بعد 12 ساعة متواصلة.
ليش مهم: حماية من الإرهاق وحوادث الطريق، وتقليل المسؤولية القانونية على الشركة.
حظر بعد 3 إلغاءات
عدّاد تنازلي يقفل السائق عن استقبال طلبات جديدة بعد 3 إلغاءات متتالية.
ليش مهم: يحمي موثوقية السوق من سائقين يلغون بشكل متكرر.
تحقق من صحة المسافة قبل إنهاء الرحلة
يقارن الإزاحة الفعلية عبر GPS بالمسافة المتوقعة؛ يمنع إنهاء الرحلة إذا لم يتحرك السائق فعليًا بالقدر الكافي.
ليش مهم: يمنع تزوير إتمام الرحلة دون قيادة فعلية — حماية مباشرة من احتيال العمولة.
ملاحة داخل السيارة (Android Auto / CarPlay)
جسر مخصص يرسل بيانات الملاحة (الموقع، الاتجاه، التعليمات) لشاشة السيارة مباشرة.
ليش مهم: تجربة قيادة أكثر أمانًا واحترافية، مكافئة لتجربة أوبر/كريم.
الأرباح والمدفوعات
نظام تدرّج حقيقي بخصم عمولة فعلي
4 مستويات: برونزي، فضي (خصم 1% عمولة)، ذهبي (خصم 2%)، ماسي (خصم 5% + أولوية دعم ومطابقة).
ليش مهم: ولاء حقيقي بمكافأة مالية ملموسة، مش نقاط رمزية فقط.
سلسلة رحلات متتالية بدون إلغاء
5 رحلات متتالية مكتملة تفتح عمولة 0% لبقية اليوم — أي إلغاء يصفّر السلسلة.
ليش مهم: يحفّز الالتزام والانضباط في نفس الوقت الذي يزيد فيه رضا السائق.
خارطة طلب تنبؤية (Predictive Demand)
طبقة خريطة تُظهر أين سيرتفع الطلب خلال الساعة القادمة، مبنية من بيانات الرحلات التاريخية الفعلية.
ليش مهم: يوجّه السائقين تلقائيًا للمناطق المربحة، يقلل وقت الانتظار الفارغ.
سحب أرباح متعدد القنوات
Paymob، MTN، Cliq، eCash، حساب بنكي (مصر)، وسحب عبر رسائل SMS في سوريا.
ليش مهم: يغطي كل قناة سحب متاحة فعليًا بكل دولة.
التوثيق والأمان ومكافحة الاحتيال
استخراج بيانات الوثائق بالذكاء الاصطناعي (OCR)
Gemini يقرأ الهوية ورخصة القيادة وترخيص السيارة تلقائيًا ويستخرج البيانات المطلوبة.
ليش مهم: يسرّع التسجيل ويقلل كلفة الإدخال اليدوي.
مطابقة الوجه (Face Match)
مقارنة صورة السيلفي الحية بصورة الهوية عبر API خارجي قبل قبول التسجيل.
ليش مهم: يمنع انتحال هوية شخص آخر عند التسجيل.
كشف "الرحلة الذاتية" (Self-Ride Fraud)
مقارنة بصمة جهاز الراكب ببصمة جهاز السائق نفسه؛ يرفض الطلب تلقائيًا إذا تطابقتا.
ليش مهم: يمنع السائق من طلب رحلة وهمية لنفسه لتحصيل مكافآت.
تقييم سلوك القيادة (Behavior Score)
يحسب من بيانات GPS المحلية: أقصى سرعة، متوسط سرعة، عدد الفرملات المفاجئة — يُرفع للخادم بعد كل رحلة.
ليش مهم: مؤشر سلامة فعلي يمكن استخدامه لاحقًا في تصنيف السائقين أو التأمين.
مُحلّل توافق الجهاز (قيد التعديل الحالي)
يفحص إصدار أندرويد والرام والمعالج وسرعة الكتابة الفعلية على القرص، ويكوّن نتيجة توافق من 100 — الآن يُخزَّن مؤقتًا 30 دقيقة بدل إعادة الفحص الثقيل كل مرة، وقياس المعالج صار على 3 عيّنات (median) داخل Isolate منفصل لعدم تجميد الواجهة.
ليش مهم: إشارة ناعمة لكشف المحاكيات (Emulators) تفتقر لحساسات GPS/gyroscope حقيقية — أساس محتمل لنظام "درجة خطورة جهاز" مستقبلي، غير مرتبط بعد بمنطق الاحتيال الفعلي.
تطبيق الإدارة (Back-Office)
أداة تشغيل داخلية حقيقية، فيها طبقتان: لوحة قديمة (CRUD مباشر) ولوحة "V2" أحدث بتحليلات ومراقبة أعمق — دلالة على تطوير نشط ومستمر، وليس منتجًا مجمّدًا.
مركز عمليات حي (V2)
رحلات نشطة، سائقون متصلون، إيراد اليوم مقابل الأمس، شكاوى جديدة — يحدّث نفسه كل دقيقتين.
ليش مهم: نبض حي للسوق تتخذ فرق العمليات قراراتها بناءً عليه لحظيًا.
محرر تسعير "كازان" (Kazan)
تحكم كامل بنسبة عمولة كل دولة، سعر الكيلومتر لكل فئة مركبة (9 فئات)، وتسعير الدقيقة حسب الوقت (عادي/ذروة/متأخر).
ليش مهم: أهم رافعة إيراد بالمنصة بالكامل — تحكم مباشر بهامش الربح لحظيًا.
مساعد تسجيل السائقين بالذكاء الاصطناعي
يستخدم Gemini وClaude Haiku معًا لقراءة الهوية المصرية ورخصة القيادة والسجل الجنائي تلقائيًا، ويكتشف تلقائيًا تواريخ الانتهاء وعدم تطابق الأسماء.
ليش مهم: يسرّع تسجيل السائقين هاتفيًا/ميدانيًا ويكشف تزوير أو انتهاء صلاحية الوثائق آليًا.
بطاقة جودة السائق + قائمة الحظر الموحّدة
معدل الإتمام، الإلغاءات، التقييم، الشكاوى، وسلوك القيادة في مكان واحد؛ قائمة حظر مشتركة للسائقين والركاب مع سبب الحظر وسجل تدقيق.
ليش مهم: أداة مركزية لاتخاذ قرار إيقاف حساب بناءً على بيانات فعلية لا انطباع.
مركز التسويق بالذكاء الاصطناعي
مقارنة أسعار المنافسين، خريطة حرارية لفجوة التسعير، محاكي "ماذا-لو" لتأثير تغيير السعر على الحصة السوقية، وإطلاق حملة استرجاع عملاء بضغطة واحدة.
ليش مهم: قرار تسعير وتسويق مبني على بيانات حقيقية بدل التخمين، مع تتبع تكلفة استخدام الذكاء الاصطناعي بالدولار.
سجل تدقيق كامل لإجراءات الموظفين
كل إجراء حساس (مثل رفع حظر عن مستخدم) يُسجَّل باسم الموظف والوقت والتفاصيل.
ليش مهم: مساءلة ومسؤولية — ضروري لأي مراجعة قانونية أو مالية لاحقة.
تطبيق الإدارة لا يحتوي على أي شاشة لإدارة "نبيه" كمنصة استثمار أو وحدة التأمين الصحي للسائقين (driver_assurance) — هاتان الوحدتان إما تُداران من أداة أخرى غير مكتشفة، أو غير مُفعّلتين فعليًا بعد. راجع القسم 08 لتوضيح دقيق لطبيعة "نبيه" الحقيقية.
تطبيق خدمة العملاء
هذا هو التطبيق الأصغر (66 ملف) والأكثر أهمية للكشف الصريح: قاعدة البيانات الخلفية مصمَّمة لسير عمل تحقيق كامل بالشكاوى، لكن واجهة الموظف الفعلية لم تُبنَ بنفس المستوى — فجوة تشغيلية حقيقية يستحق التقرير أن يذكرها بوضوح كما طلب.
لوحة تشغيل الموظف اليومية
عدّادات حية: طلبات تسجيل جديدة، سائقون بانتظار الموافقة، حالات تسجيل عالقة — تعمل كطابور عمل غير رسمي.
ليش مهم: يمنح موظف الدعم صورة سريعة عن أولوياته اليومية.
أداة البحث عن رحلة
بحث برقم الهاتف أو رقم الرحلة لعرض الحالة، السائق، السعر — مفيدة أثناء مكالمة دعم مباشرة.
ليش مهم: تحديد موقع الرحلة المتنازع عليها دون الحاجة لصلاحية وصول لقاعدة البيانات.
إجراءات حساب السائق
رفض، تفعيل، تعديل بيانات، تسجيل سيارة جديدة — كلها متاحة للموظف مباشرة من التطبيق.
ليش مهم: تسريع دورة تفعيل السائقين الجدد ميدانيًا.
تواصل جاهز عبر واتساب/مكالمة
قوالب رسائل عربية جاهزة (تفعيل، وثائق ناقصة، ترحيب) تُفتح مباشرة بضغطة زر.
ليش مهم: تواصل سريع بدون نظام CRM مكلف.
شاشة "عرض الشكوى" داخل تطبيق خدمة العملاء فعليًا فارغة (stub) رغم أن قاعدة البيانات الخلفية جاهزة لسير عمل تحقيق كامل بطرفين (تقرير الراكب، تقرير السائق، الحل، تحديد المسؤولية). النتيجة: لا توجد أداة داخل هذا التطبيق لعرض أو حل شكوى فردية فعليًا اليوم.
لا توجد أي أداة استرجاع مبلغ أو تعويض (Refund) في كامل التطبيق أو الباك اند المرتبط به. أي تعويض لراكب أو سائق بعد حل شكوى يجب أن يتم يدويًا خارج هذا النظام — ما يُبطئ الحل ويزيد مخاطر عدم التوثيق.
لا يوجد تتبّع لمهلة زمنية (SLA) ولا تصعيد (Escalation) لأي شكوى — الحالات الحرجة والعادية تُعامل بنفس الطريقة دون أي مؤشر أولوية.
البنية الخلفية ومحرك التسعير
هذا هو قلب المنصة فعليًا. كل طلب API يمر إجباريًا عبر طبقة أمان مركزية واحدة قبل أي منطق عمل — تصميم ناضج نسبيًا لشركة بهذا الحجم، مع محرك تسعير يتخذ قرارات تجارية حقيقية بشكل آلي بالكامل.
طبقة الأمان المركزية
JWT مع ربط بصمة الجهاز
كل رمز دخول مربوط بتجزئة بصمة جهاز محددة؛ استخدام نفس الرمز من جهاز آخر يُرفض تلقائيًا.
ليش مهم: يمنع سرقة رمز الدخول واستخدامه على جهاز آخر.
تحديد معدل الطلبات (Rate Limiting) مخصص لكل نوع طلب
حدود مختلفة لتسجيل الدخول، OTP، التسجيل، الشكاوى (محدودة أكثر لأن كل شكوى تُفعّل استدعاء Gemini + واتساب).
ليش مهم: حماية من هجمات القوة الغاشمة وتقليل كلفة استدعاء الذكاء الاصطناعي غير الضرورية.
تشفير AES-256 لكل البيانات الحساسة
الأسماء، الهواتف، أرقام الهوية، أرقام لوحات السيارات — كلها مشفّرة داخل قاعدة البيانات.
ليش مهم: حماية بيانات شخصية حساسة حتى لو تسربت قاعدة البيانات نفسها.
OTP عبر بوابة موحّدة متعددة الدول
يكتشف الدولة تلقائيًا من رمز الهاتف ويختار مزود الإرسال المناسب (واتساب/SMS محلي) لكل من مصر والأردن وسوريا.
ليش مهم: تسجيل دخول سلس بالهاتف فقط، مناسب لأسواق بدون اعتماد قوي على البريد الإلكتروني.
محرك الرحلات (الأكبر: 202 ملف)
رمز سعر موقّع ومؤقت (Price Token)
السعر واتجاه الرحلة يُختمان برمز مشفّر صالح 7 دقائق فقط، فلا يقدر أحد يتلاعب بالسعر بين شاشة العرض وشاشة التأكيد.
ليش مهم: إغلاق ثغرة احتيال كلاسيكية بتسعير النقل التشاركي.
مطابقة "الوجهة" (Destination Matching)
سائق سجّل وجهة شخصية (متجه للبيت مثلًا) يحصل على أولوية لأي طلب قريب من تلك الوجهة، والراكب يحصل على خصم 14%.
ليش مهم: يحوّل رحلة "طريقه أصلًا" لصفقة مربحة للطرفين.
تسوية أجرة آمنة عند إنهاء الرحلة
السعر النهائي يُعاد حسابه بالكامل من الخادم بناءً على المسافة والزمن الفعليين، بحدود قصوى (لا يتجاوز 1.6× السعر المعروض، والمسافة لا تتجاوز 1.5× المخطط) قبل تحويل المبلغ فعليًا لمحفظة السائق.
ليش مهم: يمنع تزوير GPS لتضخيم الأجرة، ويضمن معاملة مالية آمنة بين قاعدتي بيانات منفصلتين (الرحلة والمحفظة).
تسعير ديناميكي متكامل
تسعير ذروة حسب نسبة الطلب للعرض بكل قطعة جغرافية، مطابقة تلقائية لتسعير ذروة المنافسين، مضاعفات موسمية (رمضان/الأعياد)، وخصم مسافات طويلة.
ليش مهم: تسعير يتفاعل مع السوق لحظيًا بدل جدول أسعار ثابت.
حجز مسبق باختيار السائق (Mishwari)
حد أقصى رحلتين لكل سائق كل 6 ساعات، ورحلة نشطة واحدة لكل راكب يوميًا — مصمم كمنتج مختلف عن الطلب الفوري.
ليش مهم: يمنع استغلال ميزة الحجز المسبق كثغرة لتجاوز نظام الطلب العادي.
نظام إحالة موحّد
رمز إحالة واحد يعمل بين السائقين والركاب، مع مكافأة مشروطة بعدد رحلات فعلية.
ليش مهم: نمو مضمون بربط المكافأة بسلوك فعلي لا مجرد تسجيل حساب.
يوجد تقرير تدقيق أمني داخلي حقيقي بالباك اند (بأسلوب اختبار اختراق) يُصنّف النتائج من "حرج" إلى "منخفض" — نقاط قوة موثقة (JWT متعدد الطبقات، لا ثغرات SQL Injection، تشفير AES-256) مقابل نقاط ما زالت مفتوحة (تحديد معدل معطّل بأماكن، ملفات اختبار منسية بالإنتاج، تشفير CBC قديم بـ IV ثابت في بعض الأماكن). هذا مستوى نضج نادر لشركة بهذا الحجم — لكنه يعني أيضًا وجود بنود إصلاح لم تُغلق بعد.
نظام الموقع الجغرافي والخرائط
القرار الأهم هنا: Siro لا تعتمد على Google Maps لأي جزء من التتبع الحي أو مطابقة السائق القريب — بنت خادمي WebSocket خاصين بها وفهرسة جغرافية عبر Redis، والنتيجة توفير تكلفة ضخم مع تحكم كامل بمنطق العمل الخاص بها.
تتبع حي عبر Socket مخصص
موقع السائق يُرسل كل 1-3 ثوانٍ عبر WebSocket، يُفلتَر (لا يُرسل إلا عند تحرك حقيقي 10م أو تغيّر سرعة/اتجاه) ثم يُجمَّع ويُكتب لـ Redis كل نصف ثانية دفعة واحدة، وأخيرًا يُدفَع للراكب مباشرة عبر خادم Socket ثانٍ.
ليش مهم: تتبع لحظي حقيقي بأقل تكلفة خادم ممكنة، دون المرور بقاعدة بيانات في كل خطوة.
مطابقة "أقرب سائق" عبر Redis الجغرافي
بحث نصف قطر جغرافي (GEORADIUS) على آلاف السائقين المتصلين لحظيًا — بديل خاص عن أي SDK خرائط جاهز لأن لا أحد يوفر "أقرب سائق متاح مرتب بالتقييم" كخدمة جاهزة.
ليش مهم: سرعة مطابقة فائقة حتى مع عدد ضخم من السائقين.
نقاط بحث موقع مخصصة لكل فئة ركوب
لكل من Balash وComfort وElectric وPinkBike والسائقات والتوصيل — استعلام SQL مختلف تمامًا (مثلاً Balash يختار أقدم السيارات فعليًا، وElectric يفلتر على نوع الوقود "كهربائي").
ليش مهم: منطق عمل مخصص بالكامل لكل منتج، مستحيل تنفيذه بخدمة خرائط عامة جاهزة.
تسجيل ساعات عمل السائق الفعلية
يُحسب من فروقات نقاط GPS الفعلية (مع تجاهل فجوات أكثر من 5 دقائق كـ"توقف حقيقي")، ويُبنى منه ملخص يومي لساعات العمل.
ليش مهم: بيانات دقيقة لحساب أرباح/حوافز السائق بدل الاعتماد على تقدير تقريبي.
خرائط حرارية للطلب (Heatmaps)
لوحتان تفاعليتان: خريطة حرارية لتاريخ الطلبات، وشاشة تتبع أسطول حي بأيقونات سيارات تدور حسب اتجاه الحركة.
ليش مهم: "رؤية إلهية" لفريق العمليات لتخطيط تموضع السائقين وأسعار الذروة دون شراء أداة BI مكلفة.
تجزئة جغرافية للتوسع (Geo-Sharding)
جدول يربط كل نطاق إحداثيات (مدينة/منطقة) بخادم خلفي مختلف.
ليش مهم: يسمح بتوزيع الحمل جغرافيًا مع كل مدينة/دولة جديدة تُضاف دون إعادة هندسة كاملة.
البوتات والذكاء الاصطناعي التسويقي
هذا الجزء الأكثر إثارة للانتباه بكامل المنصة — منظومة مغلقة: بوت يسحب أسعار المنافسين مباشرة من تطبيقاتهم ← محرك يفكّك معادلة تسعيرهم ← كرون جوبز تُعدّل سعر Siro تلقائيًا ← بوتات سوشيال ميديا تصنع "نقاشات عضوية" مزيّفة لصالح Siro. ميزة تنافسية حقيقية، لكنها تحمل مخاطر قانونية وسمعية واضحة يجب ذكرها بصراحة.
قراءة أسعار المنافسين وإعادة التسعير الآلي
بوت أندرويد يقرأ تطبيقات المنافسين مباشرة
بوت (Accessibility Service) يفتح فعليًا تطبيقات كريم وأوبر وياللاّ-جو وTaxiF وزاكن وTufaddal، يدخل نقطتي انطلاق ووصول، ويقرأ السعر المعروض على الشاشة رقميًا.
ليش مهم: لا حاجة لأي API عام من المنافس — البيانات تُجلَب مباشرة من واجهتهم، وهذا صعب اكتشافه أو منعه من طرفهم.
محرك فك تشفير معادلة تسعير المنافس (Node.js)
يشتق معادلة كل منافس (سعر أساس + سعر لكل كم + سعر لكل دقيقة) بانحدار إحصائي حقيقي، ويكتشف حتى "الحد الأدنى للأجرة" الخفي.
ليش مهم: يحوّل خوارزمية تسعير المنافس "الصندوق الأسود" لمعادلة صريحة قابلة للاستغلال.
إعادة تسعير تلقائية بخصم 6.5%
كرون جوب يقرأ أفضل تصنيف سعري للمنافس ويُحدّث سعر Siro تلقائيًا ليكون أرخص بـ 6.5% بدون تدخل بشري.
ليش مهم: ميزة تنافسية سعرية حقيقية بالزمن الحي، مش قرار يدوي بطيء.
"وضع الظل" لحماية الهامش
طبقة حوكمة تفرّق بين انخفاض سعر مؤقت للمنافس (يُقترح له كود خصم بدل تغيير السعر الأساسي) وانخفاض دائم (يُسمح بتغيير حقيقي محدود بسقف 3% وفترة تهدئة 3 أيام).
ليش مهم: يمنع المحرك الآلي من ملاحقة عرض ترويجي مؤقت للمنافس وحرق الهامش بلا داعٍ.
بوتات التواصل الاجتماعي
شبكة حسابات وهمية بتدوير IP
حسابات فيسبوك/إنستغرام/تيليجرام تُدار آليًا، كل جهاز يُربط بحساب وبروكسي مختلف، مع تدوير الحسابات لتفادي الحظر.
ليش مهم تجاريًا: نمو "عضوي" شبه مجاني عبر منصات لا تكلّف شيئًا مقارنة بالإعلانات المدفوعة.
تعليقات مولّدة بالذكاء الاصطناعي بلهجة كل بلد
Gemini يكتب تعليقات بلهجة سورية/مصرية/أردنية مميزة حسب المنشور، بنيّات مختلفة: ترويج مباشر، ترويج خفي، رد على سؤال، أو "نقاش" مفتعل.
ليش مهم تجاريًا: محتوى مقنع محليًا بدل رسائل تسويقية عامة.
"دراما الحوار" المفتعلة
بعد أي تعليق ترويجي، يُجدوَل حساب وهمي ثانٍ ليعلّق بشك ("هل الأسعار حقيقية؟")، ثم حساب ثالث يرد بدعم Siro — بتأخير عشوائي يحاكي التفاعل البشري.
ليش مهم تجاريًا: يصنع انطباع نقاش حقيقي بين مستخدمين حقيقيين تحت منشورات فعلية.
سحب أسعار تطبيقات المنافسين آليًا عبر محاكاة واجهتهم يخالف على الأغلب شروط استخدام تلك التطبيقات ويعرّض الشركة لإجراء قانوني إذا اكتُشف. أما "دراما الحوار" المفتعلة والحسابات الوهمية المنسّقة، فهذا سلوك يُصنَّف كـ"تلاعب منسّق غير أصيل" (Coordinated Inauthentic Behavior) ويخالف صراحة سياسات فيسبوك/إنستغرام/تيليجرام — يحمل خطر حظر جماعي للحسابات وضررًا سمعيًا حقيقيًا إذا انكشف، بصرف النظر عن فعاليته التسويقية الحالية. هذه نقطة يجب أن يقرر فيها صاحب القرار وعيًا كاملًا بالمخاطرة، لا فقط بالعائد.
نبيه، المحفظة، ومنصات الاستثمار
تصحيح مهم أولًا: "نبيه" ليست منصة استثمار مالي بأي شكل — لا فوائد ولا حصص ولا فترات قفل أموال في الكود. هي مزوّد خدمة خارجي للأتمتة عبر واتساب. أما الاستثمار الحقيقي، فموجود في وثائق المستثمرين ونموذج تمويل مبدئي حقيقي — مع نقطة تتطلب انتباهك الفوري.
ما هي "نبيه" فعليًا؟
مزوّد خارجي بالذكاء الاصطناعي وواتساب يقوم بـ: تسجيل سائقين جدد عبر محادثة واتساب، توثيق حالة السائق، الإجابة عن استفسارات الأرباح، فحص الشكاوى بالذكاء الاصطناعي (Gemini يحدد المسؤولية)، والتحقق من إيصالات الدفع بصريًا.
ليش مهم: يقلّل تكلفة التشغيل البشري لخدمة العملاء عبر أتمتة كاملة بالمحادثة، لا أنه منتج مالي للمستخدم النهائي.
محفظة Siro (البنية التحتية المالية)
خدمة منفصلة (268 ملف) تربط: MTN موني، Syriatel Cash، ShamCash، Cliq، PayMob، eCash — لكل دولة قنواتها. تشمل تحويل فعلي بين محافظ السائقين برسوم تذهب لمحفظة الشركة.
ليش مهم: بنية دفع محلية حقيقية توفّرها Siro داخليًا بدل الاعتماد الكامل على بوابات دفع عالمية غير متوفرة بكل الأسواق.
طلب تمويل مبدئي حقيقي وموثّق
وثيقة مستثمرين داخلية تطلب 200,000 دولار مقابل 22% من الشركة (تقييم ضمني ~909 ألف دولار)، مع أربع طبقات إيراد مخطط لها: عمولة كازان، اشتراك Prime، إعلانات جغرافية داخل الخريطة، وترخيص خرائط Siro لتطبيقات أخرى كبديل أرخص من Google Maps.
ليش مهم: رؤية واضحة لتنويع مصادر الدخل تتجاوز عمولة الرحلات فقط.
عقد استثماري منفصل خاص بسوريا
اتفاقية حصة أرباح بقيمة 180,000 دولار مخصصة لتشغيل سوريا فقط (25%/25%/50%)، منفصلة عن جولة التمويل العامة أعلاه — الرقمان غير متطابقين ويحتاجان توفيقًا واضحًا قبل استخدام أي منهما رسميًا.
ليش مهم: وجود سرديتين تمويليتين مختلفتين قد يربك أي مستثمر جديد يراجع الوثائق.
ملف siromove.com/contract.html — وهو على النطاق العام للموقع التسويقي — يحتوي على نص العقد الاستثماري الخاص بسوريا كاملًا، بما فيه أرقام هوية وطنية/جواز سفر حقيقية لشخصين مؤسسين ومستثمر واحد. أي زائر للرابط المباشر يقدر يصل لهذه البيانات دون أي حماية. هذا نُقل لك فور اكتشافه أثناء هذا البحث، ويستحق معالجة سريعة (إزالة الملف من الوصول العام أو حمايته بمصادقة) بغض النظر عن أي شيء آخر بهذا التقرير.
الإرث الرقمي: القيمة الفكرية والمادية
السؤال الحقيقي المطروح: لو حل نموذج ذكاء اصطناعي مثلي محل الفريق، هل كان يقدر يبني هذا من الصفر؟ الجواب الصادق: جزء كبير من الكود نعم، لكن الجزء الأكثر قيمة فعليًا — لأ، وهذا بالضبط ما يحدد قيمة المشروع الحقيقية.
الحكم المباشر
نموذج ذكاء اصطناعي متقدم يقدر يعيد إنتاج الشكل البرمجي لمعظم هذا النظام — واجهات CRUD، شاشات فليتر، تكامل بوابات دفع قياسية، حتى استدعاءات OCR بالذكاء الاصطناعي — بسرعة كبيرة نسبيًا (أشهر بدل سنوات) لو تم تزويده بنفس المتطلبات بالضبط. لكن أغلى ما في هذا المشروع مش الكود نفسه — هو المعرفة التي لا يمكن أن تُستنبط من مجرد "طلب/Prompt"، لأنها جاءت من تشغيل حقيقي بالسوق لفترة، ومخاطرة مالية حقيقية، وعلاقات فعلية مع جهات دفع وحكومات محلية.
✅ ما يقدر نموذج ذكاء اصطناعي ينتجه بسرعة
- كل شاشات الفليتر القياسية (تسجيل، ملف شخصي، محفظة، تقييم).
- تكامل بوابات دفع معروفة (PayMob، Stripe) وربط APIs جاهزة (Gemini، Firebase).
- منطق CRUD الإداري: قوائم، فلاتر، لوحات تحكم.
- هيكلة أمان قياسية (JWT، تشفير، Rate Limiting) — نمط معروف يمكن تطبيقه بسرعة.
- واجهات الخرائط والتتبع نفسها (Socket + Redis Geo) كتصميم هندسي — النمط معروف بالصناعة.
❌ ما لا يمكن لأي نموذج أن "يخترعه" بمجرد طلب
- معادلات التسعير الفعلية للمنافسين — نتجت عن أشهر من سحب بيانات حقيقية من السوق، لا حسابًا نظريًا.
- القيم المضبوطة تشغيليًا (حد 12 ساعة قيادة، 3 إلغاءات، مهلة 90 ثانية للمفاوض الذكي) — هذه أرقام نتجت عن حوادث وتجربة فعلية موثقة بسجل الأخطاء، لا افتراضًا نظريًا.
- العلاقات التنظيمية والمالية المحلية — ترخيص النقل بسوريا (قانون 16 لعام 2021)، اتفاقيات MTN وSyriatel وShamCash وCliq، وحتى حل توزيع تطبيق (APK) خارج متجر جوجل بسبب العقوبات — هذه علاقات بشرية وقانونية حقيقية لا كود.
- القاعدة الفعلية من السائقين والركاب — التجربة التجريبية وثّقت 1,447 سائقًا و2,891 راكبًا خلال 45 يومًا فقط بميزانية تسويق محدودة — هذا أصل حقيقي (Network Effect) لا يُشترى بطلب ذكاء اصطناعي.
- قرار المخاطرة الأخلاقية/القانونية بتشغيل بوتات سحب الأسعار والتسويق الوهمي — قرار عمل وتحمّل مخاطرة، وليس قرارًا تقنيًا بالأساس.
القيمة الفكرية
الأصل الفكري الحقيقي هو تراكم "الضبط" (Tuning) عبر وقت فعلي: كل حد رقمي في هذا الكود (نسب الخصم، مهلة إعادة المحاولة، سقوف التسعير) هو نتاج تجربة وخطأ حقيقيين موثّقين بسجلات الأخطاء وملاحظات المطورين — وهذا نوع معرفة لا يظهر إلا بالتشغيل الفعلي، ليس بكتابة كود جديد.
القيمة المادية
الوثائق الداخلية نفسها تقدّر تقييمًا ضمنيًا يقارب 909 ألف دولار عند جولة تمويل 200 ألف دولار مقابل 22%. هذا رقم "قيمة الأعمال الجارية" (Going Concern) يشمل المستخدمين والبيانات والعلاقات — وهو مختلف تمامًا عن "كلفة إعادة بناء الكود من الصفر" فقط، والتي تكون أقل بكثير مهما كانت دقيقة الكود.
الخلاصة الصريحة
هذا المشروع تحديدًا هو مثال حيّ على الفرق بين "الكود" و"الشركة". الذكاء الاصطناعي (بما فيه هذا التقرير نفسه) يسرّع كتابة الكود بشكل حقيقي، لكنه لا يستطيع أن يحل محل الوقت الفعلي والمخاطرة الفعلية والعلاقات الفعلية التي بُني عليها هذا المشروع — وهذه، لا الكود، هي القيمة الحقيقية غير القابلة للنسخ.
المخاطر والفجوات المجمّعة
تجميع لكل نقطة تحتاج قرارًا أو إجراءً، مرتّبة من الأشد إلحاحًا للأقل.
أرقام هوية حقيقية لمؤسسين ومستثمر منشورة بدون حماية على siromove.com/contract.html — راجع القسم 08.
بوتات سحب أسعار المنافسين والتلاعب المنسّق بالسوشيال ميديا (دراما الحوار المفتعلة) — راجع القسم 07 — مخاطرة حظر ومساءلة قانونية محتملة.
سرديتان تمويليتان متضاربتان (180 ألف دولار حصة أرباح سوريا فقط مقابل 200 ألف دولار/22% على مستوى الشركة كلها) تحتاجان توحيدًا قبل عرضهما على أي مستثمر جديد.
تطبيق خدمة العملاء يفتقر لأداة عرض/حل شكوى حقيقية، ولا يوجد أداة استرجاع مبلغ، ولا تتبع مهلة زمنية — راجع القسم 04.
تقرير التدقيق الأمني الداخلي يذكر بنودًا لم تُغلق بعد: تحديد معدل معطّل بأماكن التسجيل، ملفات اختبار/تشخيص منسية بالإنتاج، وتشفير قديم بنمط IV ثابت في بعض المسارات.