مقارنة بين Arcade.dev وTrueFoundry: نقاط التقاطع ونقاط الاختلاف

تبدأ معظم مقالات المقارنة بجعل المنتج الآخر يبدو أسبوعًا مما هو عليه في الواقع. لكن هذه المقالة لا يمكنها فعل ذلك. لقد جمعت Arcade جولة تمويلية من الseries A بقيمة 60 مليون دولار في 12 يونيو 2026 بقيادة SYN Ventures، وبمشاركة استثمارية إستراتيجية من Morgan Stanley وWipro، ليصل إجمالي التمويل إلى 72 مليون دولار (إعلان الجولة التمويلية Series A لشركة Arcade). وتُعد Morgan Stanley مستثمرًا وعميلاً مسجلاً في الوقت نفسه.

السؤال الأكثر فائدة وأكثر تحديدًا هو: ما الذي يغطيه كل منتج، وما الذي ستضطر إلى شرائه بعد ذلك؟ يملك هذا السؤال إجابة قائمة على الحقائق في وثائق كلا الموردين.

Arcade.dev: نظرة عامة

لم تعد Arcade تصف نفسها بأنها منصة لاستدعاء الأدوات (Tool-calling platform). بل أصبح إطار عملها الآن هو بيئة تشغيل الإجراءات (Actions Runtime): "Arcade هي بيئة تشغيل الإجراءات بين وكلائك وكل نظام يصلون إليه. نقطة تحكم واحدة لتطبيق وتنفيذ وحوكمة كل إجراء، في كل مرة."

كما أنها تهاجم بائعي البوابات بشكل مباشر، وهو أمر يستحق الاقتباس لأنه يحدد إطار الخلاف بصدق: "ابدأ مع بائعي بوابات API. إنهم يحلون مشكلة شبكات. إنهم يوجهون حركة المرور. لكن توجيه حركة المرور ليس تفويضًا لإجراء" (مدونة الجولة التمويلية Series A لشركة Arcade). وتجادل Arcade بأن نقطة التحكم يجب أن تكون عند الإجراء نفسه، وليس عند قفزة الشبكة.

[SCREENSHOT: Arcade.dev — the dashboard showing a tool execution with the delegated user authorization step visible]

التفويض هو الميزة التنافسية الحقيقية، وهو متعمق للغاية. يعمل كل إجراء عند نقطة التقاطع بين ما يُسمح للمستخدم بفصله وما يُسمح للوكيل بفصله — وليس عبر حساب خدمة أو رمز مميز مشترك. تدير Arcade بروتوكول OAuth، وتتعامل مع التحديث والتدوير، وتحقن أوراق الاعتماد عند التنفيذ بحيث لا تصل أبدًا إلى الوكيل أو عميل MCP. وهي تدعم OAuth 2.0 العام بالإضافة إلى 33 مزودًا مسمى وخمسة مصادر لمستخدمي IdP: وهي Auth0 وClerk وEntra ID وOkta وStytch (وثائق مزودي المصادقة في Arcade).

كتبت Arcade مواصفات تفويض أدوات MCP، والتي تذكر أنها "معتمدة الآن من قبل Anthropic وكبار عملاء وخوادم MCP،" وتجلس في اللجان التوجيهية لأمن وحوكمة MCP — وهو ما تم تأكيده من مصادر خارجية (SiliconANGLE، 25 نوفمبر 2025). تُعد الريادة في وضع المعايير ميزة دائمة؛ ولن نتغاضى عن ذلك.

كتالوج الأدوات كبير جدًا، على الرغم من أن حجمه يعتمد على الصفحة التي تقرأها: "7,000+ أداة / 80+ مجموعة أدوات" في صفحة المنتج، و"7,500+ أداة / 81 خادم MCP" في الوثائق، و"8,000+" في الصفحة الرئيسية وفي مدونة الجولة التمويلية Series A. نحن نلاحظ التناقض بدلاً من الاختيار نيابة عنهم. التموضع التسويقي هو "محسن للوكلاء... وليس مجرد غلاف بسيط لـ API"، ويدعمه اختبار معياري عام في toolbench.arcade.dev.

[SCREENSHOT: Arcade.dev — the toolkit catalogue page showing available toolkits and per-tool detail]

تمنح Smithery شركة Arcade السجل المطلوب. في 5 أغسطس 2026 استحوذت Arcade على Smithery، وهي "سجل عام ورائد ومنصة استضافة لـ MCP" (انضمام Smithery إلى Arcade). لا تزال Smithery تعمل كعلامة تجارية مستقلة وتدرج أكثر من 23,611 خادم MCP. لا يزال السجل الخاص بـ Arcade في مرحلة المعاينة المبكرة (Early Access) — لكن Arcade تمتلك الآن أكبر فهرس MCP عام وقمع المطورين الخاص به.

بقية الميزات. بوابة MCP تقوم بتجميع الخوادم المضافة والمستضافة في Arcade والخوادم المخصصة والمستضافة لدى أطراف خارجية خلف نقطة نهاية واحدة، مع تسع تكاملات موثقة لمزودي MCP عن بُعد (Salesforce وServiceNow وSnowflake وAtlassian وGitHub وSplunk وغيرها). وثائق مرجعية لـ SDK بلغة Python، وعشرة أطر عمل، وستة عملاء MCP. وصول سياقي (Contextual Access) لخطافات سياسات ما قبل وما بعد استدعاء الأدوات والوصول إلى الأدوات القائم على المجموعات. وبحث مكون من ست صفحات حول التقييمات (Evals) — مخصص لدقة استدعاء الأدوات بدلاً من جودة النموذج، ولكنه حقيقي وموثق، وهو أكثر مما يقدمه العديد من المنافسين.

النشر: Arcade ليست مجرد خدمة سحابية (SaaS-only). تدرج وثائقها Arcade Cloud، وسوق Azure وAWS، وGCP (المذكور بوضوح أنه "قريبًا")، والاستضافة الذاتية باستخدام Helm، وخوادم MCP الهجينة (وثائق النشر في Arcade). ويسير التسويق إلى أبعد من ذلك — "سحابي، في مقر الشركة، في بيئات معزولة، أو هجين". أي شخص يقول إن Arcade لا يمكن تشغيلها في البنية التحتية الخاصة بك لم يقرأ الوثائق.

الامتثال: SOC 2 Type 2، تم تحقيقه في 18 أغسطس 2025 (منشور SOC 2 لشركة Arcade). HIPAA وISO 27001 وGDPR: [VERIFY] — لم يتم المطالبة بها في أي صفحة تمكنا من قراءتها، ومركز الثقة عبارة عن بوابة تعتمد على JavaScript بدون محتوى يمكن للمفهرسات قراءته.

التسعير المنشور والقائم على الاستخدام:

بعدا قياس الاستخدام — أحداث المصادقة و استدعاءات الأدوات — أمر غير معتاد ويستحق النمذجة قبل الالتزام. كما أن تسجيل الدخول الأحادي (SSO)، والتحكم في الوصول القائم على الأدوار (RBAC)، وسجلات التدقيق محصورة في خطة المؤسسات (Enterprise) في صفحة التسعير، على الرغم من أن الصفحة الرئيسية تقول "SSO وRBAC وسجلات تدقيق كاملة جاهزة للاستخدام المباشر."

TrueFoundry: نظرة عامة

تُعد TrueFoundry لوحة تحكم للذكاء الاصطناعي (AI Control Plane). وتُعد بوابة MCP مكونًا واحدًا داخلها بدلاً من أن تكون المنتج بأكمله — وهو جوهر هذه المقارنة.

بوابة وسجل MCP. ست طرق موثقة لإضافة خادم — مُدار بواسطة TrueFoundry، عن بُعد رسمي، أي خادم عن بُعد، خادم MCP افتراضي، استيراد OpenAPI، وstdio مستضاف — بالإضافة إلى 43 صفحة وثائق لكل مزود وسجل يحتوي على واجهات برمجة تطبيقات عامة للقوائم والإصدارات.

فيما يتعلق بالمصادقة — وهي المواجهة المباشرة مع أقوى مجالات Arcade — توثق TrueFoundry تسعة أوضاع صادرة (Outbound modes): كود تفويض OAuth2، واعتمادات العميل (Client credentials)، وتبادل الرموز المميزة / نيابة عن (Okta وEntra jwt-bearer)، ومفاتيح API المشتركة والفردية، وبدون مصادقة، وتمرير الرموز المميزة، وإعادة توجيه الرموز المميزة، وAWS SigV4، بالإضافة إلى أربعة أوضاع واردة (Inbound modes). كما تنشر مصفوفة دعم بروتوكول MCP عبر أربعة تعديلات للمواصفات حتى 2026-07-28، تغطي OAuth 2.1 وRFC 9728 وRFC 7591 وRFC 8707 واكتشاف OIDC لكل تعديل. لا تنشر Arcade أي مصفوفة مكافئة.

الموافقة البشرية في المسار (Human-in-the-loop approval) هي ميزة لا توثقها Arcade: نطاقات مسمات، أو تدميرية، أو للكل، وانتهاء صلاحية المنح، وإشعارات عبر البريد الإلكتروني أو Slack أو PagerDuty أو Teams. باستخدام التوضيحات التوضيحية لـ MCP (لا شيء / للقراءة فقط / تدميري)، يمكنك اشتراط الموافقة قبل أن ينفذ الوكيل أي إجراء ينطوي على كتابة (تفاصيل أكثر).

بوابة الذكاء الاصطناعي (AI Gateway). أكثر من 1,000 نموذج عبر 28 مزودًا مسمى خلف واجهة برمجة تطبيقات واحدة متوافقة مع OpenAI، مع توجيه قائم على الأوزان (Canary، الجلسات الملتصقة Sticky Sessions)، والتحويل التلقائي القائم على الأولوية عند الفشل مع حدود SLA على الوقت حتى النطاق الأول (TTFT) والوقت لكل نطاق مخرج (TPOT)، وإستراتيجيات قائمة على زمن الانتقال، والتخزين المؤقت الدقيق والدلالي، وتحديد معدل الرموز المميزة أو الطلبات في الدقيقة أو الساعة أو اليوم.

نشر النماذج. vLLM وSGLang وTriton وTorchServe وTF Serving وMLflow وLitServe، مع سجل للنماذج، والتوسيع التلقائي بناءً على CPU أو RPS أو الجدول الزمني (Cron)، وشرائح GPU عبر TimeSlicing وMIG. لا تملك Arcade أي منتج هنا ولا تدعي ذلك.

حواجز الحماية (Guardrails). أربع نقاط ربط (Hooks) — مدخلات LLM، ومخرجات LLM، وما قبل أداة MCP، وما بعد أداة MCP — مع تسعة حواجز حماية مدمجة (كشف الأسرار، سلامة الكود، معقم SQL، التعبير النمطي Regex، حقن الأوامر Prompt Injection، معلومات الهوية الشخصية PII، الإشراف على المحتوى، Cedar، OPA) و17 مزودًا خارجيًا بما في ذلك Bedrock Guardrails وAzure Content Safety وCrowdStrike وGoogle Model Armor. تنبيه صادق: تعمل حواجز حماية الإشراف على المحتوى وPII وحقن الأوامر فقط على البوابة المستضافة لدى TrueFoundry، وليس عند استضافتها بنفسك.

التكلفة والميزانيات. تحديد الميزانية الاصدار الثاني (Budget Limiting V2) مع ميزانيات على مستوى المستأجر ومخصصة للفرق — "استخدم ميزانيات الفريق عندما يتعين على قائد الفريق إدارة إنفاق فريقه دون الحاجة إلى صلاحيات مسؤول المستأجر" — محدودة حسب الموضوع أو النموذج أو حساب المزود أو البيانات الوصفية، مع وضع التحذير فقط. يعتمد تتبع التكلفة على كتالوج تسعير مفتوح المصدر في github.com/truefoundry/models؛ وتتدفق إسنادات التكلفة عبر رأس X-TFY-METADATA.

RBAC وSSO. يمكن أن تكون الموضوعات مستخدمًا أو فريقًا أو حسابًا افتراضيًا أو وكيلاً. وتغطي الموارد حسابات المزودين، وخوادم MCP، والوكلاء، والمجموعات (Clusters)، ومساحات العمل، والمستودعات، ومجموعات الأسرار، ولكل منها عائلة أدوار خاصة بها. تسجيل الدخول الأحادي (SSO) عبر OIDC أو SAML 2.0 مع توفير المستخدمين عبر SCIM 2.0 — أدلة SAML لـ 9 من مزودي الهوية (IdPs)، وSCIM لـ 4 منهم. توثق Arcade خمسة مصادر لـ IdP ولا توثق SCIM.

النشر والامتثال. سبعة سيناريوهات موثقة: SaaS عبر 12+ منطقة و3 سحب؛ مستضاف ذاتيًا وVPC عبر Helm بالإضافة إلى OpenTofu/Terraform، مع أدلة لـ AWS وGCP وAzure وOpenShift وKubernetes العام؛ في مقر الشركة (On-prem)؛ وفي بيئات معزولة (Air-gapped)، موثقة بشكل ملموس في ثلاثة مواضع. يتم التأكيد باستمرار على SOC 2 Type II وHIPAA وGDPR. ISO 27001: [VERIFY] — تدرجها صفحات الوثائق القديمة، بينما لا تدرجها صفحة الأمان. تصدير SIEM قادم قريبًا، وهو نقص حالي مقارنة بـ Arcade.

التسعير: خطة المطور (Developer) بـ 0 دولار (3 مستخدمين، 10 آلاف طلب/مستخدم، 5 خوادم MCP)، الخطة الاحترافية (Pro) بـ 25 دولارًا/مستخدم/شهريًا (عدد مستخدمين غير محدود، 20 ألف طلب/مستخدم، +20 دولارًا لكل 100 ألف طلب إضافي)، وخطة المؤسسات (Enterprise) مخصصة. تستهلك استدعاءات أدوات MCP من نفس الحصة المخصصة لطلبات LLM — لا يوجد مقياس منفصل لـ MCP.

النطاق: ما يغطيه كل منتج بالفعل

تم فحص كل مدخل "غير موثق" مقابل شريط التنقل في وثائق Arcade وصفحات المنتجات والتسعير والأدوات بتاريخ 25 سبتمبر 2026.

حدان للمنتج، وليسا بطاقة تقييم. وضعت Arcade حدودها عند الإجراء وتعمقت هناك أكثر من أي شخص آخر؛ بينما وضعت TrueFoundry حدودها حول مسار النموذج والوكيل بأكمله.

أين تواجه الفرق المشاكل؟

1. مشكلة المنتجَين. تحكم Arcade استدعاءات الأدوات؛ لكنها لا تحمل حركة مرور النماذج. في اللحظة التي يستدعي فيها وكيلك نموذج LLM — وهو ما يفعله كل وكيل — ستكون بحاجة إلى منتج ثانٍ للتوجيه، والتحويل التلقائي عند الفشل، والتخزين المؤقت، وحدود المعدل. هذا ليس نقداً؛ بل هو ما تقوله وثائق Arcade. لكن التقييم الحقيقي يصبح "Arcade بالإضافة إلى بوابة" مقابل "لوحة تحكم واحدة"، ويجب مقارنة التكلفة والنطاق التشغيلي على هذا الأساس.

2. تجزؤ الهوية عبر لوحتي تحكم. مكانان يتم فيهما تعريف المستخدم أو الفريق أو الوكيل، ومكانان لإعداد الحسابات وإلغائها، ومكانان لإلغاء وصول موظف مغادر. توثق Arcade خمسة مصادر لـ IdP ولا توثق SCIM؛ وستكون لبوابتك نموذجها الخاص. إن الحفاظ على مزامنة هذين المكانين هو عمل لا يضع له أحد ميزانية. المزيد في التحكم في الوصول لـ MCP.

3. التكلفة توجد في مكانين ولا تتم تسويتها في أي منهما. تقيس Arcade أحداث المصادقة واستدعاءات الأدوات؛ بينما تقيس بوابتك الرموز المميزة (Tokens). لا يعرف أحدهما عن الآخر شيئًا، لذا فإن الإجابة على سؤال "كم كانت تكلفة وكيل الدعم الشهر الماضي" تتحول إلى جدول بيانات. لا توثق Arcade أي ميزة للميزانية أو إعادة تحصيل التكاليف (Chargeback) — وحدود المعدل تخنق الاستخدام فقط ولكنها لا تضع سقفًا للإنفاق.

4. نطاقات التدقيق لا تتصل ببعضها. تقوم Arcade ببث سجلات تنفيذ الأدوات إلى نظام SIEM الخاص بك، وهو أمر مفيد حقًا. لكن الأمر (Prompt) الذي تسبب في الاستدعاء، والنموذج الذي أنتجه، وحاجز الحماية الذي عمل أو لم يعمل، كلها توجد في النظام الآخر. وإعادة تركيب حادثة معينة تعني ربط صيغتين من السجلات حسب الطابع الزمني.

هل تقوم بتشغيل الوكلاء عبر أكثر من نظام واحد؟

قم بتوجيه وكلائك الحاليين إلى لوحة تحكم واحدة وشاهد استدعاءات الأدوات، وإنفاق النماذج، والتتبعات في نفس المكان قبل أن تغير أي شيء.

ابدأ مجانًا

موقف TrueFoundry

الحجة ليست أن TrueFoundry تقوم بالتفويض بشكل أفضل من Arcade. بل إن التفويض هو واحد من ستة أو سبعة أشياء يجب على المنصة القيام بها بشكل صحيح، وحل مشكلة واحدة يترك الستة الأخرى بدون حل.

تضيف بوابة الذكاء الاصطناعي (AI Gateway) من TrueFoundry حوالي 3-4 ملي ثانية فقط من زمن الانتقال، وتتعامل مع 350+ طلب في الثانية (RPS) على vCPU واحد، وتخدم أكثر من 1,000 نموذج LLM خلف واجهة برمجة تطبيقات واحدة متوافقة مع OpenAI. هذه الأرقام هي التي تحدد ما إذا كان بإمكانك وضع البوابة أمام كل شيء أم أمام حركة المرور الهامة فقط — ونقطة التحكم التي تغطي جزءًا من حركة المرور ليست نقطة تحكم حقيقية.

نظرًا لأن استدعاءات أدوات MCP وطلبات LLM تسير في نفس المسار، فإنها تصل إلى نفس المقاييس والتتبعات والميزانيات. تغطي مقاييس MCP إجمالي الاستدعاءات، وأبرز الخوادم، وأبرز الأدوات، وRPS لكل خادم، وزمن الانتقال P50-P99 مع تفاصيل على مستوى الأداة — بجوار إنفاق النموذج، وليس في منتج مختلف.

يُعد التوجيه التلقائي (Auto Routing) أداة لخفض التكلفة لا توجد في منتج مخصص للأدوات فقط. عبر 550 أمرًا، أدى التوجيه بين فئات النماذج بناءً على تعقيد الطلب إلى خفض التكلفة بنسبة 69% مع الاحتفاظ بـ 98% من الجودة الأساسية، وانخفض متوسط زمن الانتقال من 7.6 ثوانٍ إلى 4.0 ثوانٍ؛ وفي حركة المرور الشبيهة ببيئة الإنتاج بلغت نسبة الخفض 80%. اربط ذلك مع الميزانيات المخصصة للفرق وستحصل على إسناد للتكلفة يمكن لقائد الفريق إدارته بالفعل.

متى تكون Arcade هي الخيار الأفضل؟

نفضل أن تختار الخيار الصحيح لحالتك.

• مشكلتك تنحصر حقًا في التفويض فقط. لديك بالفعل بوابة، وتوجيه النماذج مستقر لديك، وما يؤلمك هو إدارة OAuth عبر ثلاثين أداة SaaS. سيوفر لك 33 مزودًا مبنيًا مسبقًا من Arcade ودورة حياة الرموز المميزة المُدارة أشهرًا من العمل.
• تريد الكتالوج أكثر من لوحة التحكم. آلاف الأدوات المحسنة للوكلاء بالإضافة إلى 23,611+ خادم MCP في Smithery توفر أكبر عرض للإجراءات الجاهزة للوكلاء في أي مكان.
• بث SIEM هو متطلب إلزامي اليوم. توفره Arcade حاليًا؛ بينما سيتوفر في TrueFoundry قريبًا. إذا كان فريق الأمان لن يوافق على النشر بدونه من اليوم الأول، فهذا فرق حقيقي.
• تريد تسعيرًا قائمًا على الاستخدام دون الحاجة إلى مفاوضات حول مقاعد المستخدمين. 0 دولار للبدء، 25 دولارًا/شهريًا بالإضافة إلى الاستخدام المقاس، وبدون رسوم على كل مقعد.
• التوافق مع المعايير يهمك. كتب Arcade مواصفات تفويض أدوات MCP وتجلس في لجان الحوكمة. إذا كنت تراهن على المواصفات، فإن الرهان على واضعيها هو أمر يمكن الدفاع عنه.

مقارنة مباشرة

تحتوي جدول النطاق على التفاصيل. وهذا هو ملخص القرار.

قراءات ذات صلة

• ما هي بوابة MCP؟
• أفضل بوابات MCP
• التحكم في الوصول لـ MCP
• ما هي لوحة تحكم الذكاء الاصطناعي؟
• إسناد تكلفة LLM وميزانيات الفرق

الخلاصة

تُعد Arcade.dev منتجًا قويًا يملك أطروحة يمكن الدفاع عنها، وعملاء حقيقيين من الشركات الكبرى، وريادة في وضع المعايير، وتمويلاً بقيمة 72 مليون دولار. إذا أخبرك أحد أنها خفيفة الوزن أو أنها لا يمكن تشغيلها في البنية التحتية الخاصة بك، فهو لم يطلع عليها جيدًا.

السبب لاختيار منتج مختلف يكمن في النطاق. تحكم Arcade ما يُسمح للوكيل بـ فعله. لكنها لا تحكم النموذج الذي يتحدث إليه الوكيل، أو تكلفة ذلك، أو ما إذا كان الأمر قد سرّب سرًا، أو من وافق على الاستدعاء التدميري — ووثائقها الخاصة واضحة بشأن ذلك. لذا فإن المقارنة الحقيقية هي بين "Arcade بالإضافة إلى بوابة بالإضافة إلى طبقة حواجز حماية بالإضافة إلى حل للميزانية"، مقابل "لوحة تحكم واحدة تحتوي على الأربعة معًا".

إذا كانت أصعب مشكلة تواجهك هي OAuth عبر ثلاثين أداة SaaS، فاشترِ المنتج الذي يحلها. أما إذا كانت المشكلة هي أنه لا أحد يستطيع تحديد تكلفة وكلائك، وما الذي لمسوه، ومن أعطى الموافقة، فأنت بحاجة إلى لوحة التحكم.

ابدأ مجانًا مع TrueFoundry