ملاحظة: جميع عمليات البناء والاختبار تتم محليًا على هذه العقد — لا اعتماد على CI/CD خارجي حاليًا. البنية مصممة للاكتفاء الذاتي والقدرة على التشغيل في بيئات معزولة (Air-gapped).

مشاريع op12 لا تُنشر إلا من داخل سوريا.

"نحن لا نبني تطبيقات. نحن نصنع البنية التحتية التي تجعل المستحيل ممكناً."

"We don't build applications. We forge the infrastructure that makes the impossible possible."

"Wir bauen keine Anwendungen. Wir schmieden die Infrastruktur, die das Unmögliche möglich macht."

النشأة | Origin | Ursprung: انطلقت من بيئة محدودة الإمكانيات، بشغف مطلق لا يعرف الحدود. من سطر أوامر أول إلى نواة تشفير ما بعد الكمي — الرحلة مستمرة نحو آفاق عالمية.
From Syria to the World — Real labs don't start with high resources; they start with curiosity and persistence.

Lab	Status	Stack	Focus	Repo
🐋 CetusPQC		C Rust liboqs OpenSSL 3	Modular PQC Core & Research Implementation — Hybrid KEM (X25519+ML-KEM), Hybrid Sig (ML-DSA+ECDSA), Key Rotation, Hybrid CA (Draft), TLS Hooks	CetusCyber/CetusCyber
🦉 Al-Hoot		Windows LTSC AtlasOS WSL2 Kali Ollama	Integrated Laptop Lab — Hardened Windows, Linux subsystem, Local AI (≤10B params), Offline-first workflow — Deep research areas tested, publication Syria-only	CetusCyber/al-hoot-laptop-lab
📱 ZO Orchestrator		Termux proot-distro Ubuntu NetHunter Nothing 2a (Dimensity 7200 Pro)	Mobile Lab Prototype — Pocket pentest, chroot environments, RF analysis, edge compute	CetusCyber/ZO-phone-prototype

مكتبة بحثية نواة PQC | Modular PQC Research Core | PQC-Forschungskern — نواة تشفير سيادية مكتوبة بـ C مع واجهة Rust FFI آمنة بصفر تكلفة تجريدية. لا خوارزميات أولية مخصصة (No custom primitives) — الاعتماد الكامل على liboqs و oqs-provider المعتمدين.

CetusPQC/
├── cetuspqccore-sys/     # Raw FFI bindings → libcetuspqccore.a
├── cetuspqccore/         # Safe Rust wrapper (zero-cost abstractions)
├── include/              # 8 C headers (KEM, Sig, Keys, CA, TLS, Log, Config, Core)
└── src/                  # 7 C source files (version, log, kem, sig, keys, ca, tls)

Component	Algorithm	Classical + PQC	Status	Notes
Hybrid KEM	ML-KEM-512/768/1024 + X25519/X448	X25519 + ML-KEM-768		Active Module
Hybrid Signatures	ML-DSA-44/65/87 + Ed25519/ECDSA	Ed25519 + ML-DSA-65		Active Module
Key Manager	Auto-rotation (thread-safe)	Configurable interval/history		Active Module
Hybrid CA	X.509 v3 + ML-DSA-65 root	Dual classical/PQC certs		IETF Composite Certificates Draft
TLS Hooks	OpenSSL 3 + oqs-provider	Hybrid groups in TLS 1.3		Active Module

⚠️ تنبيه نطاق العمل (Scope Disclaimer):
هذا المشروع هو تنفيذ بحثي نووي (Modular Core & Cryptographic Research Implementation) وليس حزمة برمجية جاهزة للإنتاج المصرفي أو البنية التحتية الحرجة (Production-ready for critical infrastructure).
لا خوارزميات أولية مخصصة (No custom primitives) — كل العمليات التشفيرية تعتمد على liboqs (مرجع NIST PQC) و oqs-provider لتكامل OpenSSL 3.

Build & Test:

git clone https://github.com/CetusCyber/CetusCyber.git
cd CetusCyber
cargo build --release
cargo test --workspace

بيئة العمل الأساسية | The Primary Workstation | Die Haupt-Workstation — لابتوب مقوى يعمل كأنظمة مستقلة متعددة.

Repo: CetusCyber/al-hoot-laptop-lab

مختبر الهاتف | The Pocket Lab | Das Taschen-Labor — قوة حوسبية في الجيب، جاهزة للنشر الفوري.

Repo: CetusCyber/ZO-phone-prototype

عقيدة العتاد | Hardware Doctrine | Hardware-Doktrin: كل جهاز قابل للبرمجة، قابل للتدقيق، قابل للاستبدال. لا صناديق سوداء.

الاختبارات (7/7): test_version ✅ · test_init_succeeds ✅ · test_hybrid_kem_roundtrip (ML-KEM-768+X25519) ✅ · test_hybrid_sig_roundtrip (ML-DSA-65+Ed25519) ✅ · test_key_manager ✅ · test_hybrid_ca (ML-DSA-65+ECDSA-P256) ✅ · test_tls_self_test ✅

Verification Layer	Status	Details
Unit Tests		cargo test --workspace — modular coverage per crate
Known-Answer Tests (KAT)		liboqs built-in KAT vectors for all ML-KEM/ML-DSA variants
Constant-Time Verification		ctgrind / dudect on critical paths (planned CI)
Memory Safety		cargo miri test on safe wrapper (planned)
CI/CD Pipeline		Planned: build, test, KAT, clippy, fmt, audit on push/PR
Dependency Audit		cargo audit integrated in CI (planned)
Fuzzing		Planned: cargo fuzz on parser/decoder entry points

ملاحظة: البنية جاهزة لاختبارات KAT عبر liboqs (يوفر متجهات الإجابة المعروفة لجميع متغيرات ML-KEM/ML-DSA). اختبارات الوحدات والـ CI/CD قيد التخطيط للتفعيل عبر GitHub Actions.

Channel	Purpose	Security
GitHub	Code, Issues, Discussions
Email	secure@cetuscyber.io
Keybase	cetuscyber
Matrix	@cetuscyber:matrix.org

ملاحظة أمنية | Security Note | Sicherheitshinweis: جميع قنوات التواصل تدعم التشفير من طرف إلى طرف. مفاتيح PGP متاحة على GitHub و keys.openpgp.org.