Loading blog posts...
العودة إلى المدونة
Also in
تسلّط لوحة التحكم الجديدة للوكلاء في Codex CLI الضوء على أبرز محاور إصدارات أدوات البرمجة بالذكاء الاصطناعي هذا الأسبوع: إدارة العمل، وفحص النتائج، وتحديد ما يمكن للوكلاء فعله دون إشراف.
ملخص سريع
- أضاف Codex CLI مراقبة المهام، بينما وسّع Copilot وHermes البيئات التي يمكن للمطورين العمل فيها مع الوكلاء، بحسب موجز أدوات المطورين.
- أضاف Claude Code مهام MCP تعمل في الخلفية وخيارًا لرفض طلبات الأذونات أثناء التشغيل دون إشراف، وفقًا للموجز نفسه.
- حصلت إضافة المراجعة Elephant-Goldfish من Google على نحو 6,110 نجوم على GitHub خلال الأسبوع، بحسب الموجز الأسبوعي لمكتبات الذكاء الاصطناعي.
- شعبية Scrapling تستدعي فحصه، لا منحه وصولًا بلا قيود، استنادًا إلى بيانات المتابعة الأسبوعية.
الحماس للبرمجة بالذكاء الاصطناعي والتشكيك فيها يجذبان الاهتمام
لفت طرح نقدي بعنوان البرمجة بالذكاء الاصطناعي بدأت تنهار الأنظار، وكذلك منشور إطلاق DeepAI Code الذي عرض خدمة برمجة مجانية.
لا تختر أداة برمجة بناءً على ضجة إطلاقها أو شدة الانتقادات الموجهة إليها. كلّف الأدوات المتنافسة بمهمة الصيانة نفسها، ضمن نطاق محدد، ثم قارن:
- التعديلات البرمجية.
- نتائج الاختبارات.
- الجهد المطلوب من المراجع.
تحديث إحدى التبعيات يظل نتيجة سيئة إذا اجتاز اختبارات التكامل المستمر (CI)، لكنه غيّر سلوك التطبيق دون أن يتضح ذلك.
Codex وCopilot وHermes تجعل تنسيق عمل الوكلاء ميزة أساسية
أورد موجز أدوات المطورين الصادر في 8 نوفمبر التغييرات التالية:
| الأداة | التغيير المعلَن | الأهمية العملية |
|---|---|---|
| Codex CLI | أضاف الإصدار 0.167.0 لوحة تحكم للمهام الجارية والمكتملة | يوفّر للمطورين مكانًا لفحص نشاط الوكلاء |
| GitHub Copilot | توسّع ليشمل Xcode وJetBrains Air وSlack وTeams | يتيح التفاعل مع الوكلاء ضمن أدوات التطوير والتواصل المستخدمة بالفعل |
| Hermes Agent | أضاف مساحة عمل عبر المتصفح باستضافة ذاتية، مع عدة تطبيقات عميلة تعتمد على بوابة واحدة | يوفّر واجهة أخرى لمساحة عمل مشتركة للوكلاء |
لا يوضّح تقرير الإصدارات مدى كفاءة هذه الواجهات في التعامل مع التعليمات المتعارضة أو المهام المنقطعة أو ضوابط الوصول.
إذا طلب شخص تغييرًا عبر المحادثة، فيجب أن يظل بإمكان المراجع تحديد المستودع وفحص التعديلات ومعرفة ما إذا كان العمل قد اكتمل أم تعثّر.
وضع التشغيل دون إشراف في Claude Code يتيح رفض الأذونات صراحةً
أضاف Claude Code مهام تعمل في الخلفية عبر بروتوكول سياق النموذج (MCP)، المستخدم لربط المساعدين بالأدوات والبيانات. وأضاف أيضًا خيارًا لرفض طلبات الأذونات أثناء التنفيذ دون إشراف، بحسب موجز أدوات المطورين.
لا يمكن لعملية تعمل دون إشراف أن تعتمد على انتباه المطور لنافذة طلب إذن. والموافقة التلقائية على الطلب تُفقد حدود الصلاحيات معناها. عند تشغيل مهمة توثيق في الخلفية، اسمح فقط بعمليات القراءة المحددة التي تحتاجها من المستودع، وارفض طلبات الوصول غير المتوقعة.
يشير تقرير الإصدارات أيضًا إلى التعامل مع مهارات الوكلاء وخوادم MCP بوصفها تبعيات، لها ملفات تعريف (manifests) وملفات قفل للإصدارات (lockfiles) وطلبات دمج للتحديثات. طبّق معايير المراجعة نفسها على أي تكامل مع أداة تستطيع تنفيذ التعليمات البرمجية بصلاحيات المطور.
تحذير
رفض طلبات الأذونات الجديدة لا يجعل الوكيل آمنًا بحد ذاته. افحص الصلاحيات التي يملكها بالفعل، بما فيها بيانات الاعتماد الموروثة، والمجلدات التي يمكنه الكتابة فيها، واتصالات الشبكة.
المراجعة بسياق جديد وخرائط الشفرة تكشفان جوانب مختلفة قد تغيب عن المراجعة
تعتمد أداة Elephant-Goldfish من Google على البدء بالمواصفات قبل التصميم، وعلى وكلاء مراجعة يعملون بسياق جديد. أما Floorplan، فتوفّر خريطة تفاعلية للشفرة البرمجية بلغة إنجليزية بسيطة، للعمل مع Claude أو Codex.
- يمنح نهج Elephant-Goldfish، الذي يبدأ بالمواصفات، المراجعين متطلبات واضحة للتحقق من مطابقة العمل لها؛ ويرد المشروع في الموجز الأسبوعي.
- يفحص مراجعوه العمل بسياق جديد، دون الاطلاع على كامل المحادثة التي أنتجته.
- تساعد Floorplan المطورين على فحص ترابط المكونات التي تغيرت، كما يوضّح الموجز نفسه.
موافقة نموذج ثانٍ ليست دليلًا على صحة النتيجة. ولا تغني أي من الأداتين عن اختبارات قابلة للتنفيذ.
لنفترض أن وكيلًا يعدّل دالة مساعدة للتحقق من صلاحيات الوصول. يمكن لمراجع يركّز على المواصفات التأكد من أن التعديلات تطابق قواعد الوصول المطلوبة، بينما تساعد خريطة الشفرة المراجع البشري على العثور على المواضع التي تستدعي الدالة وتستحق الفحص.
نمو Scrapling يضع الوصول إلى البيانات ضمن نقاش أمن الوكلاء
لفت Scrapling، وهو إطار عمل بلغة Python لاستخراج بيانات الويب يدعم MCP، الانتباه في الموجز الأسبوعي لمكتبات الذكاء الاصطناعي.
يمكن للوكيل المتصل بأداة لجلب المعلومات أن يقرأ محتوى خارجيًا أثناء تنفيذ المهمة. ابدأ بمهمة استخراج محدودة: حدّد المواقع المسموح بها، وحقول المخرجات المتوقعة، وكيفية التعامل مع الطلبات الفاشلة، ثم افحص ما إذا كانت المواد المجمّعة تدعم الإجابة.
الصفحة التي يجلبها الوكيل مدخل غير موثوق. وأي تعليمات فيها لكشف أسرار أو تغيير المهمة لا تكتسب صلاحية لمجرد مرورها عبر أداة موثوقة.
للاطلاع على السياق الأوسع لأمن التطوير، راجع تطوير الويب هذا الأسبوع: الأمن أولًا.
ما يستحق المتابعة
- وضوح حالة المهام: راجع ملاحظات إصدارات Codex CLI اللاحقة بحثًا عن تغييرات في فحص المهام الجارية وحالة اكتمالها والتعامل مع الفشل، بعد إضافة لوحة التحكم التي أوردها موجز أدوات المطورين.
- أدلة المراجعة: ابحث في Elephant-Goldfish عن أمثلة يمكن إعادة تطبيقها وتوضّح ما يكتشفه المراجعون المستقلون.
- فائدة خريطة الشفرة: تحقّق مما إذا كانت Floorplan تسهّل فحص تغيير فعلي في مستودعك.
- أهمية الإصدارات: استخدم متتبّع الإصدارات الأسبوعي للتمييز بين تغييرات الصلاحيات والتنفيذ والإضافات التي تقتصر على الواجهة.
خطوتك التالية
- كلّف مساعد البرمجة الذي تستخدمه حاليًا بمهمة صيانة واحدة محددة النطاق. سجّل التعديلات المقبولة والاختبارات الفاشلة والتصحيحات البشرية قبل تجربة أداة منافسة.
- شغّل مهمة واحدة لوكيل دون إشراف في بيئة يمكن التخلص منها، مع رفض طلبات الأذونات غير المتوقعة. تأكّد من أن الرفض ينتج عنه مخرَج واضح ومفهوم.
- راجع طلب دمج واحدًا أنشأه وكيل، في محادثة جديدة، باستخدام المتطلبات والفروق البرمجية (diff). قارن النتائج بالمراجعة الذاتية التي أجراها المساعد الأصلي.
- احصر خوادم MCP المتصلة ببيئة التطوير لديك. سجّل مصدر كل خادم، والإصدار المثبّت عليه، وبيانات اعتماده، والعمليات المسموح له بها.
موارد مفيدة
- مستودع Elephant-Goldfish - أدوات للبدء بالمواصفات قبل التصميم والمراجعة بسياق جديد.
- مستودع Floorplan - خرائط تفاعلية للشفرة البرمجية ضمن سير العمل مع Claude أو Codex.
- مستودع Scrapling - إطار عمل بلغة Python لاستخراج بيانات الويب مع دعم MCP.
الصورة الأوسع
عند اتخاذ قرارات الشراء والتعميم، فضّل سير عمل يُظهر المهام غير المكتملة والأذونات المرفوضة ونتائج المراجعة، لا سير عمل يكتفي بإنتاج مزيد من الشفرة البرمجية.
