أصبح OpenShell من NVIDIA من أسرع مشروعات بنية الوكلاء نموًا على GitHub بعد إصدار جيل 0.1. يوفر المشروع المفتوح المصدر بترخيص Apache 2.0 بيئات معزولة للوكلاء المستقلين، ويدعم أدوات تشمل Codex وClaude Code وOpenCode وCopilot CLI. يوثق المستودع الرسمي ودليل المطور القدرات الحالية ومتطلبات التشغيل.

لماذا لا يكفي الأمر المكتوب للوكيل؟

تأتي قيمة الوكيل من قدرته على تعديل الملفات وتثبيت الحزم واستدعاء APIs واستخدام مفاتيح. عبارة “لا تقرأ الأسرار” داخل Prompt ليست حاجزًا أمنيًا؛ فقد يوجه محتوى ويب خبيث أو dependency مصابة أو خطة خاطئة الوكيل إلى سلوك آخر. يحاول OpenShell فرض الحد تحت مستوى النموذج أثناء التشغيل.

يعمل كل وكيل داخل Sandbox. تقيد ضوابط النظام الملفات وSystem Calls، وتمر اتصالات الشبكة بفحص السياسة. لا يرى الوكيل البيانات السرية الحقيقية، بل يضيفها OpenShell فقط إلى الطلب المتجه إلى endpoint معتمد. وقبل توسيع السياسة، تكشف اختبارات رسمية الوصول الجديد إلى Host أو Credential أو طريقة API وتنتظر المراجعة.

ماذا يغير ذلك في أتمتة الأعمال؟

يدعم النموذج أقل صلاحية: يستطيع وكيل النشر قراءة مجلد مصدر واحد والكتابة في مجلد نتيجة واحد والاتصال بمصادر بحث معتمدة وواجهة نشر محددة، من دون الوصول إلى بقية الجهاز. تجعل السجلات وملفات السياسة الحدود قابلة للفحص، وهي أقوى من الاعتماد على سجل المحادثة وحده.

لكن الأداة لا تلغي الخطر. قد تتعرض وجهة مسموحة للاختراق، أو تكشف قاعدة ملفات واسعة بيانات حساسة، أو يوافق إنسان على توسع خطير. تظل صلاحيات التطبيق وتصنيف البيانات والنسخ الاحتياطية والمراجعة ضرورية.

تجربة عملية لسير عمل المحتوى

ابدأ بنسخة غير إنتاجية من النشر اليومي. اسمح بقراءة مصادر المقالات والكتابة في مجلد تاريخي للأغلفة والنتائج فقط. اقصر الشبكة على المصادر الرسمية ومستودعات الحزم وواجهة النشر. استخدم Credentials منفصلة بلا وصول إلى المرضى أو المالية أو حسابات الإعلان.

صمم حالات استخدام وحالات إساءة: محاولة قراءة سر ممنوع، أو الكتابة خارج المشروع، أو الاتصال بنطاق غير معتمد، أو تغيير Schema، أو حذف المحتوى. راجع السجل وتأكد من منعها قبل إضافة أي مفتاح إنتاجي، واشترط الموافقة على كل Host أو مسار كتابة جديد.

قس إكمال المهمة والحظر الخاطئ ووقت المراجعة وعدد تغييرات السياسة والحوادث. ينجح الاختبار عندما يستمر العمل الروتيني وتفشل الأفعال الممنوعة بانتظام؛ السرعة وحدها ليست معيارًا.

الخليج والرعاية الصحية

لا ينبغي للمستشفى أو النشاط المنظم اعتبار Sandbox تصريحًا لإدخال بيانات محمية إلى وكيل عام. ابدأ ببيانات مجهلة، وراجع موقع الاستضافة وعقود المعالجة واحتفاظ السجلات، وطبق أنظمة الهوية الحالية. OpenShell طبقة تنفيذ واحدة وليس برنامج الامتثال كله.

قرار كريم

في وكلاء النشر والتقارير وQA، عرّف القدرة كخريطة صلاحيات صغيرة لا كشخصية موثوقة. قيمة OpenShell أنه يجعل الحدود قابلة للتنفيذ والمراجعة. ابدأ بالمهمة التي توفر فيها الأتمتة وقتًا، لكن خطأ ملف أو شبكة واحد يسبب ضررًا حقيقيًا.