٦الوحدات الإحدى عشرة

نصّ هذا الشكل

التصميم · 01 · الأوامر كشيفرة · البرمجة · 09 · الدليل اليومي وبوابة التحقق · الاختبار · 04 · الاختبار الهجومي المستمر · البناء · 05 · مرونة التشفير · 06 · الامتثال كشيفرة · التشغيل · 03 · وكلاء بثقة معدومة · 07 · العمليات المالية · 08 · الوضع المتدهور · البشر، كل يوم · 02 · المحور الاجتماعي · 10 · التعافي دون لوم · الحوكمة، لكل ضابط · 11 · المواءمة مع المعايير

نعامل الأوامر وتعليمات النظام وإعدادات الاسترجاع معاملة الشيفرة المصدرية تماماً: بإصدارات في Git، ومراجعة، واختبار. وقبل دمج أي شيء، تتحقّق بوابات تقييم آلية مبنية على أدوات مثل DeepEval وRAGAS من أن الإجابات تظل وفيّة لمصادرها، وذات صلة بالسؤال، ومستندة إلى السياق الصحيح.

يصبح «سكرم ماستر» ما يسمّيه «جدار الحماية الإدراكي» «درع الخادم»: الشخص الذي يحمي الفريق من الفوضى الخارجية. وينتهي كل يوم بطقس حفظ الحالة لمدة ١٥ دقيقة، يدوّن فيه كل مطوّر الحلقات المفتوحة، والفرضية التي كان يختبرها، والموضع الذي توقّف عنده بالضبط. وإغلاق اليوم على الورق يسهّل ترك العمل في العمل.

يحصل الوكلاء على أقل قدر من السياق يحتاجونه للمهمة التي أمامهم، وهو نهج نسمّيه «التحكم في الوصول بأدنى سياق». وتنطبق خمسة قيود على كل وكيل: مفاتيح واجهات برمجية بأدنى صلاحية ممكنة، وسقف صارم لخطوات الاستدلال (عشر حلقات مثلاً)، ونقاط محدّدة مسبقاً يجب أن يوافق فيها إنسان قبل أن يواصل الوكيل، وسجلات تنفيذ موقّعة، ومفتاح إيقاف يوقف الوكيل فوراً.

نصّ هذا الشكل

مفاتيح بأدنى صلاحية · سقف صارم لخطوات الاستدلال · نقاط موافقة بشرية · سجلات تنفيذ موقّعة · مفتاح إيقاف فوري · التحكم في الوصول بأدنى سياق

يجري الاختبار الهجومي داخل خط البناء. فقبل اعتماد طلب الدمج، تجرّب نصوص آلية حقن الأوامر، وكسر القيود، وتسريب السياق، والاعتماديات المتوهَّمة على التغيير. وإذا انكسر أحد الضوابط، يتوقّف البناء.

تفحص أدوات المسح في خط التسليم الشيفرة المصدرية والاعتماديات وصور الحاويات بحثاً عن RSA وتشفير المنحنيات الإهليلجية، وتتابع مسار الانتقال إلى معايير NIST لما بعد الكمّ الصادرة عام 2024: FIPS 203 (ML-KEM) لتغليف المفاتيح، وFIPS 204 (ML-DSA) وFIPS 205 (SLH-DSA) للتوقيعات الرقمية.

يُفحص آلياً كل نموذج خارجي وكل حزمة مفتوحة المصدر تدخل البناء. ويُنبّه خط التسليم إلى التراخيص غير الملائمة للاستخدام التجاري، ويسجّل مصدر بيانات التدريب. ويوفّر ذلك الأدلة التي تحتاجها المؤسسة لإثبات المواءمة مع ISO/IEC 42001:2023 وقانون الاتحاد الأوروبي للذكاء الاصطناعي، دون أن يحلّ محل المراجعة القانونية.

نتابع استهلاك الرموز، وتكلفة الاستدلال، وعائد التخزين المؤقت الدلالي لكل عملية نشر. ويوقف قاطع مالي خط التسليم حين يسبّب تغيير ما قفزة مفاجئة في استدعاءات النموذج، مما يحمي من خطر «الاستهلاك غير المحدود» في قائمة OWASP لتطبيقات النماذج اللغوية (2025).

لدى كل فريق خطة مكتوبة لليوم الذي يتعطّل فيه مزوّد الذكاء الاصطناعي الرئيسي أو يبطؤ أو يُقيَّد معدّله. فينتقل العمل إلى نماذج محلية أصغر، أو إلى طابور مراجعة بشرية، فيتباطأ التسليم بدل أن يتوقّف.

يسجّل المطوّرون أي أداة ذكاء اصطناعي جديدة عبر سجل استقبال مفتوح، يصنّفها وفق تصنيف مخاطر من خمسة أبعاد. وتحدّد مصفوفة تفويض من يحق له اعتماد ماذا، بحسب سهولة التراجع عن الإجراء. ويجتاز كل تغيير يولّده الذكاء الاصطناعي بوابة تحقق رباعية قبل الإيداع: تحقّق من الحقائق، وتثبّت من المنطق والأمان، وابحث عمّا هو ناقص، وقيّم الأثر.

نصّ هذا الشكل

1 · تحقّق من الحقائق · 2 · تثبّت من المنطق والأمان · 3 · ابحث عمّا هو ناقص · 4 · قيّم الأثر · الإيداع

بعد أي حادث جسيم، يتعافى الفريق دون لوم ويعود إلى وتيرته الكاملة على مراحل. ويعقد القادة جلسات منتظمة لتبادل الإخفاقات يشاركون فيها أخطاءهم، بما فيها المرات التي ضلّلهم فيها الذكاء الاصطناعي، حتى يصبح الاعتراف بالخطأ أمراً طبيعياً.

يرتبط كل ضابط بمعايير معترف بها: ISO/IEC 27001:2022 لأمن المعلومات، وISO/IEC 42001:2023 لأنظمة إدارة الذكاء الاصطناعي، وISO 45003:2021 إرشاداً للمخاطر النفسية الاجتماعية، وإطار NIST لإدارة مخاطر الذكاء الاصطناعي (AI RMF 1.0، 2023)، وقانون الاتحاد الأوروبي للذكاء الاصطناعي.