بوابة المفتاحين لوكلاء الذكاء الاصطناعي: نموذج يقترح ونموذج ثانٍ يوقّع

الجواب المختصر

بوابة المفتاحين تعني أن وكيل الذكاء الاصطناعي ينفذ الإجراء فقط بعد أن يوافق عليه موقّع ثانٍ مستقل. في Command Center، لوحة التحكم التي بنيتها لمشاريعي، يخطط نموذج من Claude لكل إجراء ويوقّع أولًا. ثم يوقّع Codex من OpenAI بناءً على الأدلة الخام وحدها، دون أن يرى الصوت الأول. موافقتان تعنيان التنفيذ، وأي خلاف ينتظرني.

في أول يومين وافق المفتاح الأول على المقترحات الـ48 كلها. المفتاح الثاني وافق على 25 وأعاد 22 للتعديل، ومرة واحدة لم يرد أصلًا، فانتظرني ذلك الإجراء.

ما هو Command Center

لوحة متابعة محلية فوق مشاريعي: ما الذي يعمل الآن، والذاكرة التي يستهلكها كل مشروع، ومهامه المجدولة، والساعات التي قضيتها فيه، وأزرار لإيقاف أي أتمتة مؤقتًا أو استئنافها. بنيتها يومي 22 و23 أكتوبر 2026، عبر 57 إيداعًا في git على 5 مراحل. تولى البناء وكلاء Claude Sonnet، كل واحد في git worktree خاص به، وكتب Claude Fable مهامهم وراجع عملهم.

البوابة حكمت البناء نفسه: تشغيل كل وكيل بناء، ودمج كل فرع، وحذف مساحات العمل القديمة، كلها كانت مقترحات. وهي أداة شخصية، والتحكم الحي فيها ما زال مغلقًا افتراضيًا: اللوحة تبدأ مع تسجيل الدخول والتحكم الحي معطل بالقوة، فأي إيقاف أضغطه هناك يجري تشغيلًا تجريبيًا لا يغيّر شيئًا.

الفصل بين المهام للوكلاء

في الإدارة المالية، من يطلب الدفعة شخص، ومن يعتمدها شخص آخر. البوابة تطبق القاعدة نفسها على النماذج، فلا يعتمد أي منها عمله بنفسه. والنموذج الثاني من شركة أخرى أقل عرضة لأن يشارك الأول نقاط ضعفه.

كل إجراء مقترح مكتوب له تصنيف: قراءة، أو قابل للتراجع، أو مدمّر. القراءة تمر مباشرة، وكل ما عداها يحتاج المفتاحين.

ما الذي يفحصه كل مفتاح

1. المقترح. ما سيحدث، والأمر الحرفي الذي سيُنفذ، ونطاق الأثر، وطريقة التراجع، وسطور الأدلة الخام من أدوات الجمع. يحذف تبرير المخطِّط، فيحكم الموقّع الثاني على الوقائع.
2. المفتاح الأول. نموذج التخطيط يوقّع، ويُكتب صوته في السجل قبل استدعاء الموقّع الثاني. وحين أضغط إيقافًا أو استئنافًا من اللوحة، يكون المفتاح الأول فحص قواعد: الإجراء قابل للتراجع، وهو إيقاف أو استئناف، والتشغيل التجريبي نجح، ودليل الذاكرة المتاحة موجود.
3. المفتاح الثاني. يعمل Codex في بيئة معزولة للقراءة فقط وبإعدادات خاصة به. يسرد فحوصه أولًا ثم يقرر، ويوافق فقط إذا كان نطاق الأثر موصوفًا بدقة، والتراجع ممكنًا فعلًا، والأدلة تدعم الإجراء. الجواب الذي لا يطابق مخطط JSON المحدد يُعامل كأنه لم يرد.
4. القرار. موافقتان تعنيان التنفيذ. رفضان يغلقان المقترح. أي تركيبة أخرى تأتي إليّ. طلب التعديل يعيد المقترح إلى المخطِّط، فيسحبه ويصلح ما أُثير ويقدّم مقترحًا جديدًا.
5. عند غياب المفتاح الثاني. الإجراء المدمّر يُغلق وينتظرني. الإجراء القابل للتراجع الذي وافق عليه المفتاح الأول ينتظر 10 دقائق لاعتراضي ثم يُنفذ. فشلان متتاليان للموقّع يحوّلان البوابة إلى الوضع البشري الكامل حتى أعيد ضبطها.

ما الذي يحفظه السجل

السجل هو أداة التدقيق: ملف إلحاقي واحد، فيه سطر JSON لكل حدث، يُثبَّت على القرص مع كل كتابة. يحفظ المقترح، وكل صوت بفحوصه وشروطه، والنتيجة، ونتيجة التنفيذ. قراري أنا يُسجل صوتًا موقّعًا باسمي. بعد إعادة التشغيل تُبنى قائمة المقترحات المعلقة من السجل، والمقترح الذي له سطر تنفيذ لا يُنفذ مرة ثانية. في يومين كتب السجل 251 سطرًا، منها 29 سجل تنفيذ لم يفشل منها شيء.

ما الذي التقطه المفتاح الثاني

أول تشغيل لوكلاء البناء احتاج 8 مقترحات خلال نحو ساعة و45 دقيقة. طلب Codex التعديل 7 مرات، وأضافت الجولات شيفرة جديدة: آلية تراجع لأداة إنشاء مساحات العمل، وفحص قفل قبل أي تراجع مدمّر. كبرت الأدلة من 129 سطرًا إلى 794 قبل أن يوقّع.

بعد الجولة السادسة أضفت إلى تعليماته قاعدة تناسب: يقيس تدقيقه على حجم الأثر، ويفضّل الموافقة بشروط للإجراءات المحلية القابلة للتراجع. عمليات التشغيل الخمس التالية احتاجت 6 جولات، ثم 1، ثم 1، ثم 3، ثم 1.

في المهمة التي تشغّل اللوحة مع تسجيل الدخول، أنتج طلب تعديل من Codex خيارًا يمنع أي إعداد موروث من تفعيل التحكم الحي. وحسمت بنفسي 3 مقترحات معلقة: وافقت على واحد، ورفضت اثنين كان المفتاح الأول قد مررهما.

أين يبقى الإنسان

أنا التوقيع الثالث كلما اختلف المفتاحان، وكلما غاب المفتاح الثاني عن إجراء مدمّر، وفي كل إجراء ما دامت البوابة في الوضع البشري. والتحكم الحي مفتاح لا يشغّله غيري.

أسئلة شائعة

لماذا يكون الموقّع الثاني من شركة أخرى؟

نموذج من شركة أخرى يقرأ الأدلة نفسها بتدريب مختلف. في بوابتي اختلف مع المفتاح الأول في 22 من 47 مقترحًا وقّع عليها.

هل يحتاج كل إجراء يقوم به وكيل الذكاء الاصطناعي إلى توقيعين؟

القراءة تمر مباشرة. الإجراءات القابلة للتراجع والمدمّرة تحتاج المفتاحين. وإذا غاب الثاني، ينتظر الإجراء المدمّر إنسانًا، ويحصل القابل للتراجع على 10 دقائق للاعتراض.

أعمال ذات صلة

أتمتة بحثي عن عمل تعمل بالقاعدة نفسها: إنسان يوافق على كل ما يخرج من الجهاز باسمي. كيف يتعطل ذلك النظام بصمت تجده في مقال التعطل الصامت، وتفاصيل بنائه في دراسة الحالة.

إذا كنت تسمح لوكلاء الذكاء الاصطناعي باتخاذ إجراءات في عملك وتريد بوابة كهذه حولهم، فأنا أبنيها.