بعد أن اقتصرت الاستضافة الذاتية على بيئة التنفيذ وحدها، صار بإمكان الشركات تشغيل منصة وكلاء Claude كاملة داخل محيطها الأمني.
ضمن ملف: Anthropic، وكلاء الذكاء الاصطناعي
بقلم: سارة | محررة نماذج الذكاء الاصطناعي · صوت تحريري بإشراف بشري
المصدر الأساسي: Anthropic (claude.com)
لماذا يهم
تستطيع فرق الهندسة في القطاعات المنظمة، مثل البنوك والجهات الحكومية، تشغيل وكلاء مستقلين على كودها وأنظمتها الداخلية دون أن تغادر الأسرار أو السجلات بيئتها، لكنها تتحمل في المقابل عبء التشغيل بنفسها.
أصبح بإمكان الشركات تشغيل منصة Claude Managed Agents كاملة داخل سحابتها الخاصة أو خوادمها المحلية، بحسب إعلان Anthropic الرسمي. الخدمة متاحة حالياً في نسخة تجريبية خاصة (private beta). ويشمل ذلك كل مكونات الخدمة: الـ harness الذي يدير حلقة الوكيل، وبيئات التنفيذ المعزولة (sandboxes)، وبيانات الاعتماد، وسجل الجلسات. الخبر مصدره واحد هو Anthropic نفسها، ولم يتسنَّ التحقق من تفاصيله التشغيلية بشكل مستقل حتى الآن.
Managed Agents، بحسب Anthropic، مجموعة من واجهات API قابلة للتركيب، مصممة لبناء وكلاء مستقلين ونشرهم. توفر المنصة الـ harness والـ sandboxes وإدارة بيانات الاعتماد وسجل الجلسات، لتصل الوكلاء طويلة التشغيل إلى بيئة الإنتاج. انطلقت الخدمة أولاً كخدمة مستضافة على Claude Platform تديرها Anthropic بنفسها. بعد ذلك أضافت الشركة خيار استضافة الـ sandbox وحده لدى العميل، للفرق التي تحتاج أن يبقى كودها داخل بيئتها. الجديد الآن أن الخدمة كلها تنتقل إلى العميل، لا بيئة التنفيذ فقط.
تبرر Anthropic الخطوة بأن الوكلاء صاروا يؤدون أعمالاً حساسة بلا إشراف بشري مباشر. من أمثلتها إصلاح عمليات البناء المعطلة (broken builds)، واختبار الإصدارات، وفرز التنبيهات، ومعالجة قوائم الأخطاء المتراكمة. هذا العمل يتطلب وصولاً إلى الأنظمة الداخلية، وبعض الفرق تريد أن تبقى الخدمة كلها داخل محيطها الأمني. وتقول الشركة إن تحقيق ذلك كان يتطلب حتى الآن بناء المنصة من الصفر.
في هذا النموذج، بحسب وثائق Anthropic التقنية، تتولى أنت تشغيل خادم Managed Agents وقاعدة بياناته، إضافة إلى الـ workers التي ينفذ فيها الوكيل أوامر shell وأدوات الملفات. وتختار وجهة طلبات النموذج بنفسك. يمكن أن تذهب مباشرة إلى Anthropic، أو إلى مزود سحابي مثل Amazon Bedrock أو Google’s Agent Platform أو Microsoft Foundry، أو إلى بوابة (gateway) خاصة بك. ويبني المطورون وكلاءهم بالواجهات الأساسية نفسها المستخدمة في النسخة المستضافة. أما سجل الجلسات فيُخزَّن في قاعدة بياناتك. وإن كانت مؤسستك مشمولة باتفاقية عدم الاحتفاظ بالبيانات (ZDR) مع Anthropic، فإنها تنطبق على الطلبات المرسلة إلى Claude كما تنطبق على أي استدعاء لـ Messages API.
تقول Anthropic إن أمان الوكلاء يبدأ من المعمارية، وإن المنصة صُممت حول أربعة مبادئ (وفقاً لـ Anthropic). تسري هذه المبادئ سواء استضافت Anthropic كل شيء، أو استضفت أنت الـ sandbox وحده، أو استضفت الخدمة كاملة:
- فصل الدماغ عن اليدين: الـ harness يستدعي Claude، والـ sandbox هو المكان الذي يُنفَّذ فيه كود الوكيل. حلقة الوكيل وسجل الجلسات وأسرار الخزنة تبقى كلها خارج الـ sandbox. وبحسب مدونة Anthropic الهندسية، يعني هذا الفصل أن الوكيل لا يعتمد على بقاء sandbox واحد طوال تشغيله. فبيئات التنفيذ لا تبدأ إلا حين تحتاجها أداة، والسجل محفوظ خارجها في صورة event log.
- بيانات الاعتماد خارج الـ sandbox: بالنسبة إلى أدوات MCP واستدعاءات API المدعومة، يضيف proxy يعمل خارج بيئة التنفيذ بيانات الاعتماد إلى الطلب، بحسب وثائق الخزنات (vaults). وفي النسخة ذاتية الاستضافة يمكنك حفظ هذه البيانات في مدير الأسرار الخاص بك.
- تقييد الوصول الشبكي: يمكن حصر كل بيئة في قائمة مضيفين مسموح بهم، وتُحجب الطلبات إلى أي مضيف آخر. الوكيل الذي يصلح عمليات البناء قد تقتصر قائمته على مستضيف git وسجل الحزم. وعند استضافة الـ sandbox بنفسك، تضبط القيود نفسها عبر جدار الحماية لديك.
- سجل كامل لكل جلسة: تحتفظ المنصة بسجل لكل خطوة نفذها الوكيل، يشمل استدعاءات الأدوات ونتائجها. ويُصدَّر السجل عبر OpenTelemetry، فتستطيع إرساله إلى أدوات المراقبة التي تستخدمها أصلاً ومراجعة نشاط الوكلاء إلى جانب بقية أنظمتك.
تقديرنا أن هذه الخطوة تستهدف البنوك والجهات الحكومية وشركات الاتصالات أكثر مما تستهدف الشركات الناشئة، فهذه الجهات لا تسمح لكودها أو سجلاتها بمغادرة محيطها. لكن الإعلان يترك أسئلة عملية مفتوحة. لم تُعلن Anthropic أي تسعير للنسخة ذاتية الاستضافة، ولم يُحدد موعد الإتاحة العامة بعد. والانتقال إلى الاستضافة الذاتية ينقل عبء التشغيل والتحديث والمراقبة إلى فريقك، وهذه تكلفة لا يذكرها الإعلان. يأتي ذلك بينما تتحفظ مؤسسات أخرى على الوكلاء أصلاً، كما فعلت United Airlines حين حظرت وكلاء الذكاء الاصطناعي من حجز الرحلات. ولطلب الوصول، توجّه Anthropic المهتمين إلى التواصل مع فريق الحساب لديها أو قراءة الوثائق التقنية.
المصادر
- Operate Claude Managed Agents inside your security perimeter claude.com
- Self-hosted Claude Managed Agents platform.claude.com
- API and data retention platform.claude.com
- Scaling Managed Agents with stable interfaces anthropic.com
- Authenticate with vaults platform.claude.com
