Asadullah Shafique

على أيّ نظام متعدّد الوكلاء أن يجيب عن أربعة أسئلة: مَن يعمل تاليًا، وماذا يحدث حين يجد أحد المتخصّصين مخالفة، وماذا يحدث حين يُخفق أحدهم، وكيف تُثبت لاحقًا ما جرى فعلًا. والإجابة الشائعة تضع الأربعة داخل الموجّه النصّي، فيغدو أهمّ سلوك في النظام غير قابل للاختبار دون نموذج حيّ، وغير حتميّ بين التشغيلات، وغير قابل للإثبات أمام مراجع.

تنتقل الأربعة جميعًا إلى حالة مُنمّطة وبايثون خالصة فوق مشرف مبنيّ على LangGraph. والوكلاء المتخصّصون (RiskModeler و ComplianceChecker و ClientAdvisor و Reporter) يعودون إلى المشرف فقط ولا يسلّم أحدهم إلى الآخر، فيبقى كل قرار توجيه في دالة واحدة قابلة للاختبار منفردة. وتُفرض ستّة ثوابت بنيويًّا لا عُرفيًّا: المشرف وحده يوجّه، والمتخصّصون المطلوبون يعملون دائمًا قبل إصدار أيّ تقرير، وكل تشغيل ينتهي حتمًا، وكل قفزة تُسجَّل في حالتَي النجاح والإخفاق، والتوجيه لا يستشير أيّ نموذج، والتشغيلات المتزامنة معزولة بمعرّف التشغيل فلا تتسرّب حالة القاطع بينها.

تُعرّف 41 اختبارًا دون مفتاح واجهة برمجية ودون شبكة، لأنّ التوجيه خالٍ من النماذج — وهذا ما يجعل عبارة «المشرف لا يتخطّى ComplianceChecker أبدًا» تأكيدًا يُنفَّذ في أجزاء من الألف من الثانية بدل أن يكون ادّعاءً في ملف تعريفي. والمشرف الدوّار يحتاج ميزانية قفزات لا مجرّد سقف لإعادة المحاولة: فإعادة المحاولة تحدّ من إخفاقات عقدة واحدة، أمّا الدورة فلا يحدّها إلّا ميزانية. والتصعيد متدرّج ومعزول في دالة واحدة موسومة بـ POLICY SEAM — إيقاف عند الحرج، وجولة تخفيف واحدة محدودة عند المرتفع — فيصبح موقف المؤسسة من المخاطر تعديلًا في دالة واحدة. ويأتي المشروع بواجهة سطر أوامر، وخدمة FastAPI يتيح مسارها GET /trace/{run_id} استجواب أيّ تشغيل بعد وقوعه، وملف Docker، وتكامل مستمر على بايثون 3.11 حتى 3.13.

يعالج بروتوكول MCP من Anthropic وبروتوكول A2A من Google مشكلتين متجاورتين، ويحتاج أي وكيل مؤسسي حقيقي إليهما معًا: الأول لاستدعاء أدوات تستضيفها أنت عبر stdio، والثاني لتفويض العمل إلى وكلاء تشغّلهم شركة أخرى عبر HTTP. وربطهما ارتجالًا يولّد عددًا تربيعيًا من المترجمات، والأسوأ أنه يُسقط سياق الحوكمة عند كل وصلة، فتتبخّر هوية المستدعي وتصنيف حساسية البيانات ومعرّف الارتباط لحظة تغيّر البروتوكول.

مغلّف بروتوكول واحد مُوحّد تُرفَع إليه كل رسالة ثم تُخفَض منه، فتصبح كلفة إضافة بروتوكول زوج مُرمِّزات واحدًا لا عددًا تربيعيًا من المحوّلات. وتسافر الحوكمة داخل الرسالة لا في ترويسات النقل، لأن الترويسات لا تنجو من قفزة stdio في MCP. وثلاثة وكلاء على آلة حالات LangGraph: وكيل MCPConnector يربط الأدوات الخارجية، ووكيل A2AGateway يفوّض عبر حدود المورّدين، ووكيل AuditAgent يفحص مرّتين في كل قفزة، مرّة قبل الإرسال ومرّة بعده، لأن مرحلة القبول لا يمكنها معرفة أن الاستجابة ستحمل رقم هوية وطنية، ومرحلة الخروج لا يمكنها سحب طلب أُرسِل. والبروتوكولان منفّذان على مستوى السلك لا محاكاةً: JSON-RPC حقيقي عبر stdio في عملية فرعية، ونظير HTTP حقيقي يقدّم بطاقة وكيل على المسار ‎/.well-known/agent.json.

تُعرّف 41 اختبارًا دون مفتاح واجهة برمجية ودون اتصال بالشبكة. وتُسجَّل كل قفزة في دفتر مرتبط بالتجزئة يغطّي بصمة الحمولة لا الحمولة نفسها، فيبقى إثبات السلامة قائمًا حتى بعد إسقاط البايتات الحسّاسة. ويعيد العرض المباشر تشغيل ستّة مسارات حقيقية ويحسب بصمات SHA-256 العشر داخل متصفّح الزائر نفسه، فيغدو كشف العبث قابلًا للتحقّق لا مأخوذًا على الثقة. والتنفيذ معزول في دالة واحدة موسومة بـ POLICY SEAM، فيصبح تعديل موقف المؤسسة من المخاطر تعديلًا في دالة واحدة.

المطورون الباكستانيون يفتقرون إلى منصة أسئلة وأجوبة محلية تراعي السياق. معظم البدائل عامة جداً وليست مجتمعية.

منصة مجتمع مفتوحة المصدر مع أسئلة وأجوبة متسلسلة ومدونات وتعاون في المشاريع واقتراحات إجابات بالذكاء الاصطناعي. مبنية بـ Next.js 15 App Router وshadcn/ui.

متاحة مع الشيفرة ونشر حي. هذا الموقع هو تلك الشيفرة نفسها: منسّق Agents SDK وخادم MCP والدستور تُشحن جميعها من هذا المستودع.