Google تمنح الـ agent الخاص بها CC حساب Google مستقلًا بدلًا من صلاحيات مستخدميه
حين يعمل الـ agent بهوية مستخدمه تختلط أفعالهما في السجلات ويرث كل صلاحياته. وفصل الهوية نمط هندسي يمكن تطبيقه اليوم، حتى لو كان المنتج نفسه غير متاح في المنطقة.
أعلنت Google Labs في 17 سبتمبر 2026 عن توسيع agent اسمه CC ليعمل مع المجموعات، ووصل الإعلان إلى Hacker News في 23 سبتمبر. والتفصيل الهندسي الأبرز فيه أن لـ CC حساب Google خاصًا به وموثقًا، بهوية مستقلة، بدلًا من صلاحيات مفوّضة من حساب المستخدم.
لماذا تهم الهوية المستقلة
النمط السائد اليوم أن يعمل الـ agent بهوية المستخدم نفسه، عبر token خاص به. ويترتب على ذلك أمران: أي فعل يقوم به الـ agent يظهر في السجلات (logs) كأن المستخدم هو من قام به، وصلاحيات الـ agent تساوي صلاحيات المستخدم كاملة دون نقصان.
أما CC فيعمل بالعكس. فكل عضو في المجموعة يختار بنفسه ما يتيحه له، مثل رسائل مدرسة الأبناء أو العيادة، وما لا يُتاح لا يراه. ويعمل الـ agent على جهاز سحابي معزول خاص به، ويعتمد على Gemini وAntigravity.
يحل هذا التصميم مشكلتين تواجهان من يبني agents. الأولى أن سؤال “من قام بهذا الفعل؟” يصبح له جواب واضح في السجلات. والثانية أن الـ agent لم يعد يرث كل صلاحيات من شغّله لمجرد أنه شغّله، وهو تطبيق مباشر لمبدأ أقل الامتيازات (least privilege).
المنتج نفسه متاح في الولايات المتحدة فقط، لمن تجاوزوا 18 عامًا، ولا يمكن الوصول إليه من مصر أو دول الخليج حاليًا.
لكن النمط الهندسي لا يحتاج إلى إذن من أحد. فالـ agent الذي تبنيه أي شركة يمكن أن يُمنح هوية خاصة به وصلاحيات محددة، بدلًا من نسخة من صلاحيات المستخدم. وما يترتب على ذلك من وضوح المسؤولية وتقليص الصلاحيات يأتي تلقائيًا مع هذا القرار.