بحث Comment and Control: تعليقات GitHub تتحكم في agents داخل CI وتكشف أسرارها
حين يقرأ agent نصًا يكتبه أي غريب، ويعمل في المكان نفسه الذي تُحفظ فيه المفاتيح، يصبح كل repo عام بهذا الإعداد مفتوحًا لمن يجيد كتابة تعليق.
حين يقرأ agent نصًا يكتبه أي غريب، ويعمل في المكان نفسه الذي تُحفظ فيه المفاتيح، يصبح كل repo عام بهذا الإعداد مفتوحًا لمن يجيد كتابة تعليق.
نموذج قوي بأوزان مفتوحة ورخصة تجارية كاملة يعمل على جهاز واحد في المكتب، فيصبح لمن يبني فوق API أجنبي مسار ثانٍ لا يمر عبر بطاقة دفع دولية ولا يُخرج بيانات العملاء.
خيانة الغير لا تبيح خيانته، فالأمانة حكم ثابت لا معاملة بالمثل، وهي تشمل السر والبيانات والعمل والمنصب لا المال وحده.
في منظومات الهوية الرقمية لا تكمن النقطة الحرجة في التشفير ولا في البطاقة، بل في شرط واحد: أن يتأكد البرنامج المحلي من هوية من يخاطبه.
حين تنتقل الحالة من الاتصال إلى البيانات، يصبح خادم MCP قابلًا للتشغيل على VPS صغير خلف load balancer عادي، دون Redis ولا جلسات ملتصقة بنسخة بعينها.