Claude Code يضيف أمر prompt-audit لفحص ملفات CLAUDE.md المكتوبة بأسلوب نماذج قديمة
ملفات الإعداد المكتوبة للنماذج تتقادم مثل أي كود، والفرق أن الكود يفشل بصوت مسموع، بينما يفشل الـ prompt القديم بصمت ويستهلك context دون فائدة.
أداة Whiteboard المفتوحة المصدر تتيح للـ agents رسم ما غيّروه في الكود بدل شرحه نصًا
الـ agents صارت تكتب أسرع مما يستطيع البشر مراجعته، ومراجعة الكود تتعثر غالبًا في بناء الصورة الكاملة لا في قراءة السطور.
Claude Code 2.1.281 يصلح حالة كان فيها وضع auto يحذف مجلدًا دون طلب إذن
أي فلتر أمان يعمل على نص الأمر قبل تنفيذه يجب أن يفترض أن جزءًا من هذا النص لم يُكتب بعد، وهذا درس يتجاوز أداة واحدة.
Claude Code كان يتجاهل ملف AGENTS.md بصمت عند تعطيل الـ telemetry
قراءة ملف نصي من جهاز المطوّر، وهي عملية لا علاقة لها بالشبكة، ارتبطت بمفتاح على خادم بعيد، فصار إعداد الخصوصية يعطّل سلوكًا محليًا دون أي تحذير.
Claude Code يصلح خللًا كان يحذف حرفًا خفيًا من النصوص العربية والفارسية
إجراء أمني صُمّم لحماية المستخدمين أفسد نصوصهم العربية بصمت، لأن كل تنظيف لـ"الحروف الغريبة" يعامل ما ليس لاتينيًا على أنه غريب حتى يبلّغ أحد.
Boris Cherny، باني Claude Code، ينشر مذكرة داخلية عن ست خطوات لحل المشكلات
أكثر ما تفشل فيه الفرق ليس التنفيذ بل تعريف المشكلة وتبسيط طريقة الحل، وغياب الوضوح يصعب رؤيته على من وضع الخطة نفسه.
Claude Code يتوقف عن احتساب فحص الأمان في auto mode، إلا عند وجود gateway يحذف الحقول
الـ gateway الذي تضعه الشركات للتحكم في استهلاك الـ API قد يصبح هو نفسه بندًا في الفاتورة، والجديد أن هذه التكلفة لم تعد صامتة بل تظهر على الشاشة.
Claude Code يبدأ قراءة ملف AGENTS.md في المشاريع التي لا تحتوي على CLAUDE.md
حين تقرأ الأداة ملف تعليمات لا تملكه، تصبح التعليمات التي كتبها المطور قابلة للنقل بين الأدوات، فتنخفض تكلفة الانتقال التي كانت تبقيه مع أداة واحدة.
Claude Code 2.1.275 يصلح عرض التوكنات المخزنة داخل روابط git في الـ logs ومخرجات الأوامر
التوكن الظاهر في log لا يبقى على الشاشة، بل يُحفظ ويُلصق في bug reports وissues عامة، فيتحول خلل عرض بسيط إلى تسرب محتمل للصلاحيات.
دراسة من UC Berkeley: النموذج نفسه ينجح بالنسبة نفسها تقريبًا بتكلفة مضاعفة حسب أداة التشغيل
جزء من فاتورة الـ coding agents لا يذهب إلى العمل بل إلى السياق الذي ترسله الأداة في أول نداء، ويُدفع تلقائيًا عند قبول الأداة الافتراضية دون مقارنة.
Claude Code يصلح عدّاد السياق الذي كان يحسب أدوار advisor tool بضعف حجمها
حين يخطئ المقياس يغيّر الناس سلوكهم ليوافقه بدل أن يشكّوا فيه، وجلسات كثيرة قُطعت وهي لا تزال تملك نصف مساحتها.
Claude Code 2.1.271 يفتح الإنترنت للأمر الواحد بدل الجلسة كاملة عبر allowed_domains
الصلاحية صارت مرتبطة بالمهمة لا بالوقت، فالأمر الذي ينحرف أو يأتي من مصدر غير موثوق لا يصل إلا إلى ما احتاجه هو، لا إلى كل ما فُتح للجلسة.
Trail of Bits تطلق coop لتشغيل Claude Code وCodex داخل آلة افتراضية معزولة بصلاحيات كاملة
الخيار بين agent مقيّد لا يفيد وagent مفتوح على الجهاز كله يُستبدل بخيار ثالث: صلاحيات كاملة داخل صندوق مؤقت معزول عن جهاز المطوّر.
مهندس في Spotify يخفض استهلاك tokens في Claude Code بنحو 90% دون تغيير النموذج
أغلب ما يفعله الـ agent نقل بيانات لا تفكير، ودفع سعر النموذج الأقوى على كل خطوة يجعل السؤال الحقيقي: أي خطوة تستحق هذا النموذج أصلًا.
Claude Code 2.1.261 يعامل روابط خدمات رسم المخططات العامة كرفع بيانات لا كزيارة صفحة
رابط يبدو في السجل زيارة صفحة بريئة قد يحمل الكود نفسه إلى خادم طرف ثالث، فيصبح معيار الموافقة التلقائية خروج البيانات لا شكل الطلب.
دراسة Armature: الـ coding agents تختار Stripe في 90% من مهام المدفوعات ولا تختار PayPal أبدًا
قناة توزيع منتجات المطورين صارت الـ agent نفسه. والمنتج الذي لا يفهم النموذج توثيقه بوضوح يغيب عن اللحظة التي يُبنى فيها المشروع.
Claude Code 2.1.260 يصلح 3 أخطاء في الصلاحيات، أحدها كان يُسقط قواعد المنع بصمت
القاعدة التي تُحذف بصمت أخطر من القاعدة التي تكسر كل شيء برسالة خطأ، لأن الأولى تترك صاحبها مطمئنًا إلى حماية غير موجودة.
ثغرات GitSpawn: فتح مجلد مشروع بأداة agent قد يكفي لتنفيذ أوامر دون موافقة
الخطر هنا ليس في النموذج ولا في الـ prompt، بل في إعداد قديم في git صار يعمل تلقائيًا لأن الأدوات الجديدة تستدعي git في الخلفية دون أن يلاحظ أحد.
Claude Code يضيف قاعدة Containment Escape تمنع الموافقة التلقائية على سحب مفاتيح السحابة
حين يعمل agent على خادم سحابي ويقرأ نصوصًا لم يكتبها صاحبه، يصبح نطاق الضرر المحتمل حساب السحابة كله لا المستودع وحده. بعض الأوامر يجب أن تبقى بحاجة إلى موافقة مهما كان الوضع مريحًا.
Copilot وCursor وClaude Code تتفق دون تنسيق: الإكمال التلقائي مجاني والدفع مقابل التنفيذ
الإكمال التلقائي صار سلعة لا تُحتسب في الفاتورة، والتكلفة الحقيقية انتقلت إلى الـ agent الذي يعمل وحده. أغلى ما في يوم المطور قد يكون مهمة تُركت تعمل.
Claude Code يعرض مقاييس الـ prompt cache لكل جلسة في أمر /cost
الكاش يسقط لأسباب لا تظهر للمستخدم، فيُدفع السعر الكامل على سياق كان رخيصًا قبل دقائق. القياس لكل جلسة يحوّل الفاتورة من رقم واحد إلى شيء يمكن تفسيره.
Anthropic ترفع حدود Claude Code الأسبوعية 25% بشكل دائم فتنخفض الحدود الفعلية
النسبة المئوية بلا نقطة مرجع ليست حقيقة بل اختيار، فعبارتا زيادة 25% وخفض 17% قد تصفان اليوم نفسه بدقة.
إصدار Claude Code 2.1.251 يصلح خمس ثغرات أمنية كلها في التعامل مع المسارات
من يشغّل agent على مستودع لم يكتبه لا يثق في الكود وحده، بل في ملفات الإعدادات أيضًا، فهي كانت جزءًا من سطح الهجوم.
Claude Code يضيف وضع --restricted يتجاهل ملفات الإعدادات ويمنع تنفيذ الأوامر
القيد الذي يستطيع المستودع المفحوص إلغاءه بملف إعدادات ليس قيدًا، ولهذا نُقل التحكم من الكود الذي يُفحص إلى من يشغّل الأداة.
Claude Code 2.1.247 يرفض أسماء plugins تحتوي على حروف غير مرئية
الاسم الذي يظهر على الشاشة قد لا يكون الاسم الذي يتعامل معه الجهاز، وكل قرار ثقة مبني على اسم مكتوب يحتاج إلى تنظيف ذلك الاسم قبل عرضه.
Claude Code 2.1.246 يوقف إرسال مفاتيح الـ gateway الخارجية إلى Anthropic مع طلبات الـ telemetry
المفتاح المعرّض هنا ليس مفتاح Anthropic بل مفتاح الوسيط الذي يمر عبره الاستخدام، ولن يصل بشأنه أي إشعار لأن صاحبه وحده من يعرف بوجوده.
Claude Code يضيف إعداد promptCacheTtl لإبقاء الـ prompt cache ساعة بدل 5 دقائق
كتابة الكاش لمدة ساعة أغلى في المرة الواحدة، لكنها أرخص في الجلسات الطويلة المتقطعة التي يموت فيها كاش الدقائق الخمس ويُعاد بناؤه مرارًا.
Claude Code يصلح خللًا كان يضاعف عدد طلبات API المحتسبة على Bedrock خلف بعض الـ proxies
أغلى الأخطاء البرمجية هي التي تترك كل شيء يعمل؛ فالإجابة تصل والشاشة طبيعية، بينما تُحتسب كل خطوة مرتين في فاتورة لا تُقرأ بندًا بندًا.
Slack تطلق Slack Code: قنوات تعمل فيها الـ coding agents أمام الفريق كله
حين ينتقل عمل الـ agent من جهاز شخص واحد إلى قناة مشتركة، يصبح المكان الذي يتحدث فيه الفريق هو نفسه المكان الذي يُوزَّع فيه العمل ويُراجَع.
Claude Code يكمل الجلسة تلقائيًا بعد عودة حد الاستخدام ويسد ثغرة تسريب NTLM
كلفة الوصول إلى حد الاستخدام صارت وقتًا على الساعة لا سياقًا ضائعًا، وهذا يجعل المهام الطويلة غير المراقبة ممكنة، مع درس أمني عن مسارات الملفات القادمة من نص خارجي.
Claude Code يضيف مهارة /design لعرض تصميمات قابلة للتعديل قبل كتابة الكود
ظهور مرحلة وسيطة بين الطلب والكود يجعل رفض الفكرة الخاطئة أرخص، خاصة في الفرق الصغيرة التي لا تضم مصممًا.
Claude Code يضيف حدًا للذاكرة على أوامر الـ agent في Linux عبر memory cgroup
الحل لمشكلة agent يستهلك ذاكرة الجهاز لم يأتِ من الموديل ولا من الـ prompt، بل من نظام التشغيل، ومشكلات الـ agents تتحول تدريجيًا إلى مشكلات تشغيل عادية.
Claude Code 2.1.232 يجعل fork الافتراضي للـ subagents ويتيح مراسلة الجلسات بعضها بعضًا بالاسم
حين يرث الـ subagent الـ prompt cache لا يدفع مجددًا ثمن قراءة السياق نفسه، وحين تتراسل الجلسات بالاسم يصبح الجهاز الواحد أقرب إلى فريق صغير من الوكلاء.
Claude Code يجعل auto mode الوضع الافتراضي في 14 أغسطس 2026 ويترك قرار الأذونات لـ classifier
في الاختبار أوقف الـ classifier 89% من الأوامر الخطرة مقابل 13.6% للموافقة اليدوية، وهو رقم يقول عن عادة الضغط دون قراءة أكثر مما يقول عن الأداة.
Claude Code يتيح تشغيل جلساته على خوادم الشركة، والمحادثة ما زالت تمر عبر Anthropic
التشغيل على خوادم الشركة يحدد مكان تنفيذ الكود، لا مكان معالجة الكلام. فيتغير سؤال إقامة البيانات من مصير الكود إلى مصير الـ prompt الذي قد يحمل أسماء العملاء.
Claude Code 2.1.223 يصلح ثغرة كانت تخفي جزءًا من الأمر عن نافذة الموافقة
نافذة الموافقة هي معظم الأمان الذي يعتمد عليه من يشغّل agent على مستودع حقيقي، وإذا أمكن التلاعب بما تعرضه صارت الموافقة قرارًا على نص غير النص الذي سيُنفَّذ.
الموجة السادسة من دودة Shai-Hulud تصيب أكثر من 400 حزمة npm بينها keyv وcacheable
ملفات إعدادات المحررات وأدوات الذكاء الاصطناعي صارت سطحًا يُنفَّذ منه الكود، بينما تتعامل معها أدوات الفحص كأنها إعدادات لا تستحق القراءة.
Claude Code يضيف وضع mask يخفي الأسرار عن الـ agent داخل الـ sandbox
السؤال لم يعد مقدار الثقة في الـ agent، بل كيف يعمل دون أن يرى السر أصلًا. والأول يُحل بسياسة، أما الثاني فيُحل بتصميم النظام.
Claude Code ينشر مخرجات الجلسة صفحات حية تستدعي MCP connectors بحساب من يفتحها
الصفحة المنشورة لا تحمل صلاحيات ناشرها؛ فكل من يفتحها يرى ما يصل إليه حسابه هو، وهذا ما يجعل مشاركة لوحة بيانات حية ممكنة دون كشف البيانات.
Claude Code على سطح المكتب يضيف متصفحًا داخليًا ولوحة iOS Simulator ونسخة Linux
حين يرى الوكيل نتيجة الكود على الشاشة، يلتقط أخطاء لا وجود لها في الكود نفسه، ومنها أعطال الواجهات العربية واتجاه RTL التي لا يكشفها إلا النظر.
Anthropic تشرح 7 طرق لتوجيه Claude Code والفرق بين ما يقرره النموذج وما يُنفَّذ حتمًا
التعليمات المكتوبة في ملف يقرؤه النموذج طلب قد يُنفَّذ أو لا، أما الـ hook فكود يعمل في كل مرة، وهذا الفرق يحدد أين يوضع كل قيد.
Bun تنقل 535,496 سطرًا من Zig إلى Rust في 11 يومًا بمساعدة Claude Code
إعادة كتابة كانت مستحيلة على فريق صغير صارت ممكنة بالمال، لكنها تنتج codebase يعمل ولم يقرأه أحد في الفريق سطرًا سطرًا.
Claude Code يضع سقفًا لعدد عمليات البحث والـ subagents في الجلسة الواحدة
استقلالية الوكيل بلا سقف ليست رخيصة، وكلما مُنحت الأداة صلاحيات أوسع احتاج من يدفع الفاتورة إلى حدود أوضح لا أقل.
بحث Friendly Fire: وكلاء البرمجة ينفذون كودًا خبيثًا أثناء طلب فحصه أمنيًا
مجرد قراءة كود غير موثوق صارت مخاطرة حين يقرؤه وكيل قادر على التنفيذ، والخطأ هنا في الأدلة المزورة لا في منطق النموذج، فلا يعالجه نموذج أذكى.
Claude Code 2.1.211 يمنع رموز Unicode الخفية من تغيير شكل رسالة الموافقة
نصيحة قراءة طلب الموافقة جيدًا قبل قبوله تفترض أن ما يُعرض هو ما سيُنفَّذ، وهذا الإصلاح يكشف أن الافتراض نفسه كان قابلًا للكسر.
ثغرة GhostApproval تطال 6 مساعدات برمجة بالذكاء الاصطناعي وAnthropic تعدّها خارج نموذج التهديد
موافقة المطور على تعديل ملف لا تضمن أن التعديل سيقع على ذلك الملف، والشركات نفسها لم تتفق بعد على ما إذا كان هذا ثغرة أم قرارًا يتحمله المستخدم.
ملف AGENTS.md يصبح معيارًا موحدًا لتعليمات أدوات البرمجة بالذكاء الاصطناعي في أكثر من 60 ألف مشروع
حين تقرأ أدوات البرمجة المختلفة ملف التعليمات نفسه، تُكتب قواعد المشروع مرة واحدة وتنتقل مع الفريق من أداة إلى أخرى.
المنافسة تشتد في أدوات البرمجة بالذكاء الاصطناعي مع طرح Gemini 3.5 Pro رسميًا
حين تتنافس أربع شركات كبرى على الأداة نفسها، تتحسن الجودة وتتراجع الأسعار، لكن الأداة الأنسب تتحدد بالتجربة على العمل الفعلي لا بشهرة اسمها.
Check Point تكشف ثغرات في Claude Code عبر ملفات إعداد المشروع، وAnthropic تصلحها في الإصدار 2.0.65
حين تقرأ أداة البرمجة بالذكاء الاصطناعي إعداداتها من داخل المستودع نفسه، يصبح فتح مشروع من مصدر مجهول قرارًا أمنيًا، لا مجرد قراءة كود.
Anthropic تطلق Claude Sonnet 5 بأداء قريب من Opus 4.8 وبسعر أقل
حين يقترب النموذج الأرخص من أداء الأغلى، تصبح مهام كانت تحتاج ميزانية كبيرة في متناول الفرق الصغيرة، ويصبح اختيار النموذج قرار تكلفة قبل أن يكون قرار جودة.