وسم

Claude Code

Claude Code أداة Anthropic للبرمجة بالذكاء الاصطناعي من سطر الأوامر. هنا تحديثاتها، وتغييرات حدود الاستخدام والأسعار، والمشكلات التي واجهها مستخدموها.

ذكاء اصطناعي

Anthropic تطلق Claude Fable 5.2 بنتيجة تقارب Opus 5.5 في البرمجة وبنحو نصف تكلفة المهمة

المغزى: حين يقترب نموذج أرخص من نتيجة الأغلى، ويصبح إعداد أقل استهلاكًا هو الافتراضي في أداة البرمجة، قد تنخفض الفاتورة دون أي تغيير في طريقة عمل الفريق.

أمن سيبراني

Claude Code 2.1.321 يصلح أربع حالات تجاوزت فيها الأداة طلب الإذن أو أرسلت أسرار OAuth إلى جهة أخرى

المغزى: من يعتمد على أن الأداة ستسأله قبل أي خطوة حساسة يبني أمانه على افتراض، والإصلاحات الأربعة تكشف حالات لم يكن فيها هذا الافتراض صحيحًا.

أمن سيبراني

15,584 ملف settings.local.json لأداة Claude Code في مستودعات عامة على GitHub

المغزى: الحماية التي تمنع رفع الملف قائمة على جهاز المطور لا داخل المستودع، فلا تنتقل إلى جهاز آخر أو زميل أو بيئة CI، وأي أمر وافق عليه المطور يبقى محفوظًا بنصه.

ذكاء اصطناعي

Claude Code 2.1.319: وضع auto يحتاج فحصًا من الخادم، و claude -p يخرج بكود 1 عند رفض الأفعال

المغزى: ميزة كانت تعمل محليًا صار لها اعتماد على الشبكة، والفرق يظهر في البيئات المغلقة وخلف الـ gateways، حيث كان الـ pipeline ينجح شكليًا دون أن يحدث العمل.

أمن سيبراني

مستخدم يوثّق تثبيت Postman إضافات داخل Claude Code وCodex دون إذنه

المغزى: ملف إعدادات الـ agent صار نقطة تستطيع أي أداة على الجهاز الكتابة فيها، والـ agent يقرأ ما فيه كأنه تعليمات صاحب الجهاز، فتنتقل الموافقة من المستخدم إلى الأداة.

ذكاء اصطناعي

Claude Code 2.1.317 يسأل قبل إرسال بريد الحساب إلى الشبكة ويحذّر من connectors غير مطلوبة في المهام المجدولة

المغزى: أداة تعمل وحدها وتملك هوية صاحبها وأدوات تصل إلى الإنترنت تحتاج افتراضيًا يسأل قبل أن يخرج شيء منها، وهذا الإصدار ينقل الافتراضي من التصرف إلى السؤال.

ذكاء اصطناعي

DeepSeek توفر endpoint بصيغة Anthropic API يشغّل Claude Code على نماذجها بمتغيّرين

المغزى: أداة البرمجة لم تعد مربوطة بالنموذج الذي صُممت له، لكن القيود المكتوبة في التوثيق تجعل الانتقال مخرجًا من كلفة التوكنز لا بديلًا مطابقًا.

ذكاء اصطناعي

دراسة تختبر ملفات ذاكرة الـ coding agents كسطح هجوم: الأثر على أمان الكود متذبذب، والخطر في الإخفاء

المغزى: الملف الخبيث لم يجعل الأدوات تكتب كودًا ضعيفًا بشكل ثابت، لكن بعضها لا يقول للمستخدم إن الملف شكّل إجابته، فيصير مصدر التوجيه غير مرئي.

ذكاء اصطناعي

Claude Code 2.1.316: إيقاف الـ fast mode على Opus 4.8 في 30 نوفمبر، والطلبات بعده تعيد خطأ

المغزى: الإزالة هنا ليست تباطؤًا يمكن احتماله بل توقف كامل، فكل script أو إعداد CI ثبّت اسم الموديل مع الوضع السريع سيعمل بشكل طبيعي حتى 30 نوفمبر ثم يفشل دون إنذار.

أمن سيبراني

دراسة CARI: تعليمات خبيثة في مخرجات خدمات المشروع تخدع coding agents بنسبة نجاح 94.8%

المغزى: مخرجات الـ CI والخدمات المجاورة ليست نصًا محايدًا حين يقرؤها agent يملك صلاحية التنفيذ، فالمكوّن الذي يحق له أن يصف حالته فقط يصبح قادرًا على أن يملي أفعالًا داخل مشروع لا يملكه.

ذكاء اصطناعي

Claude Code 2.1.314 يضيف إعدادًا يمنع الكتابة خارج مجلد العمل في كل أوضاع الصلاحيات

المغزى: أمان الـ agent لا يأتي من انتباه المستخدم عند كل سؤال صلاحية، بل من أفعال تصبح مستحيلة من الأساس، والإعداد الجديد يحوّل حدود مجلد العمل من سؤال قابل للموافقة إلى قيد ثابت.

أمن سيبراني

نسخة معدّلة من إضافة Claude Code الرسمية على Open VSX تضيف مفتاح SSH وتفتح نفقًا إلى خادم خارجي

المغزى: حذف الإضافة لا يزيل ما زرعته، لأن المفتاح والنفق والتثبيت تعيش في ملفات الجهاز لا داخل الإضافة، والسجل نفسه يغذي Cursor وWindsurf وVSCodium معًا.

ذكاء اصطناعي

قياس مستقل: طلبات agent_summary في Claude Code تستهلك 16.4% من الإنفاق لكتابة سطر حالة

المغزى: سدس الإنفاق في هذا القياس يذهب إلى طلبات لا تظهر في ملفات الجلسة المحلية، فمن يراجع تكلفته من تلك الملفات وحدها لا يرى جزءًا منها.

ذكاء اصطناعي

Claude Code 2.1.312 يصلح خللًا كانت فيه الأداة تعيد كتابة ملف CLAUDE.md الكبير بعد قراءة أوله فقط

المغزى: ملف القواعد آخر ملف يُتوقع أن يتغير وحده، وغالبًا لا يدخل مراجعة الكود لأنه ليس كودًا، فالخلل الذي يحذف جزءًا منه بصمت أغلى من خلل يوقف العمل لأنه لا يُرى.

ذكاء اصطناعي

Claude Code 2.1.311 يستبدل توقف الجلسة عند تجاوز 200 ألف توكن بعملية compact تكمل العمل

المغزى: رسالة خطأ تتحدث عن الرصيد جعلت مشكلة تقنية تبدو مسألة دفع، والإصلاح يذكّر بأن صياغة الحدّ حين يظهر تحدد كيف يفهمه المستخدم ويتصرف.

ذكاء اصطناعي

مطوّر يحسب فاتورة 7 أشهر من الـ coding agents: 33,807 دولار، والكوميتات لكل مليار توكن تهبط من 749 إلى 102

المغزى: معظم فاتورة الـ coding agents لا يذهب إلى ما يكتبه النموذج بل إلى إعادة تحميل السياق في كل دورة، وزيادة الإنفاق لا تعني زيادة الإنتاج بالنسبة نفسها.

ذكاء اصطناعي

Claude Code 2.1.309 يصلح مجموعة ثغرات تجاوزت فيها أوامر الـ shell قواعد المنع والـ sandbox

المغزى: قاعدة المنع تتحدث عن مسار، والـ shell يملك طرقًا كثيرة للوصول إليه، فقائمة المنع طبقة حماية واحدة لا الطبقة الوحيدة، والأمان الفعلي في أن يعمل الـ agent على ما يمكن استرجاعه.

ذكاء اصطناعي

HumanLayer تفتح كودها بالكامل بترخيص Apache 2.0، وهو الكود نفسه الذي تعمل به خدمتها السحابية

المغزى: أداة تدير الـ coding agents صار يمكن قراءة كودها واستضافتها ذاتيًا بدل الاعتماد على حساب لدى طرف آخر، لكن الاستضافة الكاملة ما زالت تتوقف على مفاتيح خدمات خارجية.

ذكاء اصطناعي

ورقة بحثية: الـ coding agents تتبع ملف التعليمات القديم بدل الكود في 90.1% من القرارات

المغزى: ملف التعليمات المنسي في المستودع ليس ورقة إرشادات محايدة، بل الصوت الذي يسمعه الـ agent أكثر من الكود نفسه، حتى حين ينبّه بنفسه إلى التعارض.

ذكاء اصطناعي

Claude Code 2.1.305 يضيف إعدادًا يسمح بـ user namespaces داخل الـ sandbox ويقر بأنه يتجاوز حماية الملفات

المغزى: الإعداد الذي يجعل أتمتة المتصفح تعمل داخل العزل هو نفسه ما يضعف العزل، والقرار يختلف بين من يشغّل Chromium لاختباراته ومن يترك agent ينفّذ أوامر غير موثوقة.

ذكاء اصطناعي

إصدار Claude Code 2.1.304 يصلح خللًا جعل إعداد 200k لنافذة الضغط يعمل بنصف قيمته دون تحذير

المغزى: الإعداد الذي لا يؤكد قيمته لا يعني أنه طُبّق كما كُتب، وخطأ صامت في حرف واحد كان يضاعف عدد مرات تلخيص السياق، وكل تلخيص طلب إضافي يُدفع ثمنه.

ذكاء اصطناعي

إضافة Superlite لـ Claude Code تمنع المنظّم من تعديل الكود بـ hook بعد أن فشلت التعليمات في الـ prompt

المغزى: التعليمة المكتوبة في الـ prompt يمكن للـ agent أن يتجاوزها، أما الـ hook فيمنع الفعل نفسه، والفرق بينهما هو الفرق بين طلب وقاعدة.

ذكاء اصطناعي

DeepSeek تنشر تحديثًا لـ V4.1-Flash يرفع نتيجته في مهام الترمينال 11 نقطة، ونداءات أدوات البرمجة مجانية حتى 1 نوفمبر

المغزى: تحديث يوصف بأنه صغير غيّر الموديل الذي يخدم الكود القديم دون أي تعديل فيه، والمطوّر الذي يبني على النداءات المجانية داخل أدوات البرمجة يملك أسبوعين لمعرفة فاتورته الحقيقية.

فرق ومنتجات

فريق Claude Code ينشر طريقته في مراجعة الكود: Claude يكتب 90% منه ومتوسط جولات المراجعة يهبط إلى 1.32

المغزى: حين يكتب الموديل أغلب الكود، يتحول هدف المراجعة من قراءة كل سطر إلى أقل وقت بشري لا يزيد الأعطال، ويصبح سقف الجولات هو ما يمنع الـ agent من مراجعة نفسه بلا نهاية.

ذكاء اصطناعي

إصدار Claude Code 2.1.302 يوقف استهلاك اقتراحات الأسئلة للرصيد دون طلب من المستخدم

المغزى: أكثر ما يرفع الفاتورة في أدوات البرمجة بالذكاء الاصطناعي ليس دائمًا ما يطلبه المستخدم، بل سلوك افتراضي يعمل في الخلفية ولا يظهر إلا في سجل التغييرات.

SaaS

Anthropic تغلق أداة Claude Design المستقلة في 14 ديسمبر 2026، والإعلان جاء في سطر داخل سجل تغييرات

المغزى: أداة يبني عليها المستخدم عادات عمله قد تحصل على تاريخ إغلاق في سطر داخل ملف تقني لا في رسالة إليه، والسؤال الذي يحدد حجم الضرر هو وجود طريق لإخراج العمل منها.

ذكاء اصطناعي

Claude Code يضغط المحادثات الطويلة تلقائيًا بعد نحو 54 دقيقة خمول قبل انتهاء الـ cache

المغزى: جزء من فاتورة أدوات البرمجة يتحرك في غياب المطور، من محادثة طويلة تُركت مفتوحة حتى انتهى الـ cache، لا من عدد الرسائل المرسلة.

برمجيات

لينوس تورفالدس ينشر 8 patches للـ kernel ويفصح أن Claude Code كتب الكود والاختبارات

المغزى: حين يفصح أشهر مطوّري الـ kernel عن الأداة التي كتبت الكود، يتحول السؤال من هل يُقبل كود الذكاء الاصطناعي إلى من اختار المشكلة ومن قاس ومن يعرف ما لم يُحلّ بعد.