المساعد يقترح، والإنسان يؤكّد

ثلاثة إجراءات، كلها رهن التأكيد

وبعد التأكيد يُنفَّذ الإجراء، ويُسجَّل باسم من أكّده، ويحتفظ بما يسمح بالتراجع. وإذا رُفض، لا يتحرّك شيء. وقابلية التراجع هي ما يجعل التأكيد محتملًا: بدونها، يتردّد المرء قبل كل نقرة.

وكلاؤك أنت، عبر خادم MCP

يفتح خادم MCP البحثَ والقراءة في مرجعك أمام Claude أو Copilot أو Gemini، بصلاحياتك وبفصلك بين البيانات. والمرجع الذي لا باب له من هذا النوع يصير غير مرئي لوكلاء عملائك كلما اتّسع هذا الاستعمال.

وليس هذا إفراطًا في الحذر. تقيس دراسة أكاديمية لسنة 2026 نسبة نجاح متوسطة قدرها 36,5٪ لهجمات تسميم وصف الأدوات، مع نسبة رفض من النماذج لا تتجاوز 3٪ في أحسن الأحوال. فالدفاع معماري لا سلوكي.

ما فعله المساعد، مقروءًا من العميل

من فضائه، يرى عميلك ما فعله المساعد من أجله: كم مرة استُدعي، وأي أدوات راجع، وأي مستندات استشهد بها. وليس هذا سجلًا تقنيًا، بل كشف حساب.