ما هو الذكاء الاصطناعي الوكيلي؟

نموذج يعمل

النموذج العادي يجيب عن سؤال. والنموذج الوكيلي يُعطى هدفًا، ومجموعة أدوات (بحث، وملف، وأمر صَدَفة، وواجهة API)، وإذنًا باستعمالها، ثم يدور: يستدعي أداة، ويقرأ النتيجة، ويقرّر الخطوة التالية. والعمل هو ما يجعله وكيليًا.

ولا شيء فيه جديد في نوعه: فالبرنامج كان دائمًا قادرًا على استدعاء واجهة API. الجديد أن اختيار ما يُستدعى يصنعه نموذج يقرأ نصًّا، فيستطيع أن يتولّى عملًا لم يكتب له أحد قاعدة، وأن يخطئ حيث لا تخطئ قاعدة.

وسؤالان يصفان أي نظام كهذا: أي الأدوات يحمل، وما الذي يجوز له فعله بلا أن يسأل.

أين يُستعمل

• كتابة الكود وتشغيله، ثم قراءة الخطأ الذي سبّبه والمحاولة من جديد.
• قراءة المستندات وترتيبها: استخراج الأرقام منها، وملء استمارة، وحفظ سجل في موضعه.
• تشغيل برمجيات عبر واجهة API الخاصة بها: تذكرة تُنقل، ورسالة تُرسل، وحجز يُجرى، وأمر يُصدَر.
• مراقبة شيء والعمل حين يتحقق شرط قيل له أن يراقبه.

والشكل هو نفسه في كل مرة: هدف بالكلمات، ومجموعة أدوات، ودورة، وقاعدة توقّف. والفرق بين وكيل نافع ووكيل خطر لا يكون النموذج إلا نادرًا؛ إنه ما وُضع في متناوله.

ما الذي يختلّ حين يتولّى المال

• قد يقرأ خطأ، أو يقرّر ما لم يقرأه قط. فرقم أخطأ بفاصلة عشرية هو مركز أكبر عشر مرات، والنموذج الذي يُطلب منه رقم سيعطي رقمًا.
• وقد تأمره البيانات التي يقرأها. فالنص المحضَر من الخارج قد يحمل تعليمات، والنموذج الذي يأخذها كأنها تعليماته سيتبعها.
• وقد يدور في حلقة، والحلقات تكلّف. فخطوة مكرَّرة رسم مكرَّر، وعلى دفتر أوامر، أمر مكرَّر مركز لم يقصده أحد.
• وقد يُسرق مفتاحه. فمفتاح على آلة تعمل بلا رقابة مفتاح يبلغه مهاجم، والمفتاح الذي ينقل المال يعني عندئذٍ مالًا منقولًا.

ما الذي يقيّده

توجد ثلاثة أنواع من القيود، وهي غير متبادلة. والخلط بينها هو الطريق إلى نظام محمي بأضعفها وحده.

والسجل ليس قيدًا، لكن بلا سجل لا يمكن التحقق من أي قيد بعد وقوعه. وترتيب القوة مهم: فما ترفضه المنصة هو الأقوى، ويأتي بعده حدّ موقَّع، وملف الإعداد هو الأضعف، لأن من يبلغ الآلة يبلغ الملف.

مفتاحان وتفويض

تطبّق Locker Protocol Agentic الثلاثة على هذا النحو. يوجد مفتاحان، وهما ليسا الشيء نفسه. مفتاح الحساب يبقى في محفظتك، Locker Vault على هاتف خارج الشبكة أولًا، أو إضافة المتصفح أو محفظة الهاتف التي اخترتها، ويستطيع كل شيء: السحب، والإرسال، والموافقة على وكيل، وتوقيع تفويض. ومفتاح الوكيل يسكن على الحاسوب، مختومًا بكلمة مرور، ولا يجوز له إلا إصدار الأوامر وإلغاؤها وضبط رافعة سوق وهامشه.

والتفويض يحمل الحدود الموقَّعة بمحفظتك: أكبر أمر، وأقصى رافعة، والأسواق، وعدد الأوامر في اليوم، والقيمة الاسمية المفتوحة في اليوم، والاستعمالات المسموحة، ومعدل الرسم ومستفيده الوحيد، وتاريخ، وأقصاه نهاية مفتاح الوكيل نفسه، 180 يومًا على الأكثر. ويطبّق الحارس الأضيق من التفويض والسياسة المحلية، ويتحقق من توقيعه قبل كل فتح.

ومفتاح الوكيل يوافق عليه الحساب على Hyperliquid لمدة 180 يومًا على الأكثر، وهو السقف الذي تسمح به Hyperliquid، ويمكن إلغاؤه من محفظتك. ومدة التفويض الأقصر تعيدك إلى محفظتك مرة في الشهر، فلا يمضي شهر من التداول دون قراءة الحدود من جديد.

ما يقوله قياس 28 سبتمبر

القول بأن مفتاح وكيل موافَقًا عليه لا يستطيع إلا التداول قد اختُبر لا افتُرض. ففي 28 سبتمبر 2026، على الشبكة الرئيسية، وافق حساب اختباري على وكيل جديد لساعة واحدة، ووقّع الوكيل كل فعل مالي بمبلغ 1,000 USDC في مقابل رصيد نحو 60: فلا شيء كان يستطيع التحرك، ولم يُعتدّ إلا بالرفض.

المرفوض على الموقِّع: withdraw3، وusdSend، وspotSend، وsendAsset، وusdClassTransfer، والموافقة على وكيل ثانٍ، والموافقة على رسم مُنشئ. والمقبول: إصدار أمر وإلغاؤه. وواحد مقبول ما كان ينبغي أن يُقبل: vaultTransfer، وبه وصلت 5 USDC موقَّعة بمفتاح الوكيل إلى خزينة على Hyperliquid.