شرح · مساعدات الذكاء الاصطناعي والصلاحيات

ربط التطبيقات بالذكاء الاصطناعي: الوصول والصلاحيات والموافقة

عندما يطلب منك مساعد الذكاء الاصطناعي ربط تطبيق، فأنت تقرر ما يمكنه رؤيته وما يمكنه تغييره. وهذا القرار يستحق دقيقة من الانتباه.

بقلم أحمدرضا صمدي · ٢٥ سبتمبر ٢٠٢٦ · النسخة الإنجليزية من المقال

تحديث ١٠ أكتوبر ٢٠٢٦

تتصل مساعدات الذكاء الاصطناعي بعدد متزايد من الأدوات اليومية: التقويم والبريد الإلكتروني والملفات والملاحظات وقوائم المهام. في ٢٣ سبتمبر ٢٠٢٦ أعلنت Google عن موجة جديدة من Connected Apps في Gemini، كما توثّق OpenAI قدرة مشابهة في ChatGPT. الميزة مفيدة، لكن كلمة «ربط» البسيطة تخفي وراءها عدة قرارات منفصلة.

ما هو التطبيق المرتبط؟

التطبيق المرتبط مسار مُصرَّح به بين مساعد الذكاء الاصطناعي وخدمة أخرى. بدلاً من نسخ اجتماعاتك إلى المحادثة، تسمح للمساعد بالبحث عنها عبر الحساب والصلاحيات التي وافقت عليها. اسأل «ما الذي في تقويمي غداً؟» ويمكن لربط تقويم مدعوم أن يجيب دون أن تلصق كل حدث بنفسك.

من دون هذا الربط، لا يستطيع المساعد البحث عن معلومات ذلك التطبيق عبر هذا التكامل. ومعه يستطيع استخدام التطبيق ضمن حدود ذلك التكامل تحديداً.

ما الفرق بين القراءة والتنفيذ؟

أهم تمييز هو الفرق بين القراءة والتنفيذ. العثور على اجتماع يختلف عن إنشائه، وتلخيص مستند يختلف عن تعديله. بعض التكاملات تقرأ فقط، وبعضها يستطيع أيضاً تنفيذ إجراءات مدعومة، وكثير منها يطلب التأكيد أولاً.

وجود الربط لا يعني أن المساعد يستطيع فعل كل شيء في ذلك التطبيق. تقول وثائق OpenAI إن البيانات والإجراءات المتاحة تعتمد على التطبيق والصلاحيات الممنوحة عند الربط وضوابط مساحة العمل. ولا يعد أي إعلان بأن كل تطبيق يستطيع القراءة والكتابة معاً.

ما الحدود الأربعة لما يستطيع المساعد فعله؟

1. الحساب. أي حساب ربطت، شخصي أم للعمل؟ لا يصل المساعد إلا إلى ما يصل إليه ذلك الحساب.
2. نطاق الصلاحيات. ما الذي منحته عند الربط؟ صلاحية القراءة فقط تختلف عن صلاحية إجراء التغييرات.
3. التكامل. ما الذي يدعمه هذا الربط تحديداً؟ قد يقدم تطبيقان من الفئة نفسها قدرات مختلفة تماماً.
4. قواعد الموافقة. متى يسأل المساعد قبل التنفيذ؟ تزداد أهمية خطوة التأكيد الواضحة في كل ما يرسل أو يحذف أو يغيّر السجلات.

كيف يمر الطلب عبر التطبيق المرتبط

من منظور هندسة المنتج، أفكر في أربع نقاط تحقق:

1. فهم طلب المستخدم.
2. اختيار الأداة المرتبطة فقط عند الحاجة إليها.
3. التحقق من الحساب ونطاق الصلاحيات والقدرة المدعومة.
4. إعادة المعلومات، أو اتباع قواعد الموافقة لإجراء مدعوم.

كل نقطة تحقق هي موضع يستطيع فيه النظام المصمم جيداً أن يتوقف أو يسأل أو يشرح. وهذا ما يجعل التكامل جديراً بالثقة في العمل الحقيقي.

ثلاثة أسئلة قبل ربط أي تطبيق

• أي حساب؟ تأكد أنه الحساب الذي تنوي استخدامه لهذه المهمة.
• ماذا يستطيع أن يقرأ؟ اعرف أي سجلات أو ملفات أو رسائل تصبح متاحة.
• ماذا يستطيع أن يغيّر؟ تحقق مما إذا كان يستطيع الإنشاء أو التعديل أو الإرسال أو الحذف، ومتى يسأل قبل ذلك.

تحقق أيضاً من طريقة إلغاء الصلاحية. اربط التطبيق لغرض واضح، وراجع الصلاحيات من حين لآخر، وأكّد قبل أي تغيير. هذه العادات تحفظ الفائدة من دون مفاجآت.

ماذا يعني ذلك لفرق بناء منتجات الذكاء الاصطناعي

بالنسبة لفرق المنتج والهندسة، هذه الحدود نفسها قرارات تصميم. اطلب أضيق صلاحية تحتاجها حالة الاستخدام، واجعل الفرق بين القراءة والتنفيذ واضحاً للمستخدم، وتعامل مع خطوة الموافقة بوصفها جزءاً من المنتج لا إضافة لاحقة. الاستخدام الواضح والحدود الواضحة يجعلان التكامل أكثر فائدة لا أقل.

لمتابعة الفكرة

تناولت هذا الموضوع في مستند تقني من سبع صفحات على LinkedIn لقراء المنتج والهندسة، وفي منشور مبسّط متعدد الشرائح على Instagram. ولسؤال مرتبط عن اقتصاديات العمل بالذكاء الاصطناعي، اقرأ تكلفة الذكاء الاصطناعي لكل نتيجة مُتحقَّق منها، أو تعرّف على كيفية استخدام نموذج قرار مخصص داخل سير العمل.

المصادر

• Google، «A new wave of Connected Apps is rolling out to Gemini»، ٢٣ سبتمبر ٢٠٢٦.
• مركز مساعدة OpenAI، «Connected apps in ChatGPT»، تمت المراجعة في ٢٥ سبتمبر ٢٠٢٦.