هناك نوع معين من المؤسسين يقرأ عبارة "تتم معالجة بياناتك بأمان في السحابة" فيسأل فورًا: "سحابة مَن، وفي أي ولاية قضائية، وهل يمكنني ببساطة ألا أفعل ذلك؟" إذا كنت من هذا النوع، فهذا المقال هو دليل الإعداد الخاص بك. Hermes Agent، الوكيل الذاتي مفتوح المصدر من Nous Research، يعمل بخصوصية كاملة على أجهزتك الخاصة مع نماذج محلية، وقد أصبح التثبيت سهلًا فعلًا: سطر واحد، نماذج Ollama، وانتهى الأمر. الوكيل الذي يقرأ عقود عملائك لا يرسل بايتًا واحدًا خارج الجهاز.
فيما يلي شرح عملي: لماذا يستحق نهج "المحلي أولًا" المقايضات التي يفرضها، وماذا يمنحك التثبيت بسطر واحد فعليًا، وكيف تختار نموذجًا (الإجابة المختصرة: نافذة السياق أولًا)، وما الأجهزة التي يجب أن تتوقعها، وخيارات الخلفية التشغيلية (backend)، والعمل الأمني الذي لا ينبغي أن تتخطاه مع وكيل قادر على لمس ملفاتك وأدواتك. وسأكون صريحًا بشأن السلبيات أيضًا، لأن الخصوصية الافتراضية لها ثمن، ويجب أن تدفعه وعيناك مفتوحتان.
لماذا المحلي أولًا
ثلاثة أسباب تتكرر مرارًا مع المؤسسين الذين نُعِدّ لهم هذا النظام.
سرية العملاء هي السبب الأكبر. إذا كنت مستشارًا، أو صندوقًا استثماريًا، أو ممارسة قانونية أو استشارية، أو أي جهة ضمن هيكل DIFC أو ADGM لديها التزامات بالسرية، فإن وكيلًا يعالج مواد العملاء على خوادم طرف ثالث يخلق سؤال إفصاح قد لا ترغب في الإجابة عليه. الوكيل المحلي يجعل السؤال يختفي: المعالجة تتم على أجهزة تملكها أنت، ونقطة انتهى.
البيانات المنظَّمة والحساسة هي السبب الثاني. السجلات الصحية، والتفاصيل المالية، وملفات الموارد البشرية، وأي شيء تعامله عقودك أو قواعد قطاعك كبيانات مقيدة. حتى في الحالات التي تكون فيها المعالجة السحابية مسموحة تقنيًا مع ضمانات، تظل عبارة "لا تغادر المبنى أبدًا" قصة امتثال تتسع لجملة واحدة، والقصص الامتثالية القصيرة لا تُقدَّر حق قدرها.
السبب الثالث اقتصادي: لا فواتير حسب عدد الرموز (tokens). التكلفة الهامشية للوكيل المحلي هي الكهرباء فقط. بمجرد أن تمتلك الجهاز، يمكنك توجيه الوكيل نحو مجلد فحص نافي للجهالة (due diligence) من 400 صفحة في منتصف الليل دون حساب فاتورة الاستخدام، ويشعر المستخدمون الكثيفون بهذه الحرية بسرعة. الاستخدام يتوقف عن كونه بندًا في الميزانية ويصبح مجانيًا عند الهامش.
ما الذي يمنحك إياه التثبيت بسطر واحد
المسار الخاص كان يعني في السابق أمسية كاملة من تصارع الاعتماديات (dependencies). أما الآن فالتثبيت المحلي سطر واحد، ويُشغّل Hermes ليعمل مقابل نماذج Ollama على جهازك. Ollama تتولى طبقة النموذج: سحب النماذج، تقديمها محليًا، والتبديل بينها، بينما يجلس Hermes فوقها كالوكيل: حلقة الاستدلال، والذاكرة، واستخدام الأدوات.
ما تملكه عند تلك النقطة هو وكيل خاص يعمل يمكنك التحدث معه وتكليفه بمهام. ما لا تملكه بعد هو وكيل مفيد فعليًا. التثبيت يمنحك المحرّك؛ أما الأدوات والتكاملات والوضعية الأمنية فلا تزال عليك أنت بناؤها، وسأتناول ذلك أدناه. لكن كنقطة انطلاق، الانتقال من لا شيء إلى وكيل محلي يعمل خلال دقائق هو تغيير حقيقي مقارنة بما كان عليه هذا النظام البيئي قبل ثمانية عشر شهرًا فقط.
اختيار نموذج محلي: السياق أولًا
إليك النصيحة غير البديهية: عند اختيار نموذج لعمل الوكلاء، انظر إلى نافذة السياق قبل أن تنظر إلى نتائج الاختبارات المعيارية (benchmarks).
الوكيل ليس روبوت محادثة. إنه يراكم حالة أثناء عمله: تعليماتك، والملفات التي قرأها، ومخرجات الأدوات، وملاحظاته الوسيطة الخاصة. النموذج الذي تنفد مساحته في منتصف المهمة يبدأ بفقدان بالضبط المعلومات التي يحتاجها لإنهائها، ويفشل بطرق محبطة يصعب تشخيصها. هذا هو سبب دعم نشرات Hermes المحلية لنماذج بنوافذ سياق تبلغ 64 ألف رمز فأكثر (64k+)، ولماذا أعتبر 64k الحد الأدنى لعمل الوكلاء الحقيقي، لا ميزة إضافية. نموذج بسيط الذكاء نسبيًا لكن قادر على استيعاب المهمة كاملة سيتفوق على نموذج أذكى يستمر في فقدان الخيط.
بخلاف السياق، فالنصيحة العملية مملة: اختر نموذجًا عامًا موثوقًا بأكبر حجم يشغّله جهازك بارتياح، واختبره على مهامك الفعلية لمدة أسبوع قبل الاستقرار عليه. Ollama تجعل تبديل النماذج أمرًا بسيطًا للغاية، لذا تعامل مع الشهر الأول كتجربة أداء، لا كزواج نهائي.
توقعات الأجهزة
سنبقى عند مستوى عام، لأن التفاصيل الدقيقة تتقادم بسرعة: القيد الأساسي للنماذج المحلية هو الذاكرة، فالنموذج يجب أن يتّسع، وكلما زاد الجزء الذي يقع في ذاكرة سريعة قريبة من المعالج، شعرت باستخدام أفضل للوكيل.
عند الطرف الأدنى، جهاز بمواصفات جيدة وذاكرة موحّدة (unified memory)، وهو نوع الأجهزة التي يمتلكها كثير من المؤسسين التقنيين بالفعل، يشغّل نماذج متوسطة الحجم بنوافذ سياق 64k بشكل مقبول. أما للعمل اليومي المريح مع الوكلاء، فجهاز مخصص ببطاقة رسومات (GPU) قوية أو ذاكرة موحّدة سخية هو النقطة المثالية، بنطاق إرشادي يقارب 8,000 إلى 15,000 درهم. وفي الطرف الأعلى، يشتري مبلغ 20,000 إلى 25,000 درهم جهازًا يشغّل نماذج محلية كبيرة بسرعة كافية تجعلك تتوقف عن التفكير في الأمر. زِن ذلك مقابل فاتورة استخدامك السحابي المتوقعة؛ فالمستخدمون الكثيفون المستمرون غالبًا ما يجدون أن الجهاز يسدد تكلفته بنفسه، رغم أن أرقامك الخاصة ستتفاوت.
خيار لا يحظى بتقدير كافٍ: الجهاز لا يجب أن يكون على مكتبك. جهاز هادئ في المكتب، أو خادم تستأجره بالفعل، يعمل جيدًا، وهذا يقودنا إلى الخلفيات التشغيلية (backends).
خلفيات Docker وSSH
يفصل Hermes بين المكان الذي يفكر فيه الوكيل والمكان الذي يتصرف فيه. خياران للخلفية التشغيلية يهمان في الإعداد الخاص.
يمنح Docker الوكيل مكانًا محتوى للتنفيذ. فبدلًا من تشغيل الأوامر بحرية على جهازك، يحدث العمل داخل حاويات بصلاحيات الوصول التي منحتها فقط، بحدود لنظام الملفات، وحدود للشبكة، وإعادة ضبط سهلة عندما ينحرف شيء عن المسار. بالنسبة لوكيل ذاتي، هذا الاحتواء ليس رفاهية اختيارية، بل هو الفرق بين وكيل يمكنه إحداث فوضى في بيئة معزولة (sandbox) ووكيل يمكنه إحداث فوضى في مجلدك الشخصي.
خلفيات SSH تتيح للوكيل العمل على أجهزة بعيدة: خادم المكتب، جهاز في مركز بيانات، أو جهاز في موقع عميل تديره أنت. إذا أُعِدَّت بعناية، بمفاتيح مخصصة وحسابات مقيدة، فهذه هي الطريقة التي يصبح بها وكيل محلي واحد مفيدًا فعليًا عبر بنيتك التحتية بأكملها. أما إذا أُعِدَّت بإهمال، فهذه هي الطريقة التي يحصل بها وكيل مرتبك على صلاحيات جذرية (root) على شيء مهم. وهذا هو المدخل الذي كان هذا المقال يبني له.
أساسيات التحصين الأمني
الوكيل الخاص يزيل مخاطر الطرف الثالث. لكنه لا يزيل المخاطر عمومًا. لديك الآن برنامج ذاتي على شبكتك بصلاحية الوصول إلى أدوات، ويستحق التحصين نفس الجدية التي تطبّقها على أي نظام ذاتي الاستضافة يحمل بيانات اعتماد. الأساسيات:
- أقل الصلاحيات في كل مكان. كل أداة، وكل بيانات اعتماد، وكل نقطة وصل لنظام الملفات: الحد الأدنى الذي يحتاجه الوكيل لمهامه الفعلية، لا أكثر. صلاحية القراءة فقط حيثما تكفي صلاحية القراءة.
- احتواء التنفيذ. شغّل تنفيذ الأدوات داخل Docker، لا على الجهاز المضيف مباشرة. افترض أن الوكيل سيقوم في مرحلة ما بشيء لم تتوقعه، لأنه سيفعل ذلك فعلًا.
- تعامل مع المحتوى الوارد باعتباره غير موثوق. الوكيل الذي يقرأ البريد الإلكتروني وصفحات الويب يمكن التلاعب به عبر ما يقرأه، فحقن التعليمات (prompt injection) خطر حقيقي. أي إجراء يقوم به الوكيل بناءً على محتوى خارجي يجب أن يحمل صلاحيات ضيقة أو مراجعة بشرية.
- بيانات اعتماد مخصصة وقابلة للإلغاء. امنح الوكيل حساباته ومفاتيحه الخاصة، محدودة النطاق وقابلة للتدوير، وليست حساباتك الشخصية أبدًا.
- التسجيل (Logging). احتفظ بسجل لما فعله الوكيل ولماذا. عندما يحدث شيء غريب، وسيحدث شيء غريب في النهاية، السجل هو وسيلتك لمعرفة ما إذا كان الأمر مجرد سلوك عابر أم مشكلة حقيقية.
لا شيء من هذا استثنائي أو غريب. لكن الجميع يتخطونه عندما يكونون في عجلة من أمرهم. إذا أردت معالجة أعمق، تغطي قائمة تحقق أمان الوكيل ذاتي الاستضافة لدينا الأرضية نفسها بالنسبة لنشرات OpenClaw، وينطبق معظمها هنا أيضًا.
المقايضة الصريحة
النماذج المحلية تتأخر عن النماذج السحابية الطليعية (frontier) من ناحية القدرة الخام. الفجوة تضاءلت، وأغلقت نوافذ السياق 64k+ جزءًا كبيرًا من المسافة العملية بالنسبة لعمل الوكلاء، لكن في مهام الاستدلال الصعبة فعليًا، يبقى الفرق حقيقيًا وستشعر به أحيانًا. أنت أيضًا تلتزم بالصيانة: التحديثات، ومساحة القرص، والنسخ الاحتياطي، وبضع ساعات شهريًا من الانتباه لا ينفقها مستخدمو السحابة. للاطلاع على مقارنة كاملة بين الجانبين، بما في ذلك حسابات نقطة تعادل التكلفة، راجع مقارنتنا بين السحابة والتشغيل على الجهاز. بالنسبة لأعباء العمل التي تتمحور حول التنفيذ والفرز والتوليف على مواد لا يمكنك إرسالها إلى السحابة أصلًا، فالمقايضة سهلة. أما بالنسبة لأعباء العمل التي تعتمد على استدلال طليعي، فكن صريحًا مع نفسك قبل الالتزام بالجهاز.
الأسئلة الشائعة
هل يمكن لجهاز الحاسوب المحمول الحالي لديّ تشغيل Hermes مع Ollama؟
على الأرجح، لأغراض التقييم: جهاز حديث بذاكرة موحّدة معقولة سيشغّل نموذجًا متوسط الحجم بشكل جيد كفاية لاختبار سير العمل. أما للعمل اليومي مع نموذج بنافذة سياق 64k+، فمعظم الناس ينتهي بهم الأمر برغبة في جهاز مخصص حتى لا يتشارك جهاز عملهم الذاكرة مع نموذج قيد التشغيل.
بأي نموذج من Ollama يجب أن أبدأ؟
ابدأ بنموذج عام موثوق بأكبر حجم يتعامل معه جهازك بارتياح، وتأكد من أنه يدعم نافذة سياق 64k على الأقل، واختبره على مهامك الحقيقية لأسبوعين. تبديل النماذج في Ollama يستغرق دقائق، لذا تكلفة البدء الخاطئ منخفضة.
هل يعني الإعداد المحلي أن الوكيل لا يمكنه استخدام الإنترنت؟
لا. الخصوصية هنا تشير إلى مكان تشغيل النموذج ومكان معالجة بياناتك. الوكيل ما زال بإمكانه التصفح، واستدعاء واجهات برمجية (APIs)، واستخدام أدوات على الإنترنت إذا منحته إياها، فقط تعليماتك ومستنداتك لا تذهب أبدًا إلى مزود نموذج خارجي. ما تمنحه، وبأي عناية تمنحه، هو سؤال التحصين المذكور أعلاه.
كم من الصيانة المستمرة يجب أن أتوقع؟
بضع ساعات شهريًا بمجرد استقرار الأمور: تحديثات النموذج والبرنامج، وتنظيف القرص، ومراجعة السجلات، والتحقق من النسخ الاحتياطية. الشهر الأول أثقل بينما تضبط الإعداد. إذا لم يكن أحد في الفريق سيقوم بهذا فعليًا، فتلك إشارة إلى أن المسار السحابي يناسبك أكثر.
إذا أردت الإعداد الخاص دون أن تنفق أسبوعك الخاص على الخلفيات التشغيلية والتحصين، تتولى خدمة تركيب Hermes Agent لدينا كل ذلك من البداية للنهاية: إرشادات الأجهزة، والتثبيت المحلي مع Ollama، وإعداد Docker وSSH، وتكامل الأدوات، والتحصين الأمني، ويُسلَّم لك كل ذلك موثقًا وعاملًا. راسلنا على team@ins.ae أو اتصل على +971 58 995 4553 وسنحدد النطاق مقابل عبء العمل الفعلي لديك أولًا.
