المدونة
ملاحظات عملية حول نشر الشيفرة التي ساعدت مساعدات الذكاء الاصطناعي في كتابتها: ما الذي يسوء عادةً، وكيف تكتشفه، وما نتعلمه أثناء بناء vetkit.
دليلصلاحيات وكلاء البرمجة بالذكاء الاصطناعي ووضع YOLO: إعداد أكثر أمانًاأوضاع الصلاحيات في Claude Code وCodex وCursor، وما الذي تتجاوزه أوضاع تخطّي كل شيء فعلًا، وما يستطيع المستودع تغييره، وإعدادات الوكلاء التي لا ينبغي إيداعها. · قراءة في 8 دقائق
دليلأفضل أدوات vibe coding في 2026: مقارنة من حيث الأمانمقارنة تسع أدوات vibe coding فيما يهم بعد العرض التجريبي: صلاحيات الوكيل، وفحوص الأمان قبل النشر، والأسرار، ومن يتحمّل مسؤولية الشيفرة. · قراءة في 10 دقائق
دليلكيف تراقب وكلاء البرمجة بالذكاء الاصطناعي على أجهزة المطوّرينما الذي يجب مراقبته عند تشغيل Claude Code أو Codex أو Cursor على حواسيب الفريق، وما الذي تكشفه الخطافات والقياس عن بُعد المدمجة وما لا تكشفه، وكيف تحترم الخصوصية. · قراءة في 9 دقائق
دليلهل vibe coding سيئ؟ ما الذي يسوء وكيف تتحقق من شيفرتكVibe coding ليس سيئًا في حد ذاته؛ الخطر هو إطلاق شيفرة لم يقرأها أحد. الأخطاء التي يكرّرها مساعدو الذكاء الاصطناعي، ومتى تهم، وكيف تكشفها. · قراءة في 7 دقائق
دليلمقارنة أدوات SAST: ما الذي تكتشفه وما الذي يفوتهاما الذي تفعله أدوات SAST، وكيف تختلف ثماني أدوات واسعة الانتشار في المنهج واللغات والترخيص، وما الذي يفوت التحليل الساكن في الشيفرة المولّدة بالذكاء الاصطناعي. · قراءة في 9 دقائق
دليلما الذي يمكن لوكلاء البرمجة بالذكاء الاصطناعي الوصول إليه على جهازك؟تعمل Claude Code وCodex وCursor بصلاحيات مستخدمك. ما الذي يقع في متناولها على حاسوب المطوّر، وكيف تقيّده كل أداة افتراضيًا، وأين تكمن الثغرات. · قراءة في 8 دقائق
دليلقائمة تحقق عملية لمراجعة الشيفرة المولّدة بالذكاء الاصطناعي قبل الدمجعشرة أمور يجب فحصها في الشيفرة التي كتبها مساعد ذكي، من الاعتماديات المختلَقة والتحقق من الصلاحيات في المتصفح فقط إلى الأخطاء المكتومة والاختبارات التي لا تتحقق من شيء. · قراءة في 9 دقائق
دليلربط أداة فحص أمني بـ Claude Code أو Cursor عبر MCPاربط @vetkit/mcp بـ Claude Code أو Cursor، وتحقّق من الوصول بأداة للقراءة فقط، وشغّل تدقيقًا للمستودع بصلاحيات (scopes) صريحة وتأكيد واضح. · قراءة في 6 دقائق
دليلكيف تفحص الشيفرة المولّدة بالذكاء الاصطناعي بحثًا عن أسرار مسرَّبةافحص لقطة المستودع، وتحقّق من انكشاف الأسرار في الواجهة الأمامية، وراجع تاريخ Git على حدة. تعرّف إلى ما يكتشفه vetkit وما تفعله حين تتسرّب بيانات اعتماد. · قراءة في 5 دقائق
دليلتصدير SARIF والتكامل مع GitHub code scanningصدّر تدقيق vetkit بصيغة SARIF 2.1.0، وطابق التقرير مع commit المستودع، وارفعه عبر مسار عمل GitHub Actions الخاص بك. · قراءة في 5 دقائق
دليلقائمة التحقق الأمنية قبل إطلاق تطبيق مبني بـ vibe codingاربط الإصدار بـ commit مفحوص، وتحقّق من حدود الوصول وأصول المتصفح، وافحص حالات الفشل والتعافي قبل إطلاق تطبيق مبني بالذكاء الاصطناعي. · قراءة في 6 دقائق
دليلSlopsquatting: حين يثبّت مساعد الذكاء الاصطناعي حزمة غير موجودةيخترع مساعدو البرمجة أحيانًا أسماء حزم يستطيع المهاجمون تسجيلها. ما الذي تكشفه الأبحاث، وكيف تتحقق من اعتمادية في دقيقة واحدة. · قراءة في 8 دقائق
دليلمفتاح API الخاص بـ LLM موجود على الأرجح في حزمة الواجهة الأماميةلماذا تنتهي متغيرات VITE_ وNEXT_PUBLIC_ في المتصفح، وكيف تفحص البناء بحثًا عن مفتاح OpenAI أو Anthropic مسرَّب، ومسار الخادم الذي يحلّ المشكلة. · قراءة في 7 دقائق