سير عمل الوكيل الذكي: الأنماط والأمان والتصميم الإنتاجي
سير عمل الوكيل الذكي هو عملية ذكاء اصطناعي متعددة الخطوات يقرر فيها وكيل واحد أو أكثر بشكل مستقل أي الأدوات يستدعي، ومتى يفوّض المهام الفرعية إلى وكلاء آخرين، وكيف يكيّف نهجه بناءً على النتائج الوسيطة. على عكس خط الأنابيب الثابت الذي يكون فيه كل خطوة مُكوَّدة بشكل ثابت وتُنفَّذ مرة واحدة بالضبط، فإن سير عمل الوكيل الذكي ديناميكي: يقرأ الوكيل بيئته ويستنتج بشأن الحالة ويختار الإجراء التالي. هذا الاستقلالية هي الميزة. وهي أيضًا سطح الهجوم.
OpenLegion منصة وكلاء ذكاء اصطناعي تُعطي الأولوية للأمان وتعامل تصميم سير عمل الوكيل الذكي بوصفه تخصصًا هندسيًا: كل خطوة تعمل في حاوية معزولة، والبيانات الاعتمادية غير موجودة أبدًا في عملية الوكيل، وكل حلقة تكرار تحتوي على شرط إيقاف صارم مُطبَّق على مستوى البنية التحتية.
ما هو سير عمل الوكيل الذكي؟
سير عمل الوكيل الذكي هو عملية ذكاء اصطناعي متعددة الخطوات تختار فيها وكلاء مستقلة الأدوات وتفوّض المهام الفرعية وتحدّث خطة التنفيذ بناءً على النتائج الوسيطة، في مقابل خطوط الأنابيب الثابتة التي تكون فيها كل خطوة محددة عند التصميم.
ملخص سريع
- أربعة أنماط أساسية: حلقة ReAct، التخطيط والتنفيذ، حلقة التفكير، التوزيع المتوازي. لكل منها أوضاع فشل مميزة.
- ReAct (Reason + Act، Yao et al. 2023) هو النمط الأكثر استخدامًا، ويُستعمل في LangGraph وOpenAI Agents SDK وAutoGen وOpenLegion.
- ناقل الهجوم الرئيسي: حقن التوجيهات عبر نتائج الأدوات (OWASP LLM Top 10 2025، LLM02). يمكن لصفحة ويب أو مستند خبيث أن يختطف الإجراء التالي للوكيل.
- الحلقات الجامحة ليست حالات استثنائية: ستعمل حلقة التفكير أو ReAct بدون شرط إيقاف صارم حتى استنفاد الميزانية.
- تدابير OpenLegion: ميزانية الخطوات لكل وكيل (حد التكرار الصارم)، عزل الحاويات (لا يمكن للخطوة المخترقة الوصول إلى بيانات اعتماد الوكلاء الآخرين)، بدون قياس عن بُعد.
- ميزانية الخطوات مقابل ميزانية الرموز: كلاهما مهم. ميزانيات الرموز تحدّ الإنفاق؛ ميزانيات الخطوات تحدّ حلقات التفكير غير المحدودة.
ما الذي يجعل سير عمل الوكيل الذكي مختلفًا عن خط الأنابيب
يُنفّذ خط الأنابيب التقليدي تسلسلًا ثابتًا: الخطوة 1، الخطوة 2، الخطوة 3. يحدد المطور كل انتقال عند التصميم. النظام حتمي: نفس المدخل ينتج نفس مسار التنفيذ.
يُدخل سير عمل الوكيل الذكي نقطة قرار في كل خطوة. يقرأ الوكيل الحالة الراهنة، ويختار إجراءً (استدعاء أداة، أو تفويض وكيل آخر، أو إنتاج استجابة نهائية، أو إعادة الحلقة)، ويحدّث الحالة. يتحدد مسار التنفيذ أثناء التشغيل بواسطة النموذج، وليس المطور.
لهذا التمييز آثار أمنية مباشرة. في خط الأنابيب الثابت، يقتصر نطاق الضرر من خطوة مخترقة على مخرجات تلك الخطوة. في سير عمل الوكيل الذكي، يمكن للخطوة المخترقة أن تأمر الوكيل باتخاذ إجراءات إضافية: استدعاء واجهات API خارجية، وتسريب البيانات، وتوليد مخرجات خبيثة تؤثر في الخطوات اللاحقة. يتناول دليل أمان وكلاء الذكاء الاصطناعي نموذج التهديدات الكامل؛ تركز هذه الصفحة على كيفية تأثير اختيار نمط سير العمل على سطح الهجوم.
الأنماط الأربعة الأساسية لسير عمل الوكيل الذكي
النمط الأول: حلقة ReAct (Reason + Act)
ما هي. قدّمها Yao et al. (2023)، تُشابك ReAct آثار التفكير مع استدعاءات الإجراءات في حلقة واحدة. في كل خطوة، ينتج النموذج فكرة (استنتاج حول الحالة الراهنة)، وإجراءً (استدعاء أداة أو تفويض)، وملاحظةً (نتيجة الأداة). تستمر الحلقة حتى ينتج النموذج استجابةً نهائية.
أين يُستخدم. ReAct هي الحلقة الافتراضية في LangGraph وOpenAI Agents SDK والدردشة الجماعية لـAutoGen وOpenLegion. وهو نمط سير عمل الوكيل الذكي الأكثر انتشارًا.
أوضاع الفشل:
- حلقة غير محدودة: بدون حد تكرار صارم، يمكن لوكيل ReAct أن يتكرر إلى ما لا نهاية.
- حقن التوجيهات عبر الملاحظة: خطوة الملاحظة هي سطح الهجوم الرئيسي. OWASP LLM02 (حقن التوجيهات) هو الخطر الأكبر على مسارات عمل ReAct.
- تضخم نافذة السياق: تجمع سلاسل ReAct الطويلة ثلاثيات الفكر/الإجراء/الملاحظة في السياق.
تدبير OpenLegion: ميزانية الخطوات لكل وكيل (الحد الأقصى لعدد التكرارات المُطبَّق بواسطة المنسق) مع عزل الحاويات.
النمط الثاني: التخطيط والتنفيذ
ما هو. يُنتج وكيل المخطط مسبقًا تفكيكًا كاملًا للمهام. ثم ينفّذ وكيل منفّذ واحد أو أكثر كل خطوة من خطة دون إعادة التخطيط بين الخطوات.
المزايا على ReAct. يُقلل فصل التخطيط عن التنفيذ تكاليف الرموز بشكل كبير، إذ تجري عملية التفكير الثقيلة مرة واحدة في المخطط. يمكن أيضًا فحص مسار التنفيذ قبل البدء.
أوضاع الفشل:
- انجراف الخطة: إذا واجه المنفّذ نتيجة غير متوقعة في منتصف الخطة، فقد يستمر بالخطة القديمة.
- نقطة فشل واحدة للمخطط: يُؤثر حقن التوجيهات الذي يُفسد مخرجات المخطط في كل خطوة تنفيذ لاحقة.
- لا إعادة تخطيط تكيفية: لا يستطيع التخطيط والتنفيذ البحت التعامل مع المهام التي تُغيّر نتائجها الوسيطة ما يجب أن تفعله الخطوات اللاحقة.
تدبير OpenLegion: يعمل المخطط والمنفّذون في حاويات منفصلة، ويقتصر نطاق الضرر على مخرجات حاوية المخطط.
النمط الثالث: حلقة التفكير
ما هي. يُقيّم الوكيل (أو وكيل ناقد منفصل) مخرجاته الخاصة ويتكرر حتى تحقق عتبة الجودة. شائعة في إنشاء المحتوى وكتابة الكود ومهام التحليل.
أوضاع الفشل:
- تكرار جامح بدون شرط إيقاف: إذا كان الناقد يجد دائمًا ما يمكن تحسينه، تعمل الحلقة إلى ما لا نهاية.
- أخطاء تعزز نفسها: النموذج الذي يسيء فهم المهمة سيُنتج انتقادات تعزز سوء الفهم.
- تضخيم التكاليف: تكلّف حلقة تفكير من 10 جولات 10 أضعاف التوليد الأساسي.
تدبير OpenLegion: تُطبّق ميزانية الخطوات لكل وكيل الحد الأقصى لعدد جولات التفكير على مستوى البنية التحتية.
النمط الرابع: التوزيع المتوازي
ما هو. يُنفّذ وكلاء متعددون مهامًا فرعية مستقلة في آنٍ واحد. يانتظر وكيل التركيب حتى تكتمل جميع الفروع المتوازية، ثم يدمج النتائج.
أوضاع الفشل:
- تضخيم التكاليف: يكلف N من الوكلاء المتوازيين N أضعاف ما يكلفه التنفيذ المتسلسل.
- تسميم التركيب: يمكن لمخرجات الفرع الخبيثة أن تُفسد النتيجة المدمجة.
- تعارضات التزامن والحالة المشتركة: أثبت CVE-2025-64168 (Agno، CVSS 7.1) ذلك: أفضت حالة تنافس في الجلسة المشتركة في ظل التزامن الغير متزامن إلى كشف بيانات مستخدم لمستخدم آخر.
تدبير OpenLegion: يعمل كل وكيل متوازٍ في حاوية Docker معزولة خاصة به، بدون حالة قابلة للتغيير مشتركة بين الفروع.
تصميم الأمان لمسارات عمل الوكيل الذكي
التهديد الأول: حقن التوجيهات عبر نتائج الأدوات
نتائج الأدوات هي ناقل الحقن الرئيسي في مسارات عمل الوكيل الذكي. OWASP LLM02 (حقن التوجيهات) هو الخطر الأكبر على تطبيقات LLM في قائمة أفضل 10 لعام 2025. بالنسبة لمسارات عمل الوكيل الذكي، يتضخم الخطر لأن الوكلاء يملكون وصولًا إلى الأدوات، مما يعني أن التعليمات المحقونة يمكن أن تُسبب إجراءات في العالم الحقيقي.
يُطبّق OpenLegion تنقية Unicode عند استيعاب نتائج الأدوات (56 نقطة تحكم لـbidi overrides وحروف العلامات والحروف ذات العرض الصفري)، مضافًا إليها عزل الحاويات للحد من نطاق الضرر عند نجاح أي حقن.
التهديد الثاني: تضخيم استدعاءات الأدوات
يمكن للوكيل الذي يستدعي أداةً مكلفة في حلقة ReAct بدون ميزانية خطوات أن يُجري مئات استدعاءات الأدوات قبل أن يلاحظ المطور ذلك. تشمل الحوادث الفعلية وكلاء عملت طوال الليل وولّدت آلاف استدعاءات API لخدمات طرف ثالث، مما تسبب في فواتير غير متوقعة وإيقافات بسبب تجاوز معدل الطلبات.
يُطبّق OpenLegion كليهما: ميزانية الرموز لكل وكيل (سقف الإنفاق) وميزانية الخطوات لكل وكيل (سقف التكرارات). يوقف أي من الحدّين الوكيلَ عند بلوغه.
التهديد الثالث: كشف بيانات الاعتماد أثناء التفويض
في أطر العمل التي يتشارك فيها الوكلاء عملية Python، يملك الوكيل B افتراضيًا وصولًا إلى متغيرات بيئة الوكيل A. يمكن لخطوة تفويض مخترقة أن تكشف جميع بيانات الاعتماد المتاحة لسير العمل.
يستخدم OpenLegion حقن بيانات الاعتماد عبر وكيل Vault من خلال Mesh Host. تتلقى حاوية الوكيل B بيانات الاعتماد المخصصة لها صراحةً في مصفوفة ACL للأسطول فحسب، وليس بيانات اعتماد الوكيل A.
التهديد الرابع: التكرار غير المحدود والتوليد الذاتي
يمكن التلاعب بسير عمل الوكيل الذكي الذي يُتيح للوكلاء توليد وكلاء فرعيين بلا حد لإنتاج تكرار أسي. يُقيّد OpenLegion ذلك: تتطلب صلاحية can_spawn موافقة صريحة من المسؤول، ويُقيَّد عمق الوكلاء الفرعيين بإعداد الشبكة، وتُحدد قوالب الأسطول الحد الأقصى لعدد الوكلاء.
ميزانية الخطوات مقابل ميزانية الرموز: لماذا تحتاج إلى كليهما
تُقيّد ميزانيات الرموز الإنفاق الإجمالي لكل وكيل يوميًا. وهي ضرورية لكن غير كافية. لا تمنع ميزانية الرموز حلقة ReAct من إجراء 500 تكرار باستخدام أدوات رخيصة. تُقيّد ميزانية الخطوات عدد تكرارات التفكير أو استدعاءات الأدوات، بصرف النظر عن تكلفة الرموز.
يُطبّق OpenLegion كليهما: ميزانية الرموز التي يُطبّقها Cost Tracker في المنطقة 2، وميزانية الخطوات التي يُطبّقها المنسق على مستوى البنية التحتية.
تصميم مسارات عمل الوكيل الذكي للإنتاج
اختيار النمط الصحيح للمهمة
| نوع المهمة | النمط الموصى به | السبب |
|---|---|---|
| بحث مفتوح | حلقة ReAct مع ميزانية خطوات | تحتاج اختيار أدوات تكيفيًا؛ تقييد الحلقة |
| مهمة متعددة الخطوات منظمة | التخطيط والتنفيذ | خطة قابلة للفحص؛ تخفيض تكاليف الرموز |
| توليد حساس للجودة | حلقة تفكير مع حد الخطوات | تصحيح ذاتي؛ إيقاف صارم يمنع الحلقات الجامحة |
| جمع بيانات متوازٍ | توزيع متوازٍ + تركيب | مهام فرعية مستقلة؛ عزل لكل وكيل |
| معالجة مستندات طويلة | توزيع متوازٍ + دمج تسلسلي | يُوازي المعالجة قطعةً قطعة |
تحديد شروط الإيقاف قبل النشر
تحتاج كل حلقة في سير عمل الوكيل الذكي إلى شرط إيقاف صريح مُطبَّق على مستوى البنية التحتية. إذا قرّر النموذج متى يتوقف، فقد يمنعه حقن التوجيهات من التوقف.
التحقق من صحة المخرجات عند حدود الخطوات
كل حد خطوة هو فرصة للتحقق من أن المخرجات تطابق المخطط المتوقع قبل تمريرها إلى الخطوة التالية. تُطبّق تنسيق نموذج الأسطول في OpenLegion مُتحقّقات المخرجات عند كل نقطة تسليم. راجع دليل تنسيق وكلاء الذكاء الاصطناعي لتفاصيل التنفيذ.
تقييد الصلاحيات إلى الحد الأدنى المطلوب
يجب أن يملك كل وكيل فقط الأدوات والصلاحيات اللازمة لخطوته المحددة. الوكلاء ذوو الصلاحيات الزائدة يُضخّمون نطاق الضرر عند أي اختراق. تُطبّق مصفوفة ACL لكل وكيل في إعداد الأسطول في OpenLegion أدنى صلاحية على مستوى المنسّق.
أطر عمل سير عمل الوكيل الذكي: مقارنة دعم الأنماط
| إطار العمل | ReAct | التخطيط والتنفيذ | التفكير | التوزيع المتوازي | ميزانية الخطوات | عزل الحاوية |
|---|---|---|---|---|---|---|
| OpenLegion | نعم | نعم | نعم | نعم | نعم (صارم) | نعم (إلزامي) |
| LangGraph | نعم | نعم | نعم | نعم | لا مدمج | لا |
| CrewAI | نعم (Flows) | نعم (Crews) | محدود | نعم (parallel) | لا | لا (CodeInterpreter فقط) |
| OpenAI Agents SDK | نعم | محدود | محدود | نعم (handoffs) | لا | لا |
| AutoGen | نعم | نعم | نعم | نعم (group chat) | لا | Docker للكود فقط |
للمقارنة التفصيلية للأمان والبنية المعمارية لهذه الأطر، راجع مقارنة أطر عمل وكلاء الذكاء الاصطناعي.
رأي OpenLegion
مسارات عمل الوكيل الذكي هي المكان الذي يظهر فيه الدين الأمني لمعظم أطر العمل في بيئة الإنتاج. أنتجت حلقات ReAct بدون ميزانيات خطوات فواتير API غير متوقعة بخمسة وستة أرقام. أثبت CVE-2025-64168 (Agno، CVSS 7.1، أكتوبر 2025) أن مسارات عمل الوكيل الذكي المتزامنة التي تتشارك عملية Python يمكنها كشف حالة جلسة مستخدم لمستخدم آخر تحت حمل غير متزامن عالٍ. يُحدّد OWASP LLM02 (حقن التوجيهات، Top 10 2025) حقن نتائج الأدوات بوصفه ناقل الهجوم الرئيسي ضد مسارات عمل الوكيل الذكي المبنية على ReAct.
يُعالج OpenLegion ثلاث خصائص معماريًا: ميزانيات الخطوات الصارمة (الحد الأقصى لعدد التكرارات مُطبَّق بواسطة المنسق)، عزل الحاويات لكل وكيل (لا حالة قابلة للتغيير مشتركة بين الفروع المتوازية)، وحقن بيانات الاعتماد عبر وكيل Vault (تسليمات التفويض تمر عبر المنطقة 2). هذه ليست خيارات تكوين، بل هي البنية المعمارية الافتراضية.
المقايضة: يملك OpenLegion حوالي 59 نجمة على GitHub، مقارنةً بحوالي 25,200 لـLangGraph وحوالي 44,600 لـCrewAI. للمقارنة بين كيفية تنفيذ هذه الأنماط في أطر العمل، راجع مقارنة أطر عمل وكلاء الذكاء الاصطناعي.
ابنِ مسارات عمل وكيل ذكي بشروط إيقاف صارمة، لا مُؤمَّلة.
الأسئلة الشائعة
ما هو سير عمل الوكيل الذكي؟
سير عمل الوكيل الذكي هو عملية ذكاء اصطناعي متعددة الخطوات يختار فيها وكيل واحد أو أكثر الأدوات بشكل مستقل ويفوّض المهام الفرعية لوكلاء آخرين ويُكيّف خطة التنفيذ بناءً على النتائج الوسيطة. على عكس خطوط الأنابيب الثابتة ذات الخطوات المحددة مسبقًا، يتحدد مسار التنفيذ في سير عمل الوكيل الذكي أثناء التشغيل بواسطة استنتاج النموذج. الأنماط الأربعة الأساسية هي حلقة ReAct والتخطيط والتنفيذ وحلقة التفكير والتوزيع المتوازي، ولكل منها أوضاع فشل وآثار أمنية مميزة.
ما هو نمط ReAct في مسارات عمل الوكيل الذكي؟
ReAct (Reason + Act) أُدخل من قِبل Yao et al. عام 2023 ويُشابك آثار التفكير مع استدعاءات الأدوات في حلقة واحدة. في كل خطوة، ينتج النموذج فكرةً (تفكير)، وإجراءً (استدعاء أداة)، وملاحظةً (نتيجة الأداة). ReAct هو نمط سير عمل الوكيل الذكي الافتراضي في LangGraph وOpenAI Agents SDK وAutoGen وOpenLegion. أوضاع الفشل الرئيسية هي التكرار غير المحدود وحقن التوجيهات عبر نتائج الأدوات.
كيف تمنع الحلقات الجامحة في مسارات عمل الوكيل الذكي؟
الطريقة الوحيدة الموثوقة لمنع الحلقات الجامحة هي تطبيق شرط إيقاف على مستوى البنية التحتية، وليس الاعتماد على النموذج ليتوقف بنفسه. يلزم وجود نوعين من التحكم: ميزانية الخطوات (الحد الأقصى لعدد التكرارات أو استدعاءات الأدوات، مُطبَّق بواسطة المنسق) وميزانية الرموز (الحد الأقصى للإنفاق، مُطبَّق بواسطة متتبع التكاليف). ميزانيات الرموز وحدها لا توقف حلقات عالية التردد بأدوات رخيصة. ميزانيات الخطوات وحدها لا تُقيّد تكاليف LLM الباهظة لكل تكرار. يُطبّق OpenLegion كليهما كحدود صارمة لكل وكيل.
ما هو التخطيط والتنفيذ في مسارات عمل الوكيل الذكي؟
يُقسّم التخطيط والتنفيذ سير عمل الوكيل الذكي إلى مرحلتين: يُنتج وكيل المخطط مسبقًا تفكيكًا كاملًا للمهام، وينفّذ وكيل منفّذ واحد أو أكثر كل خطوة دون إعادة تخطيط. يُقلل هذا تكاليف الرموز مقارنةً بـReAct (تفكير ثقيل مرة واحدة مقابل كل خطوة) ويجعل مسار التنفيذ قابلًا للفحص قبل البدء. وضع الفشل الرئيسي هو انجراف الخطة: إذا واجه المنفّذ نتيجة غير متوقعة، فقد يستمر بخطة قديمة عوضًا عن الإشارة إلى التناقض.
ما هو الخطر الأمني الرئيسي في مسارات عمل الوكيل الذكي؟
ناقل الهجوم الرئيسي هو حقن التوجيهات عبر نتائج الأدوات (OWASP LLM02، Top 10 2025). عندما يقرأ الوكيل صفحة ويب أو ملفًا أو سجلًا من قاعدة بيانات أو استجابة API خارجية، يصل ذلك المحتوى بوصفه مدخلًا موثوقًا. يمكن أن يحتوي مستند خبيث على تعليمات تُحوّل الوكيل نحو إجراءات غير مقصودة. تشمل التدابير المضادة تنقية Unicode عند استيعاب نتائج الأدوات، والتحقق من مخطط المخرجات عند حدود الخطوات، وعزل الحاويات للحد من نطاق ضرر أي حقن ناجح.
كيف يعمل التوزيع المتوازي في مسارات عمل الوكيل الذكي؟
يجعل التوزيع المتوازي وكلاء متعددين يعملون في آنٍ واحد على مهام فرعية مستقلة، ثم يدمج النتائج في خطوة التركيب. يُقلل من الوقت الفعلي للمهام القابلة للتحليل إلى تدفقات عمل مستقلة. أوضاع الفشل هي تضخيم التكاليف (يكلف N من الوكلاء N أضعافًا)، وتسميم التركيب (مخرجات فرع خبيثة تُفسد النتيجة المدمجة)، وتعارضات الحالة المشتركة في أطر العمل التي يتشارك فيها الوكلاء المتزامنون حالة العملية القابلة للتغيير. يُشغّل OpenLegion كل وكيل متوازٍ في حاوية Docker معزولة بحالة خاصة به، مما يمنع تعارضات الحالة المشتركة ويُقيّد كل فرع بشكل مستقل.
ما هو انجراف الخطة في مسارات عمل الوكيل الذكي؟
يحدث انجراف الخطة في مسارات عمل التخطيط والتنفيذ عندما يواجه وكلاء المنفّذين نتائج وسيطة غير متوقعة لكنهم يستمرون في تنفيذ الخطة الأصلية بدلًا من الإشارة إلى التناقض. تشمل التدابير المضادة نقاط تحقق صريحة للتحقق من صحة الخطة، وبوابات موافقة بشرية عند الخطوات الحرجة، وبروتوكولات تسليم منظمة تُظهر التناقضات قبل المتابعة. يدعم تنسيق نموذج الأسطول في OpenLegion نقاط التحقق بمشاركة بشرية عبر تكاملات القنوات عند أي نقطة تسليم.
كيف يختلف تصميم سير عمل الوكيل الذكي عن تنسيق وكلاء الذكاء الاصطناعي؟
يركز تصميم سير عمل الوكيل الذكي على البنية على مستوى الخطوة: أي نمط (ReAct، التخطيط والتنفيذ، التفكير، التوزيع المتوازي)، وما هي شروط الإيقاف، وكيف يتم التحقق من نتائج الأدوات، وكيف تُحدَّد نطاقات بيانات الاعتماد في كل خطوة. يركز تنسيق وكلاء الذكاء الاصطناعي على التنسيق على مستوى الأسطول: كيف تُرتَّب مسارات عمل متعددة، وكيف يتبادل الوكلاء العمل مع بعضهم، وكيف تُدار الحالة المشتركة عبر نظام متعدد الوكلاء. يُغطي دليل تنسيق وكلاء الذكاء الاصطناعي أساسيات التنسيق على مستوى الأسطول التي تعمل على أنماط سير العمل الموضحة هنا.