إضافات الذكاء الاصطناعي،31 أكتوبر: نسخة المعرفة وطريق استعادة الأداة

يغير OWASP Advisor Skill وTokenEconomizer ما يراه المساعد. الإجابة الأمنية والتكلفة الأقل لا تمنحان صلاحية التنفيذ.

مستشار ومجموعة مؤرخة

يعلن OWASP عن S.A.G.E في 29 أكتوبر للوصول إلى موارد حديثة عبر المحادثة وMCP. أما مستودع GenAI Security Advisor المنفصل فيصف نفسه Agent Skill في Preview، بإصدار عام v1.1.0. تشابه الاسم لا يثبت تطابق التنفيذ. أراجع هنا Skill الموثق وTokenEconomizer؛ واجهة MCP المعلن عنها تبقى مسار تثبيت غير متحقق منه، وليست توصية بحزمة.

حديث لا يعني مزامنة حية

يقول README إن المجموعة ثابتة ومؤرخة عمدا. لا تنتقل تعديلات المصادر الأصلية تلقائيا إلى التثبيت. يسجل البيان الحالة والمصدر والنسخة المنسوخة والتاريخ والترخيص، بما فيه موارد مستبدلة أو مرتبطة فقط. السؤال المفيد هو أي نسخة استندت إليها الإجابة فعلا. لم أختبر جودة الإجابات أو المحادثة؛ وعد الحداثة لا يغني عن معرفة المصدر المستخدم.

ترخيص الوثيقة

LICENSE الخاص بالكود والتعليمات هو Apache 2.0، بينما تحتفظ وثائق المجموعة بتراخيصها، وكثير منها CC BY-SA 4.0. بعض الإدخالات روابط فقط بترخيص غير مؤكد. لا يصح نشر الجميع كمواد Apache. تربط الجداول بين المخاطر والضوابط، لكنها لا تمنح شهادة أو امتثالا قانونيا أو قبولا للمخاطر.

التثبيت يغير السياق

يوثق README مسارات Claude Code وCodex CLI وCopilot وGemini CLI دون إثبات كل نسخة حالية. في اختبار معزول أثبت نسخة المستودع وأراجع السكربتات والموارد، وأستخدم هندسة افتراضية لا مخططات خاصة. أطلب أسماء المصادر ونسخها وعدم اليقين. المساعد البحثي لا يحل محل سياسات المؤسسة أو مراجعة الهندسة أو اختبار الاختراق أو المشورة القانونية.

الأدوات المحذوفة

يدعم TokenEconomizer عدة وكلاء منها Claude Code وCodex وCopilot CLI وPi؛ دعم opencode تجريبي. تحققت من Apache 2.0 في LICENSE. يختلف التقليم بين أداة مفردة وحزمة قدرات وخادم MCP كامل. لا يوجد تقليم في Pi وopencode. يشرح README وضع الاقتراح والاستعادة. أبدأ باقتراحات في مستودع مؤقت مصرح به ثم مهمة لاحقة تحتاج أداة نادرة.

الفاتورة والتوقف

تشمل التقارير استدعاءات الإضافة، ويقول README إن الحالة محلية. لكن معالجة النموذج تمر بالوكيل المعد، فلا تعني المحلية انعدام إرسال السياق. المهارات الصغيرة معطلة افتراضيا، والتقليم وحارس الحلقة يعملان. تصف صفحة البحث إيقافا، لكن README الإضافة ينفي أنها توقف الدور بنفسها. التنبيه ليس سقف إنفاق. لم أثبت أو أوصل أو أشغل أي حزمة لهذا التقرير.

سجل القبول

أسجل لـAdvisor نسخة المستودع والوثيقة والحالة والترخيص والاستشهادات. ولـTokenEconomizer نسخة المضيف وتغييرات الإعدادات واقتراحات الحذف والاستعادة الناجحة والفاتورة وتدخل الإنسان للإيقاف. القراءة والتثبيت وصلاحية الإنتاج قرارات منفصلة. هذه اختبارات مقترحة لا نتائج. الشعبية لا تثبت ملاءمة الإضافة لفريق بعينه.

المصادر

• https://github.com/GenAI-Security-Project/GenAI-Security-Advisor
• https://raw.githubusercontent.com/GenAI-Security-Project/GenAI-Security-Advisor/main/LICENSE
• https://raw.githubusercontent.com/GenAI-Security-Project/GenAI-Security-Advisor/main/corpus/MANIFEST.yaml
• https://www.linkedin.com/posts/owasp-top-10-for-large-language-model-applications_owasp-genaisecurity-aisecurity-activity-7521616629588279296-S-qh
• https://github.com/microsoft/TokenEconomizer
• https://raw.githubusercontent.com/microsoft/TokenEconomizer/main/LICENSE