المقال غير المثير. الذي يُقرّر ما إذا كان Claude Code سيصبح بنية تحتيّة أم القصّة التي ترويها في postmortem.

إليك القاعدة التي تبني كلّ شيء آخر حولها:

هذه القاعدة وحدها توضّح 90% من قرارات الصلاحيات. كلّ ما تبقّى هو تشغيلها.

القابليّة للعكس، لا "ما يبدو مخيفًا"

تُعدّ معظم الفرق قوائم السماح بالحدس. "الاختبارات تبدو آمنة؛ الحذف مخيف." هذا خطأ.

أعد التأطير حول نطاق الضرر:

• قابل للعكس: تعديل ملف في working tree، تشغيل اختبارات، تشغيل pnpm install، إنشاء feature branch. إن انكسر شيء، يُنقذك git checkout/git stash.
• غير قابل للعكس: git push و npm publish وترحيلات قواعد البيانات في الإنتاج و terraform apply وإرسال الإيميلات وتمرير البطاقات وحذف موارد السحابة.

يجب أن تكون القائمة الأولى في allowlist الوكيل. ويجب أن تتطلّب القائمة الثانية ضغطة بشريّة في كلّ مرّة، دون استثناء.

أبسط .claude/settings.json لـ repo إنتاج

{
  "tools": {
    "shell": {
      "allow": [
        "pnpm test",
        "pnpm test:watch",
        "pnpm lint",
        "pnpm build",
        "pnpm db:migrate:dev",
        "pnpm db:reset:dev",
        "pnpm install",
        "git status",
        "git diff *",
        "git log *",
        "git stash *",
        "git checkout *",
        "git branch",
        "git add *",
        "git commit *",
        "ls *",
        "rg *",
        "cat *"
      ],
      "deny": [
        "git push *",
        "git rebase *",
        "git reset --hard *",
        "rm -rf *",
        "npm publish *",
        "pnpm publish *",
        "docker push *",
        "kubectl apply *",
        "terraform apply *",
        "aws *",
        "gcloud *",
        "psql -h prod*"
      ]
    }
  }
}

أمور للملاحظة:

• git commit مسموح؛ git push لا. يستطيع الوكيل وضع تغيير محليًا؛ أنت تنشره.
• pnpm db:migrate:dev مسموح؛ نسخة الإنتاج لا — وعلى أيّ حال لا ينبغي أن تكون ترحيلات الإنتاج قابلة للتشغيل من جهاز dev.
• aws * و gcloud * مرفوضان شاملان. إن احتجت إلى sub-agent يستدعي APIs السحابة، أعطِه أمرًا محدّدًا، لا الـ CLI كاملاً.

قائمة "الملفات التي يجب ألّا يُعدّلها الوكيل"

حتى إن وثقت بالوكيل، بعض الملفات يجب أن تتطلّب تحريرًا بشريًا. اقفلها في CLAUDE.md:

# لا تُعدّل أبدًا
- /infra/terraform/   (للبشر فقط)
- /.github/workflows/release.yml
- حقل "version" في /package.json
- أيّ ملف في /db/migrations/ سبق تطبيقه
- /SECURITY.md

يحترم Claude Code تعليمات CLAUDE.md بقوّة. مع مراجعة git diff، يكفي ذلك لـ 99% من الفرق.

فصل أدوار الـ sub-agents = دفاع متعمّق حقيقي

غطّينا الـ 11 sub-agents في المقال 5. لماذا يهمّ فصل الأدوار للسلامة:

• code-reviewer لا يستطيع التحرير. حتى إن "قرّر" أنّ شيئًا ما عاديّ، لا يستطيع شحنه.
• test-writer لا يستطيع لمس كود الإنتاج. فالاختبار الفاشل دليل حقيقي، لا مخرج متذبذب.
• migration-runner لا يستطيع سوى تشغيل pnpm db:migrate. حتى لو اخترق، نطاق الضرر أمر واحد.

هذا دفاع متعمّق حقيقي — مبنيّ من ملفات قيود، لا من مسرحيّة أمن.

أمور لا يجب أتمتتها

قائمة قصيرة لـ "لا، حتى لو نجح ذلك":

• النشر في قنوات عامّة (Slack، Discord، Twitter). التأخير عاديّ؛ رسالة بنبرة خاطئة في #engineering ليست عاديّة.
• إيميلات تواجه العملاء. المحتوى المُولّد لا بأس به في المسودّات. الإرسال للبشر.
• المال. خصومات، استرجاعات، تحويلات. لا تُؤتمت. أبدًا.
• التحقّق والهويّة. إضافة مستخدم، منح صلاحيات admin، تدوير المفاتيح.
• Force pushes. حتى على فروع الميزات. تكلفة force-push عرضي مرتفعة جدًا.

قاعدة عامّة: إن كانت أسوأ تكلفة هي postmortem أو إيميل اعتذار أو رسالة من جهة تنظيميّة، احتفظ بضغطة بشريّة بين النيّة والتنفيذ.

مسار التدقيق — الميزة المُهمَلة

تكتب كلّ جلسة Claude Code transcript في ~/.claude/sessions/. في الفريق، اشحن هذه الـ transcripts إلى مكان دائم:

• bucket S3 خاصّ.
• تيّار logs في Datadog.
• مجرّد git log لـ .claude/transcripts/ ملتزم في الـ repo.

لن تقرأها كثيرًا. لكن في اليوم الذي تقرأ فيه — حين يحدث شيء غريب في قاعدة الكود وتحتاج معرفة من/ماذا غيّره — تكون ذهبًا.

قائمة تحقّق سلامة عمليّة

قبل أن تُشغّل Claude Code على قاعدة حقيقيّة:

• .claude/settings.json يحتوي allow و deny صريحَين.
• CLAUDE.md يحتوي قسم "لا تُعدّل أبدًا".
• .claude/agents/ يضمّ على الأقلّ code-reviewer و test-writer.
• git push ليس في أيّ allowlist.
• زميل راجع الـ allowlist.
• شغّلت claude --dry-run (أو مكافئها في إصدارك) على feature branch أوّلاً.

ستّة عناصر. عشرون دقيقة عمل. تأتي معظم حوادث الإنتاج من تجاوز ثلاثة منها على الأقلّ.

---

المقال التالي: خطوط أنابيب متعدّدة الوكلاء — ربط sub-agents، تشغيلها بالتوازي، وأنماط "مراجعة-أثناء-الكتابة" دون فقدان عقلك.