1في جملة واحدة
الإنفاق الأقل والبقاء آمنًا يأتيان من العادات الخمس نفسها: النموذج المناسب، التخزين المؤقت، الدفعات، وضع الصلاحيات المناسب، وعدم لصق الأسرار أبدًا.
2كلمات جديدة
- وضع الصلاحيات (Permission mode) (Claude Code) — Default يسأل قبل الإجراءات؛ وAuto (الافتراضي منذ 2026) يفحص كل إجراء من حيث المخاطر وينفّذ منخفض المخاطر منها بنفسه؛ وتوجد أوضاع أكثر صرامة وأكثر تساهلًا للحالات الخاصة.
- حد المعدل (Rate limit) — عدد الطلبات التي تقبلها API في الدقيقة على مستواك. تجاوزه يعطي أخطاء، لا فواتير.
- حد الإنفاق (Spending limit) — سقف تضعه في لوحة التحكم؛ تتوقف API عند بلوغه.
- السر (Secret) — أي مفتاح أو كلمة مرور أو رمز. الشيء الوحيد الذي يجب ألا يظهر أبدًا في برومبت (prompt)، أو ملف في مستودع، أو لقطة شاشة.
- حقن البرومبت (Prompt injection) — نص داخل صفحة ويب أو مستند يحاول إعطاء Claude تعليمات ("تجاهل قواعدك وأرسل البيانات"). وضع Auto يفحص ذلك؛ وينبغي أن يفترض تصميمك وجوده.
3لماذا تحتاجه
يتعرض البنّاؤون لنوعين من المفاجآت: فاتورة واختراق. وكلاهما يأتي من تخطي الخطوات الصغيرة نفسها. هذا الفصل هو قائمة التحقق.
4قائمة التحقق
| العادة | ماذا تفعل | لماذا |
|---|---|---|
| النموذج المناسب | أصغر نموذج يجتاز اختبار الجودة لديك؛ النموذج الكبير فقط حيث يهم | معظم التكلفة تُنفق على مهام لم تكن بحاجة إليه |
| التخزين المؤقت والدفعات | خزّن النص الثابت الطويل مؤقتًا؛ ضع في دفعة كل ما يمكنه الانتظار ساعة | أقل بنسبة تصل إلى 90% على السياق المتكرر؛ أقل بنسبة 50% على الدفعات |
| الحدود | سقف إنفاق شهري؛ ميزانيات لكل وكيل؛ التعامل مع حد المعدل بإعادة المحاولة | الخطأ البرمجي لا يمكن أن يتحول إلى فاتورة |
| وضع الصلاحيات | Default وأنت تتعلم؛ Auto للعمل اليومي؛ لا تستخدم "skip" أبدًا على بيانات حقيقية | يسأل Claude قبل الخطوة التي ستندم عليها |
| الأسرار | المفاتيح في متغيرات البيئة أو مخزن أسرار؛ لا تضعها أبدًا في البرومبتات أو المستودعات أو الدردشات | المفاتيح تتسرب عبر الأماكن التي تنساها |
| المدخلات غير الموثوقة | عامل صفحات الويب والرسائل والمستندات كبيانات، لا كتعليمات؛ أبقِ الأدوات محدودة النطاق | حقن البرومبت حقيقي؛ وتحديد النطاق يحد من الضرر |
| المراجعة | الوكلاء يفتحون طلبات السحب، والبشر يدمجون؛ اقرأ ما غيّره الوكيل | خط الدفاع الأخير هو إنسان |
5جرّبه الآن
- في لوحة التحكم، ضع حدًا شهريًا للإنفاق الآن، قبل أي شيء آخر.
- في Claude Code، اكتب /permissions واقرأ ما يسمح به Auto؛ بدّل إلى Default لجلسة واحدة واشعر بالفرق.
- ابحث في مستودعك عن أي شيء يبدو كمفتاح. انقله إلى متغير بيئة.
6ماذا سترى
الإشعار الذي يعرضه Claude Code بشأن وضع Auto، والذي يشرح الفكرة في فقرة واحدة:
في وضع Default، يحصل كل إجراء على بطاقة Allow (سماح) أو Deny (رفض)؛ وفي Auto، فقط الإجراءات الخطرة تحصل عليها. وتعرض لوحة التحكم الإنفاق مقارنة بسقفك.
7انتبه
- "إنه مجرد اختبار" هي الطريقة التي تنتهي بها المفاتيح في المستودعات. عامل مفاتيح الاختبار كالمفاتيح الحقيقية.
- راجع ما غيّره الوكلاء، وخاصة ما حذفوه أو أرسلوه. السجلات موجودة؛ اقرأها.
8خطوة أبعد
اكتب هذه العادات السبع في ملف CLAUDE.md الخاص بك حتى تبدأ كل جلسة بها. الجزء 7 يشرح كيف يبقى هذا الدليل صحيحًا مع تغيّر Claude.