مساعد الذكاء الاصطناعي — المساعد المدمج في اللوحة، وتوصيل Claude بلوحتك

يمنحك Nimbopanel طريقتين لاستخدام الذكاء الاصطناعي. كلتاهما متوقفة حتى تشغّلها، وفي كلتيهما لا يرى المساعد إلا ما يُسمح للشخص الذي يستخدمه برؤيته.

المساعد المدمج

يسأل الأشخاص بلغتهم — «لماذا لا يصل بريدي؟»، «كم بقي من مساحة القرص؟» — ويقرأ المساعد اللوحة ليجيب.

تشغيله (المسؤول):

1. افتح النظام ← الأمان ← مساعد الذكاء الاصطناعي في اللوحة.
2. اختر مزوّد الذكاء الاصطناعي (انظر القائمة أدناه). يأخذك رابط بجانب الاختيار إلى الصفحة التي ينشئ فيها ذلك المزوّد المفاتيح.
3. الصق مفتاح API الخاص بذلك المزوّد. يُحفظ في ملف لا يقرؤه إلا root على خادمك ولا يُعرض مجددًا أبدًا — لا لك ولا لأي أحد. تغيير المزوّد لا ينقل مفتاح المزوّد السابق.
4. اختر النموذج. تعرض القائمة بعض الأسماء الشائعة للمزوّد، ويمكنك كتابة أي اسم نموذج تمامًا كما يدرجه المزوّد.
5. اختر من يمكنه استخدامه: المسؤولون، الموزّعون، العملاء، مستخدمو الفريق.
6. اضبط الحدود: الأسئلة لكل شخص في اليوم والميزانية الشهرية (رموز) للخادم بأكمله. حين تنفد الميزانية، يتوقف المساعد مؤقتًا حتى الشهر التالي.
7. ضع علامة على تشغيل المساعد واحفظ.

المزوّدون الذين يمكنك اختيارهم. عشرة مدرجون بالاسم، إضافةً إلى اختيارين لأي عنوان آخر:

في اختيارَي آخر تُدخل عنوان API الخاص بالمزوّد بنفسك كما تذكره وثائقه. يجب أن يبدأ العنوان بـ https://. أما http:// العادي فيُقبل فقط لهذا الخادم أو لشبكة خاصة (خادم نماذج تشغّله بنفسك). تُرفض العناوين التي تحتوي على اسم مستخدم أو استعلام أو جزء (fragment)، وكذلك العناوين الواقعة في نطاق بيانات السحابة الوصفية (metadata).

حدّ صريح. جُرّب المساعد مع مزوّد بديل يحاكي سلوك كل بروتوكول. ولم يُجرَّب بعدُ مع الخدمة الحيّة لكل مزوّد، فجرّب سؤالًا أو اثنين بعد تشغيله وقبل أن تخبر عملاءك به. أسماء النماذج تتغير كثيرًا؛ فإن أجاب المزوّد بأنه لا يعرف النموذج، فاكتب الاسم الحالي.

اختيار مزوّد الذكاء الاصطناعي وإبقاء الفاتورة صغيرة

• تدفع للمزوّد بحسب الاستخدام — تزداد التكلفة بزيادة عدد الأسئلة وطول الإجابات. تتغير الأسعار كثيرًا، لذا افتح صفحة أسعار المزوّد قبل أن تقرر، وحدّد أيضًا حدًّا للإنفاق في لوحة المزوّد نفسه. لا تضيف Nimbopanel أي رسوم.
• أيّ مزوّد تختار؟ — للحصول على إجابات جيدة بأقل جهد، اختر مزوّدًا مستضافًا مثل Anthropic أو OpenAI أو Google. ولمفتاح واحد يصل إلى نماذج كثيرة، اختر OpenRouter. ولإبقاء كل سؤال على خادمك، شغّل Ollama عليه: بلا رسوم لكل سؤال، لكنه يحتاج ذاكرة كافية والنماذج الأصغر تجيب بشكل أضعف. يمكنك تغيير المزوّد لاحقًا.
• ابدأ صغيرًا — أبقِ الحدود الأولية (30 سؤالًا للشخص في اليوم، و2,000,000 رمز في الشهر للخادم كله) واسمح للمسؤولين وحدهم باستخدامه في البداية. القيمة 0 تعني بلا حدّ، فأجّلها.
• قرّر ما يمكن للذكاء الاصطناعي قراءته — فعّل «إبعاد تذاكر الدعم عن خدمة الذكاء الاصطناعي» إن كنت لا تريد إرسال رسائل العملاء إلى مزوّد. يرى كل شخص إشعار الخصوصية قبل سؤاله الأول.
• جرّب قبل أن تخبر العملاء — اطرح بعض الأسئلة على حساب تجريبي وجرّب تغييرًا مقترحًا واحدًا: الموافقة عليه تطلب كلمة مرور من يوافق.

ما يستطيع فعله وما لا يستطيع

• يقرأ بصلاحيات الشخص الذي يسأل: مساعد العميل يرى حساب ذلك العميل ولا شيء غيره؛ ومساعد الموزّع يبقى ضمن صلاحيات الموزّع.
• لا يستطيع تغيير أي شيء بنفسه. لبعض التغييرات (إضافة سجل DNS أو حذفه، تعليق حساب أو إعادته) يُعدّ بطاقة أسفل إجابته. البطاقة تكتبها اللوحة — لا الذكاء الاصطناعي — وتقول بالضبط ما سيحدث. لا يحدث شيء حتى يضغط الشخص على موافقة… ثم نعم، نفّذ الآن. ويمكنه أيضًا الضغط على رفض. لأن المساعد هو من طلب التغيير، تطلب اللوحة منك أولًا تأكيد أنك أنت بكلمة المرور (ورمز التحقق إن كنت تستخدم تسجيل الدخول بخطوتين)؛ وبعد ذلك لا تسأل مجددًا لبضع دقائق.
• إن قرأ المساعد رسائل كتبها أشخاص آخرون (تذاكر الدعم مثلًا) قبل أن يقترح شيئًا، فإن البطاقة تذكر ذلك. وافق فقط على ما طلبته فعلًا.
• تنتظر الطلبات 30 دقيقة، ثم تنتهي صلاحيتها. إيقاف المساعد يُلغي كل اقتراح مفتوح.
• لا يتوفر عبر رمز API ولا في تبويب «الدخول كـ» — بل في جلسة الشخص الخاصة فقط.

الخصوصية. يرى كل شخص تنبيهًا قبل سؤاله الأول: الأسئلة، وبيانات اللوحة التي يقرؤها المساعد للإجابة عنها، تُرسَل إلى المزوّد الذي اخترته، باسم حسابك. تُزال كلمات المرور والمفاتيح مما يُرسَل حيثما تستطيع اللوحة التعرّف عليها، لكن لا ينبغي لأحد أن يكتب كلمة مرور في المساعد. قد يقرأ مساعد المسؤول أو الموزّع بيانات عملاء آخرين يُسمح لهم برؤيتها.

توصيل مساعد ذكاء اصطناعي (MCP)

يتيح هذا لشخص ما استخدام مساعده الخاص (Claude مثلًا) مع اللوحة، عبر بروتوكول Model Context Protocol.

1. المسؤول: افتح النظام ← الأمان ← اتصال مساعد الذكاء الاصطناعي (MCP)، وضع علامة على السماح بتوصيل مساعدي الذكاء الاصطناعي، واختر الأدوار التي يمكنها الاتصال، ثم احفظ.

2. الشخص (مسؤول أو موزّع أو عميل أو مستخدم فريق) يفتح رموز API ← توصيل مساعد ذكاء اصطناعي (Claude وغيره). لكل جزء من اللوحة اختر بلا وصول أو قراءة أو قراءة وتغيير — اختر قراءة حين يكون المطلوب من المساعد أن ينظر فقط — ثم اضغط إنشاء رمز المساعد. يتوقف الرمز عن العمل بعد 90 يومًا ما لم تضع رقمًا آخر في يتوقف عن العمل بعد (أيام).

3. تعرض اللوحة الأمر الذي تلصقه. لـ Claude Code:

   claude mcp add --transport http nimbopanel https://panel.yourdomain.com/mcp --header "Authorization: Bearer <token>"
   

   عملاء MCP الآخرون يستخدمون العنوان نفسه مع الرمز في الترويسة Authorization: Bearer.

ما يستطيع المساعد المتصل فعله: قراءة الأجزاء التي يسمّيها رمزه؛ وإضافة سجل عنوان أو سجل نصي لاسم جديد عادي. كل ما عدا ذلك — حذف سجل، تعليق حساب أو إعادته، سجلات البريد، النطاق نفسه، سجلات CNAME/SRV/CAA، أحرف البدل والأسماء التي تبحث عنها برامج البريد (autodiscover، autoconfig، mail، …) — يصبح طلبًا. يراه صاحب الرمز في رموز API ← طلبات المساعد فيوافق عليه أو يرفضه. لا يستطيع المساعد أبدًا الموافقة على طلبه الخاص.

غير مدعوم بعد: العملاء الذين لا يتصلون إلا بتسجيل دخول OAuth (نقطة الاتصال تقبل رمزًا في الترويسة). ألغِ أي رمز في أي وقت من رموز API؛ وتُلغى طلباته المفتوحة.

عادات جيدة

• امنح كل رمز مساعد الأجزاء التي يحتاجها فقط، وفضّل قراءة على قراءة وتغيير.
• اقرأ كل بطاقة موافقة. البطاقة — لا رسالة المساعد — هي التي تقول ما سيحدث.
• أبقِ حد الأسئلة اليومي والميزانية الشهرية مضبوطَين؛ وراجع استهلاك هذا الشهر على البطاقة نفسها.