Hugging Face تحدّث Kernels: ناشرون موثوقون وتوقيع الكود والتطوير القائم على الوكلاء

نشرت Hugging Face في 6 يوليو 2026 تحديثًا رئيسيًا لنظام Kernels البيئي — مجموعة أدوات لتجميع وتوقيع وتوزيع نوى حسابية مخصصة تسرع نماذج ML على بطاقات الرسومات والمسرعات الأخرى.

ما تغير في المستودعات والأمان

القرار المعماري الرئيسي للإصدار: أصبحت النوى نوع مستودع من الدرجة الأولى على Hugging Face Hub. في السابق، كان يجب تخزينها كمستودعات نماذج عادية بدون بنية واضحة للبيانات الوصفية. الآن كل نواة لها صفحة موحدة حيث تظهر المسرعات المدعومة وأنظمة التشغيل وإصدارات الأطر فور الوصول — بدون الحاجة إلى قراءة ملف README أو البحث يدويًا في الوثائق.

الوصول إلى نشر النوى مقيد: لكي تصبح ناشرًا، يجب عليك تقديم طلب. بشكل افتراضي، يُسمح برفع النوى فقط من الناشرين المعتمدين؛ يتطلب توصيل مصادر الطرف الثالث استخدامًا صريحًا لحجة `trust_remote_code`. يشبه هذا المخطط سياسة مصادر الحزم الموثوقة في مرايا PyPI للمؤسسات، لكن يتم تنفيذه على مستوى المنصة.

بالتوازي، تمت إضافة توقيع الأكواد عبر Sigstore باستخدام أداة cosign والمفاتيح المؤقتة. كل توقيع ينشئ مفتاحًا خاصًا جديدًا بفترة صلاحية قصيرة — حتى لو تسرب، لا يمكن إعادة استخدامه.

حقائق رئيسية للإصدار:

• تاريخ الإصدار — 6 يوليو 2026
• أصبحت النوى نوع مستودع منفصل على Hub مع بيانات وصفية مخصصة
• النشر فقط للناشرين المعتمدين — عن طريق التطبيق
• توقيع الكود عبر Sigstore cosign مع المفاتيح المؤقتة
• طرق جديدة `has_kernel()` و `get_kernel_variants()` للتحقق من توافق النظام

أي أطر عمل وأدوات تمت إضافتها

الإضافة الرئيسية كانت دعم Torch Stable ABI: النوى المجمعة لهذه المواصفات متوافقة مع Torch 2.9 وجميع الإصدارات اللاحقة لمدة سنتين تقريبًا — بدون الحاجة إلى إعادة تجميع النواة لكل إصدار إطار عمل جديد. بالنسبة للفرق التي تحافظ على عوامل تشغيل مخصصة في الإنتاج، يزيل هذا جزءًا كبيرًا من الديون الفنية.

تمت إضافة Apache TVM FFI — واجهة مشتركة تسمح لنواة واحدة بالعمل مع PyTorch و JAX و CuPy بدون تطبيقات منفصلة لكل إطار عمل. تم إعادة تصميم أدوات CLI `kernels` و `kernel-builder` مع فصل واضح للمسؤوليات: الأولى تتعامل مع تحميل وتحضير النوى، والثانية تتعامل مع التجميع والنشر. ظهر نص بأمر واحد لإعداد بيئات التطوير مع خيارات Terraform للمثيلات السحابية المؤقتة.

"عادة لا يستطيع المهاجم إعادة استخدام مفتاح خاص، حتى لو تسرب" — من وثائق

Kernels حول توقيع الكود باستخدام مفاتيح Sigstore المؤقتة.

تطوير النوى الموجه بالوكلاء

جانب ملحوظ من التحديث هو التوجيه الصريح نحو دورات التطوير الموجهة بالوكلاء. تم إعادة تصميم واجهة سطر الأوامر مع الأخذ في الاعتبار تفاعل وكلاء الذكاء الاصطناعي، مما يسمح للوكلاء بإنشاء واختبار ونشر النوى ضمن خطوط أنابيب مؤتمتة. يسمح التكامل مع HF Jobs بتشغيل معايير النوى على تكوينات أجهزة مختلفة بدون تدخل يدوي: ما عليك سوى تمرير المهمة إلى وكيل.

كل نواة تتلقى الآن بطاقة نظام مُنشأة تلقائيًا تحتوي على الخصائص الرئيسية، مما يبسط عمليات الفحص والتوثيق في عمليات البنية التحتية ML للمؤسسات.

ماذا يعني هذا

Hugging Face تقوم بتحويل النوى ML المخصصة بشكل منتظم من أداة بحث ضيقة إلى نظام بيئي للإنتاج المُدار. يقلل الفهرس المركزي مع الناشرين المعتمدين والأمان المدمج عبر Sigstore والأتمتة بالوكلاء عبر HF Jobs الحاجز أمام الفرق التي تريد تطبيق عمليات حسابية محسنة في الخدمات الحقيقية — دون إنفاق موارد على البنية التحتية المحيطة.