حصل وكيل الذكاء الاصطناعي لمستودع في Jamix على صلاحية الكتابة: الأمان والتدقيق

نشر مطورو منصة Jamix الجزء الثاني من مقالة حول وكيل ذكاء اصطناعي لمستودع يعتمد على Spring AI: هذه المرة تم إعطاء الوكيل الحق ليس فقط بقراءة البيانات بل أيضاً تعديلها، وتناولوا أسئلة الأمان والتدقيق ونموذج الأعمال، كما يأتي مع Habr.

ما كان في الجزء الأول

في الجزء الأول، جمعت الفريق وكيلاً للقراءة فقط داخل تطبيق Jamix. يطرح المستخدم سؤالاً باللغة الطبيعية، و ChatClient من Spring AI يشغل حلقة الوكيل — استدعاء طرق @Tool حتى يجمع بيانات كافية للإجابة.

• يجيب وكيل القراءة فقط من الجزء الأول على أسئلة المستخدمين باللغة الطبيعية
• تقرأ كل أداة البيانات من خلال DataManager مع خطة جلب صريحة
• يبقى هذا النهج إلى حد كبير داخل نظام أمان Jamix وينتج فقط الحقول الضرورية من النموذج
• واجهة مستخدم الوكيل هي عرض Jamix منتظم، بدون طبقة REST
• يلاحظ المؤلفون بشكل منفصل: نموذج بدون استدعاءات أدوات أصلية موثوقة يكسر كل معمارية الوكيل

ما الأسئلة التي ظهرت عند الانتقال إلى عمليات الكتابة

عندما تم إعطاء الوكيل الحق في تغيير البيانات بدلاً من مجرد قراءتها، برزت أسئلة لا ترفعها توثيق Spring AI ومعظم دروس الوكيل. تحت أي مستخدم تنفذ الأداة المستدعاة من النموذج بالفعل؟ كيفية التعامل مع المعاملات إذا استدعى النموذج عدة أدوات بالتسلسل؟ كيف يمكن تدقيق الإجراءات التي بدأها الذكاء الاصطناعي بدلاً من البشر مباشرة؟ وكيف يمكن جعل الوكيل يعمل مع نموذج المجال الخاص بالتطبيق دون إدراج يدوي لجميع الكيانات في موجه النظام؟

وفقاً للمؤلفين، فإن هذه ليست تحسينات تجميلية بل الحلول التي تفصل نموذج عرض توضيحي من تطبيق يمكنك إظهاره لعميل — أي من نظام جاهز لتشغيل مستودع حقيقي.

ماذا يعني هذا

الانتقال من وكيل القراءة فقط إلى وكيل الكتابة يظهر أن الجزء الأكثر صعوبة في بناء وكلاء ذكاء اصطناعي للتطبيقات التجارية ليس قدرة النموذج على استدعاء الأدوات، بل أسئلة الهوية والتكامل المعاملات والتدقيق، بدونها إعطاء النموذج إذن لتعديل البيانات يكون ببساطة غير آمن.

الأسئلة الشائعة

ما الذي يمكن لوكيل الذكاء الاصطناعي من الجزء الأول من المقالة القيام به؟

كان للقراءة فقط: أجاب على أسئلة المستخدمين حول المستودع باللغة الطبيعية، استدعاء طرق @Tool من خلال ChatClient من Spring AI والبقاء ضمن إطار أمان Jamix.

ما الأسئلة التي يعالجها الجزء الثاني من المقالة؟

تحت أي مستخدم تنفذ الأداة، كيفية التعامل مع المعاملات عند استدعاء عدة أدوات بالتسلسل، كيف يمكن تدقيق الإجراءات التي بدأها النموذج وكيفية العمل مع نموذج المجال دون إدراج يدوي للكيانات في الموجه.