مهارات العميل في ٢٠٢٦: متنقلة، شائعة، وغير مقاسة

في 6 أغسطس 2026، نشرت اللجنة التوجيهية الفنية لإضافات الوكيل (Agent Plugins Technical Steering Committee) إصدار Agent Plugins 1.0، وهو تنسيق حزم محايد للموردين يسمح لمجلد واحد بحمل كل من مهارات الوكيل وتكوينات خادم MCP عبر خمسة عملاء وكلاء.¹ يأتي هذا بعد أقل من ثمانية أشهر من نشر شركة Anthropic لتنسيق مهارات الوكيل (Agent Skills) كمعيار مفتوح في 18 ديسمبر 2025.² لا تذكر أي من المواصفتين ما إذا كانت المهارة الموجودة داخل الحزمة جيدة أم لا — وبناءً على الأدلة الحالية، فإن هذا المتغير هو الذي يحدد كل شيء.

في سطر واحد: مهارات الوكيل قابلة للنقل عبر عشرات من وكلاء الذكاء الاصطناعي، لكن القابلية للنقل لا تعني الفعالية. وجد اختبار قياسي مزدوج أن المهارات المنسقة ترفع معدلات النجاح بمقدار 16.6 نقطة، بينما وجد فحص لـ 31,132 مهارة في المتجر أن 26.1% منها تحتوي على ثغرة أمنية — ما يوجد داخل المهارة أهم من كيفية شحنها.

ملخص

• Agent Plugins 1.0 (6 أغسطس 2026) يوحد بالضبط نوعين من المكونات — مهارات الوكيل (Agent Skills) وخوادم MCP — داخل مجلد واحد مع بيان plugin.json. يدعمه خمسة عملاء: VS Code، وCursor، و GitHub Copilot، وChatGPT & Codex، وKiro.¹³
• جميع هؤلاء العملاء الخمسة يتم شحنهم من قبل منظمات شاركت في كتابة المواصفات. هذا أمر طبيعي لمواصفات عمرها ثلاثة أيام، ولكنه يعني أن عدد العملاء حالياً يقيس التزام المؤلفين، وليس تبني الجهات الخارجية.
• تضع المواصفات عمداً التوزيع، وأذونات وقت التشغيل، والثقة خارج نطاقها. وبعبارتها الخاصة، "إن العثور على حزمة ليس هو نفسه الوثوق بها أو تنفيذها".¹
• SkillsBench، وهو اختبار قياسي مزدوج مكون من 87 مهمة، وجد أن المهارات المنسقة ترفع متوسط معدلات النجاح من 33.9% إلى 50.5% — زيادة قدرها 16.6 نقطة مئوية — مع مكاسب لكل تكوين تتراوح بين +4.1 و +25.7 نقطة مئوية.⁴
• SkillOpt من Microsoft Research يقوم بتدريب ملف المهارة نفسه ويسجل +23.5 نقطة لـ GPT-5.5 في الدردشة المباشرة على مجموعة اختبارات قياسية مختلفة مكونة من ستة اختبارات. الرقمان غير قابلين للمقارنة، وهذا المنشور لا يجمعهما معاً.⁵⁶
• وجد فحص لـ 31,132 مهارة في المتجر أن 26.1% منها تحتوي على ثغرة أمنية واحدة على الأقل، وكانت المهارات التي تدمج نصوصاً برمجية قابلة للتنفيذ أكثر عرضة للتأثر بـ 2.12 مرة من المهارات التي تعتمد على التعليمات فقط.⁷

ما ستتعلمه

• ما الذي يقوم Agent Plugins 1.0 بتوحيده فعلياً، وما الذي يرفض توحيده
• ما إذا كانت مهارات الوكيل تحسن أداء الوكيل بشكل ملموس، وبأي مقدار
• قيمة المهارة المدربة في مجموعة الاختبارات القياسية الخاصة بها
• لماذا ظهرت حجة التغليف القابل للنقل في ورقة بحثية حول التحسين (optimization)
• مقدار المشاكل الأمنية التي تحملها إمدادات المهارات العامة
• أي أجزاء من مشكلة الثقة تم حلها حقاً، وأيها لم تُحل
• ما الذي يجب فعله بشكل مختلف إذا كنت تعمل في شحن الوكلاء كمهنة

ما الذي يقوم Agent Plugins 1.0 بتوحيده فعلياً

تحدد Agent Plugins 1.0 تخطيط المجلدات والبيان (manifest)، ولا شيء آخر تقريبًا. الإضافة (plugin) هي عبارة عن مجلد يحتوي على plugin.json، ومجلد اختياري skills/ يحتوي على حزمة واحدة أو أكثر من SKILL.md، وملف mcp.json اختياري يصف خوادم MCP، ومساحات أسماء اختيارية بنطاق عكسي مثل com.example.client/ يمكن لمورد واحد استخدامها لأي شيء خارج العقد المشترك. يتكون الحد الأدنى من البيان من سطرين: مؤشر $schema واسم name.¹

يسمي الإعلان هيكل الملفات بـ "العقد". تقوم العملاء المتوافقون بقراءة البيان، والبحث عن المهارات في الموقع المحدد، وقراءة تكوين MCP من الموقع المحدد، وتجاهل أي مساحة أسماء لا يقومون بتنفيذها. هذا هو كامل سطح التوافق التشغيلي — وهو ما يصفه الإعلان بأنه "أرضية توافق تشغيلي صغيرة".¹

هذا التحفظ هو جوهر التصميم. تقوم الأنظمة البيئية للعملاء حاليًا بتجربة الوكلاء (agents)، والأوامر، والخطافات (hooks)، والقواعد، وامتدادات واجهة المستخدم، وقد استبعد الإصدار 1.0 كل ذلك لأنها "لا تملك بعد دلالات أو نماذج أمنية متسقة عبر العملاء". كما يرفض المشروع تقديم وعود بالمزيد لاحقًا: "لا يوجد التزام بنوع مكون إضافي لأي إصدار مستقبلي".¹

تم بناء هذا المشروع من قبل ممثلين عن Amazon و Cursor و Microsoft و OpenAI و Vercel، والذين يصفهم موقع المواصفات بأنهم "اللجنة التوجيهية الفنية الأولية".⁸ وأعلنت Google في اليوم نفسه أنها تنضم إلى تلك اللجنة كمسؤول صيانة أساسي؛ ولم يتم تحديث القائمة على موقع المواصفات لتعكس ذلك عند استرجاعها لهذا المقال.

هناك تفصيل واحد في الحوكمة يستحق الذكر بدقة، لأن التغطية تميل إلى طمسه: نُشر الإعلان على مدونة Agentic AI Foundation كمنشور ضيف مجتمعي، ويذكر التنويه الخاص به أن Agent Plugins "هي مواصفة مفتوحة تُدار بشكل مستقل. إنها ليست مشروعًا تابعًا لـ AAIF ولم تقدم مقترحًا لتصبح كذلك".¹ وهي ليست، وقت كتابة هذا المقال، مشروعًا تابعًا لـ Linux Foundation كما هو الحال مع MCP.

العملاء الخمسة، ومن يقوم بتوفيرهم

كل عميل مدرج حاليًا يدعم نوع مكون Agent Skills. الاختلاف يكمن في وسائط نقل MCP.³

يستنتج أمران من هذا الجدول. أولاً، كل عميل فيه ينتمي إلى منظمة في اللجنة التوجيهية — أربع منظمات متميزة، بما أن Microsoft توفر اثنين و Vercel لا توفر أيًا منها. لا يظهر أي تنفيذ من خارج مجموعة المؤلفين في القائمة، وهو أمر غير مستغرب لمواصفة عمرها ثلاثة أيام، ولكنه يعني أن عدد العملاء حاليًا يقيس التزام المؤلفين بدلاً من تبني النظام البيئي. ثانيًا، Codex هو الوحيد من بين الخمسة الذي لا يدرج legacy SSE، وهو ما يبدو، بالنظر إلى توجه MCP نحو نواة عديمة الحالة (stateless core)، كخطوة استشرافية للمستقبل بدلاً من كونها نقصًا.

تشير الصفحة إلى أن العملاء "يمكنهم تبني أنواع المكونات القابلة للنقل بشكل تدريجي"، لذا فإن هذا الجدول هو لقطة لقائمة متغيرة وليس مصفوفة قدرات ثابتة.

ما تتركه المواصفات عمدًا

هناك ثلاثة أشياء تقع صراحةً خارج نطاق Agent Plugins 1.0، تحت عنوان وصفه الإعلان بـ "ما يظل مملوكًا للعميل": التوزيع (السجلات، الأسواق، التثبيت، التحديثات)، وتجربة وقت التشغيل (الأذونات، تدفقات الموافقة، البيئة المعزولة Sandboxing، واجهة المستخدم)، والثقة (هوية الناشر، المصدر، التوقيعات، السياسة التنظيمية).¹

هذا تصميم يمكن الدفاع عنه. فبروتوكول HTTP لا يحدد سياسة الشهادات؛ بل تقوم PKI بذلك. إن تنسيق الحزم الذي يحاول أيضًا تسوية نموذج الثقة كان من المرجح أن يصدر في وقت لاحق وينتشر بشكل أبطأ. المؤلفون صريحون بشأن هذه الحدود: "إن العثور على حزمة ليس هو نفسه الوثوق بها أو تنفيذها: يظل التحقق من الناشر، والمصدر، والموافقة، والبيئة المعزولة، وسياسة وقت التشغيل مسؤوليات منفصلة."¹

لذا فإن السؤال المثير للاهتمام ليس ما إذا كانت Agent Plugins تغطي الثقة — فهي تقول إنها لا تفعل ذلك — ولكن ما إذا كانت الطبقات التي تفوض إليها قد تولت هذه المهمة. بالنسبة لخوادم MCP، الإجابة هي نعم جزئيًا. أما بالنسبة للمهارات (skills)، فالأمر أقل بكثير. سيتم تناول ذلك أدناه، بعد أدلة الفعالية التي تجعل الأمر مهمًا.

هل تعمل مهارات العميل فعليًا؟

المهارات المنسقة تعمل، وبفارق ملموس. SkillsBench، التي صدرت أحدث مراجعة لها في 14 يونيو 2026، هي معيار قياسي يضم 87 مهمة عبر 8 مجالات، كل منها مقترن بمهارة منسقة وأداة تحقق حتمية. عند تشغيل جميع المهام الـ 87 في ظروف متطابقة (بدون مهارات مقابل مهارات منسقة) عبر 18 تكوينًا من نماذج التشغيل، ارتفع متوسط معدل النجاح من 33.9% إلى 50.5% — بزيادة قدرها 16.6 نقطة مئوية.⁴

هناك نتيجتان ثانويتان أكثر قابلية للتطبيق من العنوان الرئيسي:

• تراوحت المكاسب على مستوى التكوين من +4.1 إلى +25.7 نقطة مئوية. تحسنت جميع التكوينات الـ 18، مع وجود عامل فرق بمقدار ست مرات بين أصغر وأكبر مكسب. لاحظ مستوى التجميع: هذه متوسطات لكل تكوين عبر 87 مهمة. لا يذكر الملخص أي فروق لكل مهمة على حدة، لذا فهو لا يثبت أن كل مهمة فردية قد تحسنت — بل يثبت فقط أن كل تكوين قد تحسن في المتوسط. لا يوجد شيء هنا يسمح بافتراض أن المهارة ستساعد في مهمتك المحددة.

• المهارات المركزة التي تحتوي على ثلاثة وحدات كحد أقصى تفوقت على الحزم الأكبر أو الشاملة. إن الغريزة التي تدفع لحشر كل حالة استثنائية في ملف SKILL.md واحد هي غريزة غير منتجة بشكل ملموس.

يشير البحث أيضًا إلى أن النماذج الأصغر المجهزة بمهارات يمكن أن تضاهي النماذج الأكبر التي تفتقر إليها — وهو تأثير استبدالي يظهر مرة أخرى، بشكل مستقل، في أدبيات التحسين أدناه.

النقطة المنهجية التي يحاول SkillsBench إثباتها تكمن في صياغته: فهو يصف التقييم المزدوج بأنه "الأساس للقياس الصارم لفعالية المهارات في العمليات القائمة على الوكلاء والتي تتطلب خبرة عالية"، وهي طريقة مهذبة للقول بأن مؤلفيه لم يجدوا طريقة قياسية للتحقق مما إذا كان أي من هذا قد ساعد فعلاً. أطلقت Anthropic التنسيق في 16 أكتوبر 2025؛ وظهرت النسخة الأولى من هذا المعيار القياسي له في 13 فبراير 2026، أي بعد حوالي أربعة أشهر.⁴² لقد تأخر القياس عن التبني، ولم تغلق الفجوة حقًا أبدًا.

قيمة المهارة المدربة

يطرح نظام SkillOpt من Microsoft Research، والذي نُشر على مدونة MSR في 30 يونيو 2026، سؤالاً مختلفاً: ليس "هل تساعد المهارة؟" بل "ماذا يحدث إذا قمت بتدريبها؟"⁵

تتعامل هذه الإعدادات مع ملف المهارة كمعلمة (parameter) قابلة للتدريب تقع خارج نموذج مستهدف مجمد. يقوم نموذج محسن (optimizer) منفصل بقراءة نتائج التشغيل المسجلة، ويقترح تعديلات محددة للإضافة والحذف والاستبدال في مستند مهارة واحد، ولا يتم قبول التعديل إلا عندما يؤدي إلى تحسين صارم في درجة التحقق المستبعدة (held-out validation score). وتضع ميزانية معدل تعلم نصية حداً أقصى للتعديلات لكل خطوة، بينما يقوم مخزن مؤقت للتعديلات المرفوضة بإعادة الفشل كإشارة سلبية، ويقوم تحديث بطيء على مستوى الحقبة (epoch-wise) بتوحيد الدروس طويلة المدى. كل هذا يحدث في وقت التدريب — ويذكر المؤلفون أن هذه الطريقة تضيف "صفر استدعاءات للنموذج في وقت الاستنتاج عند النشر".⁶

عبر 6 اختبارات قياسية، و7 نماذج مستهدفة، و3 أنماط تنفيذ، يسجل SkillOpt أفضل النتائج أو نتائج مساوية للأفضل في جميع الخلايا الـ 52 التي تم تقييمها (نموذج-اختبار-بيئة تشغيل) — حيث أن الـ 52 هي التوليفات التي تم تشغيلها فعلياً، وليس حاصل الضرب المتقاطع الكامل — وذلك مقابل مهارات كتبها بشر، ومهارات تم إنشاؤها بواسطة LLM بلقطة واحدة (one-shot)، وأربع طرق سابقة بما في ذلك GEPA و TextGrad.⁵⁶ بالنسبة لـ GPT-5.5، كانت المكاسب مقارنة بعدم وجود مهارة هي +23.5 نقطة في الدردشة المباشرة (من 58.8 إلى 82.3)، و+24.8 داخل Codex، و+19.1 داخل Claude Code.⁵

اقتصاديات المخرجات هي الجزء الذي يستحق الاستيعاب. الملف المنشور، best_skill.md، يبلغ متوسط طوله حوالي 920 توكن عبر دراسات الحالة الست في الورقة البحثية، وبما أن بوابة التحقق ترفض معظم المقترحات، يتم قبول تعديل واحد إلى أربعة تعديلات فقط في النسخة النهائية. وقد جاء مكسب قدره 39.0 نقطة في أحد الاختبارات القياسية من تعديل واحد مقبول.⁵ أياً كانت المهارة، فهي ليست جسماً ضخماً، وقيمتها ليست متناسبة مع طولها.

هناك تحذيران يجب وضعهما بجانب هذه الأرقام. أولاً، هذا تقييم أجراه المورد نفسه: Microsoft تقيم طريقة Microsoft، مع تكوين الخطوط المرجعية المنافسة من قبل نفس المؤلفين. إن عبارة "الأفضل أو مساوٍ للأفضل في جميع الخلايا الـ 52" هي نوع من الاكتساح الكامل الذي يستدعي تكراراً مستقلاً قبل أن يصبح فرضية تخطيطية. ثانياً، وهو الأكثر أهمية:

أرقام SkillsBench و SkillOpt ليست على نفس المحور، وهذا المنشور لا يجمعهما معاً. يقوم SkillsBench بتشغيل 87 مهمة وكيلة (agentic) تعتمد بكثافة على الخبرة؛ بينما يقوم SkillOpt بتشغيل SearchQA و SpreadsheetBench و OfficeQA و DocVQA و LiveMathematicianBench و ALFWorld. مجموعات مختلفة، خطوط مرجعية مختلفة، وبيئات تشغيل مختلفة. قراءتها كسلم — "المنسقة تساوي 16، والمدربة تساوي 23" — سيكون أمراً خاطئاً. ما يثبته الاثنان معاً هو أمر أضيق ولكنه لا يزال مفيداً: مجموعتان مستقلتان، في مجموعات مهام غير مرتبطة، وجدتا تقلبات بنسبة مئوية من خانتين تعزى إلى محتويات ملف markdown. التباين يكمن في المهارة، وليس في التغليف.

نتيجة النقل التي تؤثر على تنسيقات الحزم

تحتوي تجارب النقل في SkillOpt على حجة لتغليف المهارات القابل للنقل لم تذكرها الورقة البحثية نفسها — حيث تقدمها Microsoft كدليل على ما يتعلمه المحسن الخاص بها، وليس كحالة لدعم تنسيق حزمة معين.

أدت مهارة في جداول البيانات تم تدريبها داخل Codex، ثم نُقلت إلى Claude Code دون أي تحسين إضافي، إلى رفع خط الأساس (بدون مهارة) من 22.1 إلى 81.8 — بزيادة قدرها 59.7 نقطة. وهذا أعلى قليلاً من نسبة 80.4 التي تم تحقيقها من خلال تدريب المهارة مباشرة داخل Claude Code.⁵ وبما أن النظامين يستخدمان واجهات أدوات مختلفة، فإن المؤلفين اعتبروا ذلك دليلاً على أن الطريقة تتعلم منطق سير العمل العام بدلاً من وصفات خاصة بنظام معين.

إذا تعمم هذا الأمر، فإن إمكانية النقل لن تكون مجرد ميزة تكميلية: بل ستصبح المهارة أصلاً قابلاً للنقل فعلياً وتستمر قيمتها حتى مع تغيير بيئة التشغيل، وهو المبدأ الذي بُني عليه Agent Plugins 1.0، والذي تم التوصل إليه من اتجاه معاكس. وكما صرح Nick Cooper من OpenAI في إعلان Agent Plugins: "يجب أن تكون القدرات المفيدة قادرة على الانتقال عبر الوكلاء".¹

وهنا تكمن أهمية التحفظ؛ فهذه مهارة واحدة تم الإبلاغ عنها في زوج واحد من الاختبارات المرجعية، ووصفت بأنها "أوضح مثال" على النقل وليست متوسطاً، كما أنها تتفوق على مجموعة التحكم الخاصة بالتدريب الأصلي بمقدار 1.4 نقطة في اختبار تتأرجح فيه الدرجات بأكثر من 40 نقطة. لذا، يجب التعامل معها كملاحظة فردية واعدة، وليس كقاعدة ثابتة.

أمن مهارات الوكلاء: حوالي ربع العينة التي تم فحصها

جمعت دراسة أجريت في يناير 2026 42,447 مهارة من متجرين رئيسيين وقامت بتحليل 31,132 منها بشكل منهجي باستخدام خط كشف يجمع بين التحليل الساكن والتصنيف الدلالي القائم على LLM. ووجدت أن 26.1% تحتوي على ثغرة أمنية واحدة على الأقل، موزعة على 14 نمطاً مختلفاً عبر أربع فئات: حقن الأوامر (prompt injection)، تسريب البيانات، تصعيد الامتيازات، ومخاطر سلسلة التوريد.⁷

الرقم الأكثر فائدة من الناحية التشغيلية ليس نسبة مئوية بل هو نسبة الأرجحية: المهارات التي تتضمن سكربتات قابلة للتنفيذ كانت أكثر عرضة لاحتواء ثغرة أمنية بمقدار 2.12 مرة مقارنة بالمهارات التي تعتمد على التعليمات فقط (OR = 2.12, p < 0.001).⁷ وهذا يتطابق تماماً مع التمييز الذي يضعه التنسيق نفسه — حيث أن ملف SKILL.md يحتوي على دليل scripts/ يمثل كائناً ذا مخاطر مختلفة عن الملف الذي لا يحتوي عليه، وهو أمر واضح من شجرة الملفات قبل تثبيت أي شيء. وخلص المؤلفون إلى أن النظام البيئي يحتاج إلى "أنظمة أذونات قائمة على القدرات وفحص أمني إلزامي".⁷

هناك ثلاثة توضيحات للحفاظ على دقة هذه النتائج. أولاً، طريقة الكشف سجلت دقة (precision) بنسبة 86.7% واسترجاع (recall) بنسبة 82.5%، لذا فإن نسبة 26.1% هي تقدير يعتمد على أداة الكشف وليست إحصاءً شاملاً. ثانياً، العينة تغطي متجرين اعتباراً من يناير 2026، وليس المنتجات الموجودة في أي معرض حالياً. وأخيراً، هذه النسبة تعبر عن الانتشار عبر مجموعة من المهارات المنشورة، وليس عبر عمليات التثبيت الفعلية — حيث يشير تحليل OSS Insight المذكور أدناه إلى أن الذيل الطويل من المهارات المنشورة "ضخم وغير مستخدم إلى حد كبير"، لذا فمن المرجح أن تكون المخاطر المرجحة بالتعرض أقل.⁹

لم يكن أي من هذا مفاجئاً للأشخاص الذين أطلقوا هذا التنسيق. فمنشور الإطلاق الخاص بشركة Anthropic يحمل تحذيراً بلغة واضحة: "تمنح هذه الميزة Claude القدرة على تنفيذ الأكواد. ورغم قوتها، إلا أنها تعني ضرورة توخي الحذر بشأن المهارات التي تستخدمها — التزم بالمصادر الموثوقة للحفاظ على سلامة بياناتك."² لقد قامت Anthropic بتأليف التنسيق وتشغيل العرض التوضيحي، لذا فهي ليست طرفاً محايداً هنا؛ وهي أيضاً الطرف الذي صرح بالأمر بوضوح منذ البداية.

أي أجزاء الثقة تم حلها بالفعل

هنا يكمن الخطأ في النسخة السطحية من هذا الجدل. من المغري القول إن البنية التحتية تفتقر تماماً إلى طبقة ثقة. لكنها موجودة — فقط ليست في المكان الذي توجد فيه المهارات، ولا تؤدي الوظيفة التي يفترضها الناس.

يقوم MCP Registry بعملية تحقق حقيقية من الناشر. تستخدم أسماء الخوادم تنسيق reverse-DNS مثل io.GitHub.username/server، وتضمن مصادقة نطاق السجل "أن المالك الشرعي لحساب أو نطاق GitHub فقط هو من يمكنه نشر خوادم تحت هذا النطاق، مما يوفر الثقة والمساءلة في النظام البيئي."¹⁰ هذا هو نصف جانب "هوية الناشر، المصدر، التوقيعات" الذي تخلت عنه Agent Plugins، وقد تولى شخص ما هذه المهمة. أما إثبات المصدر والتوقيع فليسا جزءاً من ذلك.

لكن اقرأ القسم التالي من نفس الصفحة. يقوم السجل "بتفويض فحص الأمان" إلى سجلات الحزم الأساسية والمجمعات اللاحقة، ويصف نفسه بأنه يركز "على مصادقة النطاق واستضافة البيانات الوصفية، بينما يعتمد على النظام البيئي الأوسع لفحص الأمان الخاص بكود الخادم الفعلي."¹⁰ كما أنه لا يزال في المرحلة التجريبية، ويقوم بفهرسة MCP servers — وليس المهارات. لا توجد طبقة هوية مماثلة على مستوى السجل لحزم SKILL.md.

لذا فإن النسخة الدقيقة من هذه الفجوة هي أضيق وأكثر فائدة من قول "لا أحد يهتم بالثقة":

• من الذي نشرها: تم حل هذا الجزء جزئياً، بالنسبة لخوادم MCP، من خلال التحقق من نطاق السجل.
• ما إذا كان الكود آمناً: يتم تفويض هذا الأمر في كل طبقة — السجل يفوضه لسجلات الحزم والمجمعات، وAgent Plugins تفوضه للعملاء، وإرشادات Anthropic تفوضه لتقدير المستخدم بشأن "المصادر الموثوقة".
• ما إذا كانت المهارة تساعد فعلياً في مهمتك: هذا ليس سؤال ثقة على الإطلاق، ولا يمكن لأي توقيع أن يجيب عليه. هذا هو الهدف من وجود SkillsBench لقياسه، ويجب إعادة تشغيله لكل نموذج، ولكل بيئة اختبار، ولكل مهمة.

النقطة الثالثة لن يتم حلها بمجرد وضع مواصفات تقنية. هوية الناشر هي مشكلة تنسيق يمكن حلها؛ أما الفعالية فليست مشكلة تنسيق على الإطلاق.

العرض كبير، مركز، ومتكرر بشكل واسع

وجد تحليل أجري في فبراير 2026 لـ 40,285 مهارة مدرجة علناً من سوق رئيسية أن النشر يحدث "في دفعات قصيرة تتبع تحولات اهتمام المجتمع"، وأن المحتوى "مركز بشدة في سير عمل هندسة البرمجيات"، وأن النظام البيئي يظهر "تجانساً قوياً، مع تكرار واسع على مستوى القصد" إلى جانب "خلل واضح في التوازن بين العرض والطلب عبر الفئات". كما يشير التحليل إلى "مخاطر أمنية غير هامشية، بما في ذلك مهارات تسمح بإجراءات تغير الحالة أو إجراءات على مستوى النظام" — وهي إشارة أمنية ثانية، من مجموعة بيانات مختلفة عن مسح يناير.¹¹

أظهرت الصورة من جانب GitHub، وفقاً لقياسات OSS Insight في 24 مارس 2026، أن فئة تجميع المهارات قد حصدت 250,000 نجمة في عشرة أسابيع، مع وجود أكثر من 57,000 ملف AGENTS.md، وأكثر من 21,000 ملف CLAUDE.md، وأكثر من 31,000 تعريف للمهارات تحت مسار .claude/skills/ عبر المستودعات العامة.⁹ هذه الأرقام تعود إلى نحو أربعة أشهر ونصف، وتصف طفرة الربع الأول، وليست إحصاءً حالياً. OSS Insight هي الذراع التحليلية لمورد قواعد بيانات تجاري، والمقال عبارة عن مقال رأي شخصي مبني على بيانات القياس الخاصة بها — فهو حجة مدعومة بالأدوات بدلاً من أن يكون إصداراً محايداً للبيانات.

ومع ذلك، فإن حجتها لا تزال تتعارض مع القراءة المنظمة لـ Agent Plugins. فقد حددت OSS Insight حرب تنسيقات — "Claude Code يقرأ CLAUDE.md و .claude/skills/. بينما يقرأ Codex ملف AGENTS.md. أما Cursor فيتبع طريقته الخاصة" — و Agent Plugins لا تحسم هذا الأمر. هذه الحرب تتعلق باتفاقيات ملفات التعليمات؛ حيث يقوم Agent Plugins بتوحيد الحزمة حول المهارة، وليس ملف التعليمات الموجود بداخلها. لذا فإن مسألة الاتفاقية التي أثارتها OSS Insight لا تزال مفتوحة.

أما نقطتها الأكثر حدة فهي أن المهارات ليست كائنات مستقرة: فهي "تتعطل عندما يتغير النموذج"، والملف الذي كان يعمل مع جيل معين من النماذج "قد يتصرف بشكل مختلف" مع الجيل التالي "ليس لأن الملف تغير، بل لأن تفسير النموذج له هو الذي تغير".⁹ إذا كان هذا صحيحاً، فإن الفعالية هي دالة مشتركة بين المهارة، والنموذج، وبيئة التشغيل، والسياق المحيط — ولا يمكن أن يوجد أي اعتماد ثابت حتى من الناحية النظرية.

المهارات، و MCP، و Agent Plugins: أي طبقة تفعل ماذا

المواصفات الثلاث مكملة لبعضها البعض وليست متنافسة. يوضح إعلان Agent Plugins هذا التقسيم في جدول خاص به، نعيد عرضه هنا كما نُشر:¹

تسمي الصفوف الثلاثة الأولى مواصفات لها مشرفون وأرقام إصدارات. أما الصفان الأخيران فيسميان فئات من الجهات الفاعلة — وكما يظهر في MCP Registry، فإن إحدى هذه الفئات لديها الآن شاغل، بالنسبة للخوادم على الأقل. هذا جهة فاعلة تتطوع، وليس مواصفة يتم تعيينها. وهذا يعكس ما حدث عندما بدأت IETF في فحص بروتوكولات العملاء في وقت سابق من هذا العام: حيث يتم توحيد النقل والتنسيق بسرعة لأنهما قابلان للمعالجة؛ بينما يتم توحيد الثقة ببطء لأنها مسألة تنظيمية بقدر ما هي تقنية.

للسياق حول بداية هذا التنسيق، أطلقت Anthropic ميزة Agent Skills في 16 أكتوبر 2025 ونشرتها كمعيار مفتوح للنقل عبر المنصات في 18 ديسمبر 2025، إلى جانب إدارة المهارات على مستوى المؤسسة ودليل للشركاء.² شرحنا سابقاً في دليلنا حول ماهية Claude Skills وكيفية تحميلها الآليات التقنية. تدرج القائمة الرسمية 44 منتجاً تدعم هذا التنسيق عند استخراج البيانات لهذا المقال، بدءاً من Claude Code و Codex وصولاً إلى Gemini CLI و Goose و Snowflake Cortex Code و Pulumi Neo — وهي قائمة مختارة من الدعم المُبلغ عنه ذاتياً والتي يديرها المشروع، وليست إحصاءً شاملاً.¹²

ماذا يعني هذا إذا كنت تطور عملاء ذكيين (Agents)

هناك خمس نقاط تترتب على الأدلة المذكورة أعلاه، ولا تتطلب أي منها انتظار مواصفات جديدة.

تعامل مع المهارة (skill) ككود تملكه، وليس كمحتوى تقوم بتثبيته. تقيس أبحاث الفعالية المهارات المنقحة والمدربة؛ ولا يوجد شيء في هذه الأبحاث يبرر افتراض أن أي مهارة عشوائية من متجر ما تحمل نفس القيمة. قم بتضمين المهارة في مستودع الكود الخاص بك، واقرأها، وراجعها بنفس الوتيرة التي تراجع بها بقية الكود الخاص بك.

ابحث أولاً عن مجلد scripts/. نسبة الاحتمالات 2.12x هي واحدة من أرخص إشارات الأمان المتاحة، وهي مرئية من شجرة الملفات قبل التثبيت.

اجعل المهارات قصيرة ومحددة. وجد SkillsBench أن المهارات المركزة التي تتكون من ثلاث وحدات كحد أقصى تتفوق على الحزم الشاملة، وكان متوسط المنتج المدرب في SkillOpt حوالي 920 توكن (tokens) مبني من تعديل واحد إلى أربعة تعديلات مقبولة. كلاهما يشير إلى نفس الاتجاه.

ابنِ أداة التحقق (verifier) قبل بناء المهارة. تعتمد نتائج الفعالية في كلتا الحالتين على فحص حتمي — حيث يربط SkillsBench كل مهمة بأداة تحقق، ويقوم SkillOpt بتقييد كل تعديل بناءً على درجة تحقق محجوزة. بدون أداة تحقق، لا يمكنك التمييز بين التحسين والتراجع، وهو نمط الفشل الذي بُني SkillOpt لمعالجته: المهارات التي "تزداد طولاً وتنجرف مع كل إعادة كتابة" بينما تؤدي المراجعة التي تبدو منطقية إلى تدهور الأداء بهدوء.⁵

أعد تشغيل أداة التحقق هذه عند كل تحديث للموديل. قيمة المهارة هي خاصية ناتجة عن تفاعلها مع موديل وبيئة تشغيل محددة، وكلاهما يتغير. قم بتثبيت نسخة المهارة، وتثبيت نسخة الموديل، وتعامل مع تحديث الموديل كتغيير يتطلب إعادة القياس.

الخلاصة

تسد Agent Plugins 1.0 فجوة حقيقية. اعتباراً من 6 أغسطس 2026، يمكن شحن المهارة وخادم MCP الخاص بها كحزمة واحدة وتحميلها في خمسة عملاء رئيسيين — جميعهم، في الوقت الحالي، تم بناؤهم بواسطة مؤلفي المواصفات أنفسهم. وبالتزامن مع معيار Agent Skills من ديسمبر 2025 وMCP قبله، أصبح نقل القدرات بين العملاء مشكلة شبه محلولة.

أما معرفة ما إذا كانت هذه القدرة تستحق النقل أم لا، فهي ليست كذلك. كانت المهارة المنسقة تساوي حوالي 17 نقطة مئوية من معدل النجاح في الاختبار الوحيد المصمم للتحقق من ذلك؛ وحوالي ربع مجموعة البيانات المنشورة حملت عيباً أمنياً مكتشفاً؛ وآلية الثقة الموجودة تتحقق من هوية ناشر خادم MCP، وليس ما إذا كانت المهارة آمنة أو فعالة. بعض هذا يمثل فجوة حقيقية، وبعضه الآخر يمثل خطأً في التصنيف بتوقع ذلك من تنسيق حزمة على الإطلاق — فلا يمكن لأي توقيع أن يضمن أن ملف markdown سيظل مفيداً بعد إصدار النموذج التالي.

النسخة العملية قصيرة: طبقة التنسيق مكتملة بما يكفي للبناء عليها. أما طبقة القياس فهي مسؤوليتك، فهي لا تأتي ضمن الحزمة، ولها مدة صلاحية محددة.