inference hooks في Claude: خادمك يوافق على كل prompt

أعلنت Anthropic في 5 نوفمبر 2026 عن حزمة من ميزات الأمان الجديدة في Claude Enterprise، وأكثرها إثارة للاهتمام هي inference hooks في Claude، المتاحة للجميع منذ اليوم الأول. وبحسب إعلان Anthropic، يرسل Claude كل prompt وكل استدعاء لأداة إلى خادم المؤسسة، ولا يتابع إلا بعد تلقي الرد «allow».

كيف تعمل inference hooks في Claude؟

بحسب Help Center، تتضمن الآلية نوعين من الفحص:

1. Prompt hooks: قبل أن يبدأ Claude في توليد الرد، يُرسَل الـ prompt إلى خادم تستضيفه الشركة. يفحصه الخادم وفق سياسات الشركة ويرد بـ allow أو deny.
2. Pre-tool-call hooks: يحدث الأمر نفسه مع كل استدعاء لأداة، قبل أن تعمل الأداة. ويشمل ذلك أيضًا الأدوات التي تستدعيها الـ skills والإضافات (plugins) والموصِّلات المربوطة.

اللافت أن الفحص يجري داخل البنية التحتية لـ Claude وليس على أجهزة الموظفين، لذا يكفي إعداد واحد للمؤسسة كلها: في الدردشة وClaude Code وCowork وبقية منتجات Claude Enterprise. ولا يستطيع تفعيله إلا Owner وPrimary Owner.

تذكر Anthropic ثلاثة استخدامات نموذجية: DLP (منع تسرب البيانات)، وأرشفة المحادثات في الوقت الفعلي، وفرض سياسات الشركة الخاصة. أما التوثيق التقني (تنفيذ الـ endpoint والتحقق من توقيعات الطلبات) فموجود في توثيق Claude Platform.

ما الجديد أيضًا في Claude Enterprise؟

بقية الحزمة في مرحلة تجريبية (beta)، ومن بين ما تتضمنه:

1. Security center، وهي صفحة في Organization settings تقارن إعدادات الدردشة وCowork وClaude Code بالإعدادات التي توصي بها Anthropic. تعرض لكل ضابط القيمة الحالية والقيمة الموصى بها والحالة، وتتيح تنزيل تقرير PDF للمدققين. ويمكن أيضًا قراءة البيانات عبر Compliance API (التفاصيل في Help Center).
2. Centralized management: تحصل المؤسسة الأم على لوحة تحكم واحدة في admin.claude.com لإدارة SSO وSCIM والتحقق من النطاقات والمجموعات ومفاتيح Compliance API، مع دعم عدة مزودي هوية.
3. EDR في Cowork: يستطيع المسؤولون تشغيل مستشعر EDR (Endpoint Detection and Response) الخاص بشركتهم داخل الآلة الافتراضية لـ Cowork على جهاز المستخدم. ويتحقق Claude من توقيع حزمة المستشعر عند كل تشغيل للآلة الافتراضية.
4. إدارة Claude Desktop دون نشر الإعدادات عبر MDM، بما في ذلك حظر حسابات Claude الشخصية على أجهزة العمل وتقييد المجلدات المسموح باستخدامها.
5. قائمة IP مسموح بها تديرها المؤسسة بنفسها، وتسجيل خروج أحد أعضاء المؤسسة من جميع أجهزته عبر Admin API. كتبت عن الاثنين بشكل منفصل في مقال قائمة IP المسموح بها في Claude.

ما الذي ينبغي الانتباه إليه؟

أولًا، ما يغيب عن التوثيق. تشرح صفحة inference hooks الردين «allow» و«deny»، لكنها لا تقول ماذا يحدث إذا لم يرد خادمنا أو كان غير متاح (لنتحقق من ذلك في التوثيق التقني قبل ربط الـ hook بالشركة كلها). كما لا تتضمن أرقامًا ولا أسماء مزودي DLP المدعومين.

ثانيًا، حدود security center. فبحسب Anthropic هي إرشادات وليست شهادة: «guidance based on Anthropic’s recommendations, not a certification or a guarantee of compliance». الصفحة تعرض الإعدادات فقط ولا تغيّرها، ولا تستطيع قراءة بعضها (مثل إعدادات MDM أو الـ proxy)، لذا يجب أن يؤكدها شخص ما يدويًا.

ثالثًا، تفاصيل الميزات الجديدة. إعداد centralized management لا يمكن التراجع عنه، لذا تنصح Anthropic بتحديد مسؤول المؤسسة الأم أولًا. أما مستشعرات EDR فتعمل في وضع الرصد، أي أنها تبلّغ عن النشاط دون أن تحظره، ولا تغطي إلا الآلة الافتراضية المحلية، لا جلسات Cowork السحابية.

هل هذا جديد في عالم الذكاء الاصطناعي؟

نعرف الـ hooks من Claude Code: سكربتات تعمل في لحظات منها ما قبل استخدام أداة. وهنا تنتقل الفكرة نفسها إلى مستوى المؤسسة كلها وتعمل من جانب Anthropic، دون تثبيت أي شيء على أجهزة الموظفين. ومع وكلاء يستدعون الأدوات بأنفسهم، يبدو هذا اتجاهًا منطقيًا، كما كتبت في دليل أمان وكلاء الذكاء الاصطناعي. وإن كنا في بداية التعرف على الموضوع، فمن الأفضل البدء بمقال ما هو وكيل الذكاء الاصطناعي.

الأسئلة الشائعة

من يمكنه استخدام inference hooks في Claude؟

المؤسسات المشتركة في خطة Claude Enterprise. الميزة متاحة للجميع، ويمكن لـ Owner وPrimary Owner تفعيلها وإدارتها.

هل تتطلب inference hooks تثبيت شيء على الأجهزة؟

لا. بحسب Help Center يجري الفحص داخل البنية التحتية لـ Claude، ولا تستضيف الشركة إلا خادمًا يرد بـ «allow» أو «deny».

هل security center شهادة امتثال؟

لا. توضح Anthropic أن الصفحة وتقرير PDF الخاص بها ليسا شهادة أمان، بل مجرد مقارنة بالإعدادات الموصى بها.