تصف التطبيق الذي تريده بلغة بسيطة. يكتب الذكاء الاصطناعي الكود، ويربط قاعدة بيانات، ويسلّمك شيئًا جاهزًا تنقر عليه وتجربه. هذه هي البرمجة بالذكاء الاصطناعي للمبتدئين أو ما يُعرف بـ vibe coding، وفي عام 2026 صارت أسرع طريق صادق من الفكرة إلى منتج يعمل فعلًا، حتى لمن لم يفتح محرر أكواد في حياته. هذا الأسلوب يفتح باب بدء مشروع بالذكاء الاصطناعي أمام أي شخص يملك فكرة واضحة فقط.
المصطلح جاء من Andrej Karpathy، أحد مؤسسي OpenAI، الذي وصفه في فبراير 2025 بأنه نوع جديد من البرمجة "تستسلم فيه تمامًا للإحساس (vibes)" و"تنسى أن الكود موجود أصلًا". أضاف قاموس Merriam-Webster مصطلح vibe coding كمدخل عامّي في 8 مارس 2025، واختاره قاموس Collins ضمن كلمات عام 2025. وستجده مكتوبًا بصيغتين: vibe coding وvibecoding، وكلاهما الشيء نفسه.
في هذا الدليل نعرّف المفهوم، ونعرض لك المدخلين الحقيقيين، ونعطيك أوامر جاهزة للنسخ واللصق، والأهم من ذلك كله: نعلّمك فحص الأمان الوحيد الذي يفصل بين مؤسس حقيقي وبين عنوان تحذيري في الأخبار.
لماذا تهمّك البرمجة بالذكاء الاصطناعي الآن تحديدًا
انهارت المسافة بين "عندي فكرة" و"عندي منتج يعمل". ما كان يستغرق شهورًا وعشرات آلاف الدولارات من أتعاب المبرمجين صار يستغرق أيامًا وبضع مئات من الدولارات شهريًا في الاشتراكات. النماذج التي تقف خلف هذه الأدوات عبرت خلال العام الماضي من مجرد عرض مبهر إلى قدرة حقيقية على الإنتاج.
هذا هو السبب الحقيقي وراء "لماذا الآن". لم تعد بحاجة إلى شريك تقني لتختبر إن كان الناس يريدون ما تتخيله. كل ما تحتاجه وصف واضح واستعداد للتطوير عبر المحادثة. تخيّل صاحب متجر إلكتروني في الرياض يريد بناء أداة تتبّع طلبات بسيطة، أو خرّيج جديد في القاهرة يطوّر نموذجًا أوليًا لفكرته قبل أن يتحدث إلى أي مستثمر؛ كلاهما اليوم قادر على ذلك بنفسه.
المدخلان إلى عالم vibe coding: اختر ما يناسبك
هنا يخطئ معظم المبتدئين. هناك مساران مختلفان تمامًا، ويشعران بأنهما عالمان منفصلان. اختر بوعي.
المدخل الأول — منشئو التطبيقات المرئيون بلا كود. أدوات مثل Lovable وReplit وv0 وAdalo تتيح لك وصف تطبيق بلغتك العادية والحصول على تطبيق ويب أو موبايل جاهز للنشر، مع تسجيل دخول وقاعدة بيانات ومدفوعات، دون لمس سطر كود واحد. بالنسبة لمؤسس غير تقني، هذا أصدق طريق لبناء تطبيق بالذكاء الاصطناعي. تبقى داخل واجهة مرئية ودودة وتتحدث إلى الذكاء الاصطناعي عبر صندوق محادثة.
المدخل الثاني — شركاء البرمجة الوكلاء (agentic). أدوات مثل Claude Code من Anthropic وCodex من OpenAI هي وكلاء ذكاء اصطناعي يعملون داخل قاعدة كود حقيقية على جهازك أنت. قوة أكبر، وملكية كاملة، ومنحنى تعلّم أحدّ لكنه قابل للتعلّم تمامًا. هنا تتخرج البرمجة بالذكاء الاصطناعي للمبتدئين إلى شيء راسخ: أنت تملك الكود، لا منصة تملكه نيابة عنك.
من الأخطاء الشائعة أن تتوقع من أداة CLI وكيلة أن تمسك بيدك مثل المنشئ المرئي، أو أن تتوقع من المنشئ المرئي أن يمنحك التحكم الكامل في قاعدة الكود. كل أداة تخدم لحظة مختلفة. ابدأ بالمدخل الأول للتحقق من فكرتك، ثم انتقل إلى المدخل الثاني حين تريد أن تملك وتوسّع.
أدوات الوكلاء، مع أوامر حقيقية
Claude Code (من Anthropic) وكيل يقرأ قاعدة الكود لديك، ويحرّر الملفات، وينفّذ الأوامر عبر الطرفية والـ IDE وتطبيق سطح المكتب والمتصفح. يجري تعديلات على عدة ملفات تحترم الاعتماديات بينها، ويشغّل اختباراتك، ويستطيع تحويل المشكلات (issues) إلى pull requests. بل سيفتح متصفحك ليختبر التطبيق الذي بناه للتو. ثبّته على macOS أو Linux:
curl -fsSL https://claude.ai/install.sh | bash
وهو مشمول في خطتي Pro وMax من Claude (راجع صفحة الأسعار، فهي تتغيّر).
OpenAI Codex شريك برمجة وكيل متاح كأداة CLI، وكإضافة للـ IDE، وكخدمة سحابية تستطيع فيها تفويض المهام في الخلفية، بل عدة مهام بالتوازي. وهو مفتوح المصدر ومبني بلغة Rust. للتثبيت والتشغيل:
curl -fsSL https://chatgpt.com/codex/install.sh | sh
codex
ويتطلب خطة ChatGPT Plus أو Pro أو Business أو Edu أو Enterprise.
هناك ميزتان قويتان تستحقان التعلّم مبكرًا، لأنهما تظهران في كلتا الأداتين:
-
المهارات (Skills). المهارة سير عمل قابل لإعادة الاستخدام، مغلّف حول ملف
SKILL.mdيجمع التعليمات مع سكربتات اختيارية، فيتّبع الوكيل سير العمل نفسه في كل مرة. في Codex، يجب أن يتضمنSKILL.mdحقليnameوdescription؛ ويمكنك استدعاء مهارة صراحةً عبر/skillsأو ترك الوكيل يختارها حين تطابق المهمة. اكتب مهارة أو ثبّتها مرة واحدة وأعد استخدامها للأبد — وهذا أقرب ما يكون إلى تعليم الذكاء الاصطناعي قواعد بيتك. -
الوكلاء الفرعيون (Subagents). كلتا الأداتين قادرتان على إطلاق عدة وكلاء متخصصين دفعة واحدة. يعلن Claude Code عن تشغيل عشرات إلى مئات الوكلاء الفرعيين بالتوازي؛ ويُطلق Codex وكلاء متخصصين بالتوازي ثم يجمع نتائجهم. الصورة المبسّطة للمبتدئ: الذكاء الاصطناعي يوزّع مهمة كبيرة على فريق صغير ثم يعود إليك بالتقرير.
وإذا أردت أن تملك مجموعتك التقنية بالكامل، فإن Hermes Agent مفتوح المصدر من Nous Research (برخصة MIT) يتصل عبر Telegram وDiscord وSlack وWhatsApp وSignal والبريد الإلكتروني وسطر الأوامر، مع ذاكرة دائمة "تتعلّم مشاريعك، وتولّد المهارات تلقائيًا، ولا تنسى أبدًا كيف حلّت مشكلة من قبل". ويعمل على خمس بيئات: محلية وDocker وSSH وSingularity وModal. خيار جيد للباني الحريص على الخصوصية. (اسمه "Hermes Agent" أو "Nous Hermes" — ولا علاقة له بدار الأزياء الفرنسية.)
أبسط سير عمل ممكن للمبتدئ
- صف التطبيق بلغة بسيطة. فقرة أو فقرتان: ماذا يفعل، ولمن، وما الشاشة الرئيسية.
- دع الذكاء الاصطناعي يبني الأساسيات — المصادقة، وقاعدة البيانات، والمدفوعات.
- شغّله وعاينه. انقر خلاله كما يفعل المستخدم تمامًا.
- طوّر عبر المحادثة. "حرّك زر التسجيل للأعلى، أضف باقة مجانية، اجعل لوحة التحكم تُحمّل أسرع".
- أجرِ فحص أمان قبل الإطلاق. انظر أدناه. هذه الخطوة ليست اختيارية.
كيف يبدو هذا على أرض الواقع
هذه قصص منقولة لا أرقام مدقّقة، لكن أشكالها حقيقية ومألوفة:
- مختص تسويق بلا أي خلفية برمجية بنى مساعدًا لإنشاء محتوى العلامات التجارية بالذكاء الاصطناعي على منصة بلا كود، ونمّاه على ما يُروى إلى 10 آلاف دولار إيراد شهري متكرر في أقل من ستة أشهر (المصدر: estha.ai). خبير في مجاله + باني بالذكاء الاصطناعي = مشروع حقيقي.
- مسوّق منفرد غير تقني أطلق على ما يُروى منتج SaaS يعمل فعلًا — بمصادقة مستخدمين وقاعدة بيانات ومدفوعات Stripe — مستخدمًا أوامر نصية فقط، وحصل على أول عميل دافع في اليوم الرابع.
والوجه الصادق الآخر للعملة: تطبيق Moltbook الاجتماعي، المبني بالكامل بـ vibe coding، كشف نحو 1.5 مليون رمز مصادقة و35 ألف بريد إلكتروني، لأن أمان مستوى الصف (Row-Level Security) كان معطّلًا بينما مفتاح قاعدة البيانات جالس داخل حزمة المتصفح. الأدوات نفسها، والنتيجة معاكسة تمامًا. الفرق كان فحص أمان واحدًا.
الأخطاء التي يجب تجنّبها
وجدت أبحاث Wiz أن نحو واحد من كل خمسة تطبيقات مبنية بـ vibe coding كان فيه ثغرة أمنية. والسبب يسهل تذكّره: وكلاء الذكاء الاصطناعي ليسوا خبثاء، بل مطيعون — اطلب نتيجة سريعة فيسلكون الطريق المختصر غير الآمن. وأنماط الفشل محددة وقابلة للتعليم:
- أسرار متروكة في الواجهة الأمامية. مفاتيح Supabase أو OpenAI أو Stripe المكتوبة صراحةً داخل جافاسكربت العميل هي التسريب رقم واحد. انقل الأسرار إلى الخادم (مثلًا Supabase Secrets مع دالة Edge Function تحقن المفتاح وقت التشغيل).
- تخطّي أمان مستوى الصف (RLS) على جداول قاعدة بياناتك — وهو السبب الجذري خلف CVE-2025-48757 وتسريب Moltbook. فعّل RLS.
- الثقة بالمصادقة من جهة المتصفح. أي شيء يُتحقق منه في المتصفح فقط يمكن تجاوزه.
- الإطلاق لمستخدمين حقيقيين بلا أي مراجعة. "يعمل" لا تعني "آمن".
- قبول كود لا تفهمه في تطبيق يتعامل مع أموال أو بيانات صحية أو شخصية. هذا بالضبط المكان الذي تصبح فيه عبارة "انسَ أن الكود موجود" أخطر ما تكون.
- تخطّي إدارة النسخ (version control). ثبّت تغييراتك على خطوات صغيرة لتتمكن من التراجع.
الموقف الصادق — الذي يشترك فيه أصحاب أصوات من Karpathy إلى Andrew Ng — أن البرمجة بالذكاء الاصطناعي ممتازة للنماذج الأولية والمنتجات الأولية (MVP). أطلق بسرعة لتتحقق من فكرتك، ثم راجع وحصّن، أو استعن بعين مطوّر، قبل أن يظهر المستخدمون الحقيقيون والبيانات الحقيقية.
الأسئلة الشائعة
هل البرمجة بالذكاء الاصطناعي كافية لمنتج حقيقي يدرّ دخلًا؟ للتحقق من فكرة والوصول إلى أول عملائك، نعم. أما لتطبيق إنتاجي يتعامل مع أموال أو بيانات شخصية، فعامل مخرجات الذكاء الاصطناعي كمسودة أولى: أجرِ فحص الأمان، وفعّل أمان مستوى الصف، وانقل كل سرّ إلى الخادم قبل الإطلاق.
هل يجب أن أعرف البرمجة من الأساس؟ لا لتبدأ. المدخل المرئي — Lovable وReplit وv0 — لا يحتاج إلا لغة بسيطة. لكن كلما فهمت أكثر ما ينتجه الذكاء الاصطناعي، صرت أكثر أمانًا وقدرة، ولهذا يتخرج كثير من المؤسسين إلى Claude Code أو Codex.
ما الفرق بين منشئ بلا كود وأداة وكيلة مثل Claude Code؟ المنشئ بلا كود يبقيك داخل واجهة مرئية ودودة ويستضيف التطبيق نيابةً عنك. أما الأداة الوكيلة فتعمل مباشرة داخل قاعدة كود حقيقية على جهازك — قوة أكبر وملكية كاملة، مع منحنى تعلّم أحدّ لكنه قابل للتعلّم.
ما مهارة SKILL.md، ولماذا يهتمّ بها المبتدئ؟ هي ملف سير عمل قابل لإعادة الاستخدام يعلّم الوكيل أداء مهمة بطريقتك أنت، في كل مرة. اكتب واحدة أو ثبّتها — مثلًا مهارة "مراجعة أمان قبل النشر" — فتتوقف عن إعادة شرح نفسك. يكتفي الوكيل باتّباع سير العمل.
كم تكلفة البداية بالريال أو الجنيه؟ بضع مئات من الدولارات شهريًا في اشتراكات الأدوات، مقابل الشهور وعشرات الآلاف في أتعاب المبرمجين التي كان يتطلبها البناء نفسه سابقًا. يمكنك التحقق من فكرتك باشتراك شهر واحد فقط قبل أن تلتزم بأكثر من ذلك.
مقالات ذات صلة على Boostor: أوامر الشرطة المائلة والمهارات في Claude Code · وكلاء الذكاء الاصطناعي للأعمال: 25 سير عمل تطلقه هذا الأسبوع · قائمة التحقق الأمنية للبرمجة بالذكاء الاصطناعي (vibe coding) للمؤسسين