زميل عمل بالذكاء الاصطناعي مفتوح المصدر يسجّل الدخول بـ 2FA دون أن يرى النموذج كلمات المرور

كل وكيل ذكاء اصطناعي جرّبه دانيال إرهادت كان يعمل جيداً حتى يصل إلى شاشة تسجيل الدخول، فيحتاج عندها إلى كلمة مرور أو رمز لمرة واحدة أو إلى إنسان. لذلك بنى أداة Godmode Bot، وهي زميل عمل بالذكاء الاصطناعي برخصة MIT يملك متصفحاً حقيقياً وبيانات دخول المستخدم ورموز 2FA، في حين لا يرى النموذج نفسه هذه الأسرار. نُشر المشروع على dev.to في 27 سبتمبر.

ما هي Godmode Bot

Godmode Bot تطبيق سطح مكتب مبني بـ Tauri 2 لنظام macOS وWindows وLinux، ويمكن تشغيله أيضاً بلا واجهة رسومية على خادم أو وحدة NAS أو Raspberry Pi مع لوحة تحكم ويب. العقل هو Claude Code، بينما يقود browser-use متصفح Chromium مُداراً. ويمكن للمستخدم البدء بطلب واحد في المحادثة أو بناء فريق من الوكلاء الدائمين بتعليماتهم وذاكرتهم وجدولهم الخاصة.

املأ ولا تفصح

تُحفظ بيانات الدخول وأسرار TOTP في خزنة محلية: scrypt، ثم مفتاح تشفير المفتاح، ثم مفتاح بيانات عشوائي بطول 256 بت، ثم AES-256-GCM لكل سرّ.

عندما يصل الوكيل إلى نموذج تسجيل الدخول يستدعي أداة مثل vault_fill_login أو vault_fill_totp، فيكتب Godmode القيمة في الصفحة عبر بروتوكول CDP، وبذلك لا تدخل كلمة المرور أبداً إلى سياق النموذج. ويرتبط الإدخال بالموقع، فلا تحصل صفحة مشابهة معدة للتصيّد أو لحقن التعليمات على شيء، ويُسجَّل كل وصول في سجل تدقيق.

يمكن استيراد كلمات المرور من Chrome أو 1Password أو Bitwarden أو Apple Passwords أو Firefox، ورموز 2FA من لقطة شاشة لرمز QR الخاص بتصدير Google Authenticator.

الوكلاء مستودعات git

يحصل كل وكيل على مستودع git خاص به يضم ملفي CLAUDE.md وMEMORY.md ونصوص المحادثات وسجلات منقّاة من الأسرار ومجلد workspace. وتُسجَّل كل عملية تشغيل، لذا يمكن معرفة ما تعلّمه الوكيل وما فعله، وإلغاء التغييرات. ويمكن للوكلاء أيضاً العمل وفق جدولة cron وتفويض المهام لوكلاء فرعيين واستيراد جلسة Chrome.

الحدود والتوفر

تنفّذ كل خطوة الأمر claude -p --output-format stream-json داخل مستودع الوكيل وتبثّ كل فكرة واستدعاء أداة ولقطة شاشة إلى الواجهة. ويمكن متابعة المتصفح مباشرة وتولي التحكم في أي لحظة، مثلاً لحل اختبار CAPTCHA.

يذكر الكاتب المقايضة بوضوح: يشغّل الوكلاء Claude Code مع تجاوز الأذونات، فلا تظهر طلبات إذن. وفي الإعدادات الحساسة ينصح بجهاز افتراضي أو حاوية؛ ويشرح ملف SECURITY.md نموذج التهديد. تتوفر إصدارات سطح المكتب في قسم releases، ويبدأ الإصدار بلا واجهة بالأمر docker compose up -d على المنفذ 7777، أما الشيفرة فهي على GitHub في codextde/godmode-bot.