البرمجة بالإحساس للمبتدئين: كيف تبدأ بأمان في 2026

ما هي البرمجة بالإحساس بعبارة بسيطة؟

البرمجة بالإحساس هي إنشاء تطبيق أو موقع أو نص برمجي بإخبار أداة ذكاء اصطناعي بما تريده بلغة عادية وتركها تكتب الشيفرة ^[1]. أنت تصف النتيجة، وتجرّب ما تبنيه الأداة، وتطلب التعديلات حتى يعمل كل شيء.

يقول قاموس Collins إن المصطلح صاغه أندريه كارباثي (Andrej Karpathy)، ويعرّفه بأنه استخدام الذكاء الاصطناعي، الموجَّه باللغة الطبيعية، لكتابة الشيفرة الحاسوبية ^[1]. وقد جعله القاموس كلمة العام 2025 ^[1]. كان ذلك اختيار العام الماضي: ففي 3 نوفمبر 2026 أعلن Collins كلمة «mogging» كلمةً للعام 2026، وذكّرت BBC بأن vibe coding حملت اللقب لعام 2025 ^[2].

تطورت الفكرة بسرعة منذ ذلك الحين. ففي نوفمبر 2026 وحده أضافت Cursor طريقة لبناء تطبيقات حية ونشرها انطلاقًا من أمر نصي، وأطلقت Automattic، مالكة WordPress.com، خدمة Spacefast لاستضافة المواقع والتطبيقات المبنية بالبرمجة بالإحساس ^[3][4].

يشرح دليل Pouyam بعنوان Vibe Coding Explained: What It Is, How It Works and the Real Risks الخلفية والجدل حول الموضوع. أما هذه الصفحة فهي خطة عملية للمبتدئين.

ما أفضل أدوات البرمجة بالإحساس للمبتدئين؟

لأول مشروع، تكون أداة بناء التطبيقات المستضافة هي الأسهل، لأنها تتولى قاعدة البيانات وتسجيل الدخول والاستضافة نيابةً عنك ^[3][4][5]. أما محررات الشيفرة المزودة بوكلاء فتمنح تحكمًا أكبر، لكنها تفترض أنك تدير الملفات وسطر الأوامر والنشر بنفسك.

• أدوات البناء المستضافة مثل Lovable: تكتب في المتصفح ما تريده فتحصل على تطبيق ويب يعمل. تتضمن الخطة المجانية 5 أرصدة بناء يوميًا، بحد أقصى 30 شهريًا ^[5].
• Cursor Live Apps: يبني وكيل سحابي التطبيق، وينشئ قاعدة بيانات Postgres عند الحاجة، ويضيف تسجيل الدخول، ويستضيفه على النطاق الذي تختاره. وهي متاحة ضمن الخطط المدفوعة التي تشمل الوكلاء السحابيين ^[3].
• Spacefast من Automattic: توفر قاعدة البيانات وتسجيل الدخول ورفع الملفات والبريد الإلكتروني والتحليلات خلف التطبيق، وتتصل بوكلاء مثل ChatGPT وClaude وCursor ^[4].
• وكلاء البرمجة مثل Claude Code أو Codex: يعملون داخل مجلد المشروع على حاسوبك، ويناسبون من يريد فهم كيف تترابط أجزاء الشيفرة.

يقارن دليل Pouyam بعنوان Claude vs ChatGPT for Coding: Which Is Better in Late 2026? بين أهم وكيلَي برمجة. وبالنسبة إلى المبتدئ، الأداة أقل أهمية من العادات الموضحة أدناه.

هل التطبيقات المبنية بالبرمجة بالإحساس آمنة؟

ليس افتراضيًا: وجدت دراسات 2026 ثغرات أمنية في الشيفرة التي يكتبها الذكاء الاصطناعي، منها 91% من تطبيقات البرمجة بالإحساس التي فحصها أحد التدقيقات ^[6][7][8]. الشيفرة التي تعمل ليست بالضرورة شيفرة آمنة.

• تطبيقات حقيقية: جمع باحثون 9,041 تطبيقًا مفتوح المصدر مبنيًا باستخدام Claude Code وLovable، ودققوا 200 تطبيق منشور للعامة. ووجدوا 1,186 ثغرة؛ وكان في 182 من أصل 200 تطبيق (91.0%) ثغرة واحدة على الأقل ^[7].
• درجة الخطورة: صُنّفت 65.77% من هذه الثغرات حرجة أو عالية الخطورة. وكانت الأنواع الأكثر شيوعًا خلل التحكم في الوصول، والحقن، وإخفاقات المصادقة ^[7].
• نماذج الذكاء الاصطناعي عمومًا: وجد تقرير GenAI Code Security Report 2026 من Veracode أن نحو 44% من المهام أنتجت شيفرة فيها ثغرة معروفة؛ ونجح أفضل نموذج في 68% من مهام الأمان ^[6].
• وكلاء البرمجة: في اختبار LSCBench، أنتج ستة من أبرز الوكلاء شيفرة تعمل في 73.6% إلى 91.3% من المهام، لكن الشيفرة التي تعمل وتكون آمنة معًا لم تتجاوز 25.1% ^[8].

يقول الباحثون الذين أجروا التدقيق إن الأوامر والأدوات الأفضل تقلل المشكلات لكنها لا تزيلها ^[7]. لذلك ينبغي للمبتدئ أن يعامل كل تطبيق من هذا النوع على أنه غير موثوق حتى يُفحص.

كيف أبدأ البرمجة بالإحساس بأمان خطوة بخطوة؟

ابدأ بشيء صغير تستخدمه أنت وحدك، وأبقه خاصًا، وأضف ميزة واحدة في كل مرة ^[5][7]. خطة بسيطة للأسبوع الأول:

1. اختر مشروعًا منخفض المخاطر: متتبعًا للعادات، أو قائمة وصفات، أو لوحة شخصية. وتجنب أي شيء يتضمن مدفوعات أو سجلات صحية أو بيانات شخصية لآخرين.
2. اكتب وصفًا قصيرًا: من يستخدم التطبيق، وما وظيفة كل شاشة، وما البيانات التي يخزنها. التعليمات الواضحة تعطي نتائج أفضل من الغامضة.
3. ابنِ بخطوات صغيرة: اطلب ميزة واحدة، واختبرها، ثم اطلب التالية. الطلبات الكبيرة دفعة واحدة أصعب في المراجعة.
4. احفظ النسخ التي تعمل: استخدم سجل الإصدارات في الأداة أو Git لتعود إلى الوراء إذا أفسد تعديلٌ شيئًا.
5. اطلب من الأداة أن تشرح: بعد كل تعديل، اسأل ماذا فعلت ولماذا. بذلك تتعلم الأساسيات وتلاحظ القرارات الغريبة مبكرًا.
6. أبقِ المشروع خاصًا في البداية: تنشر الخطة المجانية في Lovable للمدعوين فقط، بحد أقصى 10 أشخاص لكل مشروع، وهذا يناسب التجربة الأولى ^[5].

في الخطة المجانية، تتوقف الأرصدة اليومية الـ5 بعد بلوغ 30 في الشهر الميلادي، وتعود في اليوم 1 من الشهر التالي ^[5]. وهذا الحد سبب وجيه للتخطيط لكل طلب قبل إرساله.

ماذا أفحص قبل مشاركة تطبيق مبني بالبرمجة بالإحساس؟

افحص من يستطيع رؤية ماذا، وأين توجد أسرارك، وماذا يحدث عند إدخال بيانات خاطئة، لأن هذه هي المواضع التي تفشل فيها هذه التطبيقات أكثر من غيرها ^[7][9]. وتتطابق أنواع المشكلات الثلاثة الأكثر شيوعًا في تدقيق 2026 مع قائمة OWASP Top 10 لمخاطر تطبيقات الويب ^[7][9].

• التحكم في الوصول: أنشئ حسابَي اختبار وتأكد من أن أحدهما لا يستطيع فتح بيانات الآخر أو تعديلها أو حذفها، حتى بتغيير رقم في عنوان الصفحة. وقد أصاب خلل التحكم في الوصول 64.00% من التطبيقات التي دُققت ^[7].
• تسجيل الدخول: تأكد من أن كل صفحة خاصة تطلب تسجيل الدخول وأن تسجيل الخروج ينهي الجلسة فعلًا ^[7].
• المدخلات: اكتب نصوصًا غريبة ونصوصًا طويلة جدًا ورموزًا في كل نموذج. وظهرت ثغرات الحقن في 54.00% من التطبيقات التي دُققت ^[7].
• الأسرار: مكان مفاتيح API وكلمات المرور هو إعدادات الأسرار في الأداة، وليس الشيفرة أو أمر المحادثة أبدًا. وتمنع خطوة النشر في Cursor الأسرار المكتوبة في ملفات التطبيق وبيانات الاعتماد المكشوفة ^[3].
• قواعد قاعدة البيانات: إذا كان التطبيق يستخدم قاعدة بيانات مستضافة، فتأكد من تفعيل قواعد الوصول وعدم تركها مفتوحة.
• الاعتماديات: اطلب من الأداة سرد كل حزمة خارجية أضافتها، واحذف ما لا تحتاجه.

تساعد الفحوص الآلية، لكنها ليست مراجعة كاملة. وتشير TechRepublic إلى أن Cursor لم توضح ما إذا كانت فحوصها تختبر قدرة مستخدم على رؤية سجلات مستخدم آخر، لذا اختبر ذلك بنفسك ^[10].

كم تكلفة البدء في البرمجة بالإحساس؟

يمكنك البدء مجانًا: تتضمن الخطة المجانية في Lovable 5 أرصدة بناء يوميًا، بحد أقصى 30 شهريًا، إضافة إلى 20 رصيد Cloud شهريًا للواجهة الخلفية للتطبيق ^[5].

تبلغ تكلفة Lovable Pro 25 دولارًا شهريًا مقابل 100 رصيد شهري، أو 250 دولارًا سنويًا، فوق أرصدة البناء اليومية الـ5 نفسها من دون حد شهري ^[5]. وتصل الفئات الأكبر إلى 2,250 دولارًا شهريًا مقابل 10,000 رصيد ^[5]. أما ميزة Live Apps في Cursor فمتاحة في الخطط المدفوعة التي تشمل الوكلاء السحابيين ^[3].

انتبه إلى التكاليف الخفية. كل طلب يستهلك أرصدة. تتضمن خطط Lovable منحًا شهرية للسحابة (Cloud) والذكاء الاصطناعي، فيمكن للتطبيق المستضاف استخدام الواجهة الخلفية وميزات الذكاء الاصطناعي من دون إنفاق الأرصدة العامة أولًا، لكن صفحة الخطط لا توضح ما يحدث بعد تجاوز هذه المنح ^[5]. راجع صفحة الاستخدام في الأداة قبل أن تبدأ، ثم مرة أخرى بعد الأسبوع الأول.

يلخص الجدول أدناه خيارات البدء وأهم حقائق الأمان.

هل عليّ تعلّم البرمجة إذا كنت أستطيع البرمجة بالإحساس؟

نعم، على الأقل الأساسيات، لأنك تحتاج إلى فهم الشيفرة بما يكفي للحكم على ما إذا كانت آمنة وصحيحة ^[6][7][8]. وتُظهر دراسات 2026 النمط نفسه: الأدوات تكتب شيفرة تعمل أكثر بكثير مما تكتب شيفرة آمنة ^[6][8].

المعرفة الأساسية تؤتي ثمارها بسرعة. فمعرفة ما هو جدول قاعدة البيانات وجلسة تسجيل الدخول ومفتاح API تتيح لك فهم شروح الأداة، وملاحظة الخيارات الخطرة، وإعطاء تعليمات أفضل. اطلب من الأداة أن تعلّمك أثناء البناء، واقرأ كل تعديل تقترحه قبل قبوله.

الأدوات تتحسن باستمرار: صارت Cursor تمنع بعض عمليات النشر الخطرة تلقائيًا، وتقدّم خدمات الاستضافة الآن تسجيل الدخول وتخزين الملفات للتطبيقات المبنية بالبرمجة بالإحساس ^[3][4]. لكن هذه الضمانات تغطي الأخطاء الشائعة، لا كل ثغرة. وللحسابات التي تنشئها أثناء الاختبار، يشرح دليلا Pouyam بعنوان Password Managers Explained: How They Work and Whether They Are Safe وTwo-Factor Authentication Explained: Which 2FA Method Is Safest? كيفية حماية تسجيلات الدخول.