إضافة llm-keys-ui 0.1: إدارة مفاتيح API للوكلاء البرمجيين دون لصقها في المحادثة

ما الجديد؟

أصدر سايمون ويليسون الإصدار 0.1 من إضافة llm-keys-ui، وهي ملحق لأداة llm يحل مشكلة عملية: كيف تُدخل مفتاح API إلى جهاز بعيد يشغّل وكيلاً برمجياً دون لصقه داخل جلسة المحادثة.

كيف تعمل؟

1. يشغّل المستخدم الأمر:

uvx --with llm-keys-ui llm keys-ui --all

2. يعرض الأمر رابطاً لواجهة ويب، بما في ذلك عناوين الشبكة المحلية أو أجهزة Tailscale.
3. يُدخل المفتاح عبر المتصفح ويُحفظ محلياً.
4. لاحقاً يستدعي الوكيل المفتاح داخل أمر شل مثل:

llm keys get anthropic

لماذا يهم ذلك؟

لصق مفاتيح API داخل محادثة وكيل برمجي يعني أن المفتاح قد يظهر في سجل الجلسة أو في سياق النموذج أو في نسخة محادثة محفوظة. الإضافة تفصل إدخال المفتاح عن جلسة الوكيل، وتتيح إدارته من متصفح الهاتف عند التحكم بجهاز بعيد.

مقارنة سريعة

الطريقة	مكان إدخال المفتاح	ظهوره في جلسة الوكيل	مناسب للتحكم عن بعد
لصق مباشر في المحادثة	داخل جلسة الوكيل	نعم	ممكن لكنه غير آمن
متغيرات البيئة	طرفية أو ملف إعداد	لا، لكن يتطلب وصولاً للطرفية	محدود
llm-keys-ui	واجهة ويب محلية	لا	نعم عبر IP محلي أو Tailscale

حالة استخدام في MENA

فرق التطوير في المنطقة التي تشغّل وكلاء برمجيين على خوادم سحابية أو أجهزة تطوير بعيدة يمكنها فتح واجهة الإضافة من الهاتف عبر Tailscale وإدخال مفتاح مزوّد مثل Anthropic أو OpenAI، ثم ترك الوكيل يستدعي المفتاح عند الحاجة. هذا يقلل مخاطر تسرّب المفاتيح في السجلات ويبسّط إدارة الأسرار في فرق صغيرة.

حدود يجب الانتباه لها

• الإصدار 0.1 مبكر، وقد تتغير الواجهة والأوامر.
• الواجهة محلية، لذا يجب تأمين الوصول إليها وعدم تعريضها لشبكة عامة.
• لا تُغني عن مدير أسرار مؤسسي في بيئات الإنتاج الحساسة.

ملاحظة للمراجعة البشرية: هذا ملخص تحريري لإصدار أداة مفتوحة المصدر، ويجب التحقق من الوثائق الرسمية للإضافة قبل الاعتماد عليها في بيئات إنتاجية.