تطور NanoCo الإسرائيلية طبقات أمن وحوكمة وتحكم حول وكلاء AI يعملون باسم الموظفين. وفي تقرير نشرته The Jerusalem Post في 28 أكتوبر 2026، وصفت الشركة الجمع بين عزل الوكيل وبوابة خارجية للموافقة على الأفعال. الهدف هو إنجاز العمل دون منح وصول غير محدود إلى جميع بيانات الموظف وأدواته.
أسسها الشقيقان Gavriel Cohen، الرئيس التنفيذي وقائد تطوير المنتج، وLazar Cohen، المسؤول عن العمليات التجارية. وتستند إلى جولة بذرية بقيمة 12 مليون دولار بقيادة Valley Capital Partners ومشاركة Docker وVercel وmonday.com. نُشرت الجولة بالفعل في مايو 2026. تقرير أكتوبر يضيف تفاصيل المنتج والاستخدام، ولا يثبت جولة جديدة بحد ذاته.
الوكيل يحضر والإنسان يقرر ما يرسل
بحسب NanoCo، يحتاج الوكيل المؤسسي إلى البريد والتقويمات وإدارة علاقات العملاء وأنظمة الخدمة ومستودعات الشفرة. ليست هذه مصادر معلومات عامة فقط؛ فقد تؤثر الأفعال في عميل أو وثيقة داخلية أو رسالة باسم الموظف. لذلك تتجاوز المسألة جودة الإجابة.
يصف الموقع وكلاء يحضرون مسودات وأعمالا تمهيدية، بينما تتطلب الأفعال الحساسة موافقة بشرية وفق سياسة المؤسسة. صياغة رسالة والإذن بإرسالها عمليتان مختلفتان. المسودة ليست رسالة وصلت إلى المستلم، حتى إن بدأتا بالطلب نفسه.
تصف The Jerusalem Post بوابة خارج بيئة الوكيل تمر عبرها طلبات الوصول للمعلومات أو إرسال الاتصالات، ليوافق عليها شخص أو يرفضها. موقعها الخارجي يمنع ترك قرار الإذن حصرا للنظام المنفذ. تقدمها NanoCo كطبقة تحكم، وليس مجرد توجيه للوكيل بأن يتصرف بحذر.
ما الذي يضيفه عزل NanoClaw
NanoClaw منصة الشركة مفتوحة المصدر. يصف مستودعها وكلاء يعملون في حاويات Linux منفصلة مع عزل لنظام الملفات. بذلك تحدد حدود بيئة الوكيل بالنسبة إلى الموارد الأخرى. هذا يختلف عن طلب حواري بعدم فتح ملف؛ فالحد جزء من بيئة التنفيذ نفسها.
يعالج العزل والبوابة سؤالين مختلفين: الأول يحدد الموارد التي يمكن بلوغها، والثانية تدير الطلبات التي تتجاوز الحدود وتحتاج إذنا. هو مكان عمل محدد مع قواعد للخروج منه. لا يصف أي مكون بمفرده سياسة الوصول الكاملة للمؤسسة.
تقول NanoCo إن الوكيل يعمل دون بيانات اعتماد داخله، وإن الأفعال الحساسة تسجل وفق سياسات تتحكم بها المؤسسة. هذه خصائص تصميم تعلنها الشركة، وليست ضمانا لتساوي الأمان في كل نشر. صلاحيات الأدوات والبيانات المرتبطة وآلية موافقة الأشخاص تبقى عناصر تشغيلية مهمة.
من المصدر المفتوح إلى سحابة العميل
تعمل النسخة التجارية داخل حساب العميل على AWS أو GCP أو Azure، بحسب الموقع. وتجمع بين السياق الفردي وبنية مركزية للتحكم بالوصول والحوكمة. الانتقال من مساعد شخصي إلى نظام للفريق يطرح أيضا مسؤولية إدارة الصلاحيات على المدى الطويل.
تصف الشركة مساعدا ضمن بيئات العمل القائمة مثل Slack أو Teams يتعلم سياق الموظف. قد يسهل السياق المتراكم المهام المتكررة، لكنه يجعل التحكم بالمعلومات المحفوظة واستخدامها جزءا أساسيا من المنتج. تقول NanoCo إن المعرفة المتراكمة ملك للمستخدم وتحت سيطرته.
النشر في سحابة العميل لا يعني تطابق كل الخدمات المتصلة ومسارات البيانات في جميع التركيبات. قد تكون أنظمة البريد والنماذج والأدوات مكونات منفصلة. وصف مكان التشغيل لا يغني عن تحديد الاتصالات والصلاحيات. يقدم الموقع وصولا مبكرا دون قائمة أسعار عامة موحدة.
12 مليون دولار بتسلسل زمني واضح
نشرت CTech الجولة بقيادة Valley Capital Partners في 20 مايو 2026، مع Docker وVercel وmonday.com. ويكرر تقرير أكتوبر المبلغ والمستثمرين. هذا التكرار لا يبرر جمع جولتين أو مضاعفة إجمالي التمويل المعلن.
قال Lazar Cohen لـThe Jerusalem Post إن الفكرة نشأت من عمل الشقيقين السابق بالأتمتة والوكلاء، ومخاوف ربطهم بمعلومات حساسة دون ضوابط كافية. يفسر ذلك التركيز على التشغيل والصلاحيات. المنتج بنية تنظم الوصول والأفعال، وليس نموذج لغة جديدا.
الاهتمام بالمصدر المفتوح جزء من الخلفية التجارية. يذكر تقرير أكتوبر أكثر من 30,000 نجمة على GitHub. النجوم تعكس اهتمام المستخدمين، لا عدد العملاء الدافعين أو عمليات النشر المؤسسية الفعلية. ومشاركة شركة تقنية في التمويل لا تعني أنها نشرت المنتج لجميع موظفيها.
حدود الإذن تصبح جزءا من المنتج
كلما زادت أدوات الوكيل زادت فائدته المحتملة ونطاق أفعاله. تلخيص المعلومات يختلف عن قراءة سجلات وصياغة رسالة وإرسالها خارج المؤسسة. تحاول NanoCo الجمع بين العمل المفيد وقرار المؤسسة بشأن الأفعال المسموحة وشروطها.
الفارق العملي بين جودة التفكير والسلطة الممنوحة. قد يقترح النموذج فعلا صحيحا دون الإذن بتنفيذه، أو يخطئ في مهمة بسيطة ظاهريا. العزل والموافقة البشرية والتسجيل لا تحسن كل إجابة بالضرورة، لكنها تحدد الإطار الذي تتحول فيه الإجابات إلى أفعال باسم المؤسسة.