المدونة
مقالات عملية مرتبة حسب المجال والمستوى، اختر المجال المناسب واقرأ من مستوى مبتدئ إلى محترف.
حقن الأوامر Prompt Injection: كيف تُختطف تطبيقات الذكاء الاصطناعي وكيف تحميها
حقن الأوامر هو الثغرة رقم 1 في تطبيقات الـ LLM. النموذج لا يفرّق بين تعليماتك ونص المستخدم، فسطر واحد مخبّأ في بريد يكفي لاختطافه. شرح المفهوم بمثال واضح، ثم علميًا، مع كود دفاعي شغّال، حوادث 2025 حقيقية بأرقام، ومتى لا تكفي الحماية.
Debounce وThrottle: إزاي توقف صندوق البحث من ضرب سيرفرك 40 مرة في الثانية
صندوق البحث اللي بيبعت طلب مع كل حرف بيضغط على سيرفرك بلا داعي. المقال يشرح الفرق بين Debounce وThrottle بمثال بسيط ثم علميًا، مع كود جافاسكريبت شغّال، أرقام، trade-offs، ومتى لا تستخدم كل واحد، مع مصادر.
الـ JWT مش مشفّر: أي حد ماسك التوكن يقدر يقرا محتواه
التوقيع في الـ JWT بيمنع التزوير، مش القراءة. أي حد ماسك التوكن يفك الـ payload في ثانية. اعرف الفرق بين التوقيع والتشفير، هجوم alg none، وإزاي تأمّن توكناتك صح بمثال وكود شغّال ومصادر رسمية.
LLM Evals للمتوسط: إزاي تعرف إن تطبيق الذكاء الاصطناعي بتاعك بيتحسّن ولا بيسوء
لو بتغيّر البرومبت أو الموديل وبتحكم بإحساسك إنه بقى أحسن، انت بتقامر. الـ Evals بيحوّل السؤال ده لرقم واحد بيتقاس كل build. مقال للمتوسط بمثال المدرّس، شرح المكوّنات الأربعة، كود Python شغّال، LLM-as-judge بأرقام، trade-offs، ومتى متتعبش نفسك، مع مصادر.
MCP للمتوسط: اربط الذكاء الاصطناعي بأدواتك عبر معيار واحد
لو بتبني تكامل منفصل لكل أداة عشان الـ LLM يوصل لبياناتك، انت بتضاعف الشغل بلا داعي. بروتوكول MCP بيوحّد الربط في معيار واحد فتنزّل التكاملات من M×N لـ M+N. مقال للمتوسط بمثال كابل USB-C، شرح المكوّنات الثلاثة، كود MCP Server شغّال، أرقام تبنّي حقيقية، وtrade-offs الأمان، مع مصادر.
أتمتة تحديث الاعتماديات بـ Renovate: خلّي مكتباتك محدّثة بدون ما تكسر الإنتاج
تجميع تحديثات المكتبات في ترقية كبيرة كل 6 شهور بيكسر الإنتاج. Renovate بيفتح PRs صغيرة تلقائيًا ويدمج الآمن منها. دليل متوسط بإعداد renovate.json وworkflow جاهز وأرقام وtrade-offs ومتى متستخدموش، مع مصادر.
Too many open files: ليه سيرفرك بيرفض الاتصالات فجأة
لو تطبيقك يرمي EMFILE فجأة والـ CPU مرتاح، المشكلة في سقف واصفات الملفات (1024 الافتراضي). اكتشفها بأمر واحد واضبط LimitNOFILE صح، مع الفرق بين تسريب الواصفات ورفع الحد.
Idempotency: ليه ضغط زر الدفع مرتين بيخصم العميل مرتين وإزاي تمنعه
لو العميل ضغط زر الدفع مرتين بسبب بطء الشبكة، ممكن يتخصم منه المبلغ مرتين. مقال للمتوسط يشرح الـ Idempotency بمثال التذكرة المرقّمة، ثم تعريف علمي من RFC 9110، وكود FastAPI + Redis جاهز بمفتاح Idempotency-Key، أرقام حقيقية من Stripe، trade-offs، ومتى لا تستخدمه، مع مصادر.
حالة السباق Race Condition: ليه خيطان يزوّدان عدّادًا معًا فتضيع نصف الزيادات
خيطان يزوّدان نفس العدّاد مليون مرة، والنتيجة تطلع أقل من المتوقع بمئات الآلاف. مقال للمتوسط يشرح حالة السباق بمثال ماكينة الصراف، ثم تشريح علمي لعملية القراءة-التعديل-الكتابة غير الذرّية، كود Python شغّال يوريك التحديث الضائع ويصلحه بـ Lock، أرقام مقاسة، سيناريو بيع مخزون بالزيادة، trade-offs، ومتى لا تشغل بالك، مع مصادر رسمية.
مشكلة N+1: ليه صفحة واحدة تضرب قاعدة بياناتك بمئات الاستعلامات
صفحة فيها 200 عنصر بتعمل 201 استعلام على الداتابيز من غير ما تحس. اعرف تكتشف مشكلة N+1 وتصلّحها بسطر واحد ينزّلها لاستعلامين، بالـ select_related و eager loading، مع مثال، أرقام، trade-offs، ومصادر.