أطلقت Y Combinator أداة Paxel في الخامس من حزيران/يونيو 2026، وهي أداة مجانية تقرأ جلسات المطوّر على Claude وCodex وCursor لتعيد ملفاً يصف كيف يبني بالذكاء الاصطناعي. في غضون ساعات جمع الإطلاق مئات الآلاف من الجلسات المُحلَّلة — وأثار جدلاً حاداً حول الخصوصية بسبب العبارة الرئيسية: «شيفرتك لا تغادر جهازك».
أبرز النقاط
- أداة تحليل مجانية من YC تحلّل جلسات البرمجة بالذكاء الاصطناعي من Claude Code وCodex CLI وCursor
- تعمل محلياً داخل Docker مع تسليم النتائج عبر البريد الإلكتروني خلال نحو 15 إلى 30 دقيقة
- ملف المطوّر عبر خمسة أبعاد: التوجيه، والتنفيذ، والهندسة، والحدس المنتجي، والتخطيط
- قرابة 250 ألف جلسة جرى رفعها وتحليلها خلال اليوم الأول من الإطلاق
- جدل حول الخصوصية بشأن عبارة «الشيفرة لا تغادر جهازك» التسويقية
التفاصيل
تعمل Paxel عبر أمر واحد داخل حاوية Docker على جهاز المستخدم نفسه. تمسح النصوص المحلية التي تتركها وكلاء البرمجة بالذكاء الاصطناعي، ثم تنتج ما تسمّيه YC «ملف المطوّر» — لقطة لكيفية عمل المطوّر مع الذكاء الاصطناعي عبر التوجيه والتنفيذ والهندسة والحدس المنتجي والتخطيط. يتضمّن الناتج تسميات نمطية مثل «المهندس المعماري» أو «طائر الليل»، ويستغرق التحليل نحو 15 إلى 30 دقيقة، يتلقّى بعدها المستخدم النتائج عبر البريد الإلكتروني.
الأداة مجانية، إذ تتحمّل YC تكاليف النماذج، وتعمل عبر أجهزة متعدّدة مرتبطة بالبريد ذاته. كما يمكن ربط رموز Paxel بطلبات Startup School 2026، ما يجعل الأداة فضولاً تقنياً ومساراً نحو برامج YC في آنٍ واحد. وبحلول اليوم التالي للإطلاق، أفادت صفحة المشروع برفع وتحليل ما يقارب 250 ألف جلسة.
مسألة الخصوصية
وعدت تدوينة الإطلاق من YC بأن Paxel «تعمل محلياً داخل Docker، وشيفرتك لا تغادر جهازك». لكن مراقبين أمنيين سارعوا إلى الاعتراض، معتبرين أن الادعاء المطلق يبسّط بإفراط ما تنقله الأداة فعلاً.
وفق تفصيل الخصوصية الخاص بـ Paxel نفسها، تبقى ملفات العمل وملفات .env على الجهاز، لكن مقتطفات من النصوص تُرسل إلى Claude أو GPT لتلخيصها، وتُرفع في النهاية «حزمة صغيرة من الدرجات والروايات والقرارات المُنقّحة» إلى Y Combinator. ورأى حساب International Cyber Digest أن هذه المقتطفات ليست بيانات وصفية مجرّدة: فمخرَج أداة من عملية قراءة (Read) هو حرفياً محتوى ملف، وعملية تعديل (Edit) تحمل الشيفرة الجاري تغييرها. أي أن أجزاءً من الشيفرة الحقيقية تغادر الجهاز فعلاً — وإن لم يكن المستودع بأكمله.
الفجوة هنا بين عبارة تسويقية وواقع تقني أكثر دقّة. تُبقي Paxel فعلاً الملفات الكاملة والأسرار محلياً وتقلّل ما تُرسله، لكن عبارة «شيفرتك لا تغادر جهازك» ليست دقيقة تماماً عندما تُرسل مقتطفات نصية تحتوي على شيفرة مصدرية إلى نماذج طرف ثالث للتلخيص.
الأثر
بالنسبة للمطوّرين، تقع Paxel عند تقاطع محرج: منتج مثير للاهتمام فعلاً — يقيس كيفية تعاون المرء مع وكلاء الذكاء الاصطناعي — لكنه مغلّف بوعد خصوصية يستدعي التدقيق. وتذكّر هذه الحادثة بأن وكلاء البرمجة بالذكاء الاصطناعي باتوا ينتجون سجلات جلسات غنية، وأن هذه السجلات نفسها مكوّنات حسّاسة. فقد تحتوي النصوص على شيفرة مملوكة، ومسارات ملفات داخلية، وبيانات اعتماد مذكورة في الأوامر، وقرارات معمارية.
أما الفرق العاملة في قطاعات منظَّمة أو تحت اتفاقيات سرّية صارمة، فالخلاصة هي التعامل مع نصوص جلسات الوكلاء كجزء من سطح الهجوم. فالأداة التي تعالجها محلياً لا تزال ترسل مقتطفات مشتقّة إلى نماذج خارجية ما لم يُثبت العكس صراحةً.
الخلفية
يأتي الإطلاق وسط موجة أوسع من الأدوات المبنية حول قياسات وكلاء البرمجة بالذكاء الاصطناعي. فمشاريع مفتوحة المصدر تفهرس وتبحث في سجل الجلسات المحلي عبر مزوّدين مثل Codex وClaude وGemini CLI وCursor وAider، وقد كان جدل «Codex مقابل Claude Code» من أكثر مواضيع المطوّرين تداولاً هذا الأسبوع. وما يميّز Paxel أساساً أنها تأتي من Y Combinator نفسها وترتبط مباشرةً بخطّ التجنيد الخاص بالمسرّعة.
ما التالي
من المتوقّع استمرار التدقيق في ما يعبر حدود الشبكة بالضبط، وعلى الأرجح إفصاحات أوضح من YC إذا اكتسب النقد زخماً. وعلى نطاق أوسع، مع انتشار أدوات تحليل الجلسات، ستحتاج ادعاءات «المحلية أولاً» إلى تحديد دقيق لما يُلخَّص، وما يُنقَّح، وأي نماذج طرف ثالث ترى المقتطفات — لأن النص، بالنسبة لوكلاء البرمجة بالذكاء الاصطناعي، هو الشيفرة ذاتها.
المصدر: Y Combinator — Paxel