انشر وكلاء البرمجة بالذكاء الاصطناعي المستضافين ذاتيًا (OpenClaw، Claude Code، Codex) في حساب AWS الخاص بك باستخدام CloudFormation، وملفات تعريف IAM، وعزل البيئة المعزولة (sandbox) لتطوير التطبيقات المتكاملة وإدارة البنية التحتية بشكل آلي.
# وكلاء ترميز ذكاء اصطناعي مستضافون ذاتيًا على AWS — OpenClaw, Claude Code, Codex, Kiro, NemoClaw, Hermes
[](https://www.youtube.com/watch?v=dJSk8DYlHvI)
▶️ [شاهد الشرح الكامل على YouTube](https://www.youtube.com/watch?v=dJSk8DYlHvI)
📝 [اقرأ مقال المدونة: "لقد أعطيت وكيلي حساب AWS الخاص به"](https://robotpaper.ai/i-gave-my-agent-its-own-aws-account-and-now-it-codes-deploys-and-debugs-full-stack-apps/)
> **الخلاصة — انشر Lowkey:**
>
> ```sh
> curl -sfL install.lowkey.run | bash
> ```
>
> يعمل في **bash**، **zsh**، و **AWS CloudShell**. يرشدك المثبت خلال الحزمة والملف التعريفي وطريقة النشر بشكل تفاعلي.
>
> 
>
> **أمثلة سطر واحد (غير تفاعلية):**
> ```sh
> # Full builder agent (can create/modify/delete AWS resources)
> curl -sfL install.lowkey.run | bash -s -- -y --pack openclaw --profile builder
>
> # Read-only advisor (can see everything, change nothing)
> curl -sfL install.lowkey.run | bash -s -- -y --pack openclaw --profile account_assistant
>
> # Personal assistant (Bedrock only, no AWS access)
> curl -sfL install.lowkey.run | bash -s -- -y --pack claude-code --profile personal_assistant
>
> # Sandboxed personal assistant (NemoClaw — isolated in OpenShell sandbox)
> curl -sfL install.lowkey.run | bash -s -- -y --pack nemoclaw --profile personal_assistant
>
> # Kiro CLI agent (AWS agentic IDE — requires interactive login after deploy)
> curl -sfL install.lowkey.run | bash -s -- -y --pack kiro-cli --profile builder
>
> # Codex CLI agent (OpenAI — builder agent, no Bedrock)
> curl -sfL install.lowkey.run | bash -s -- -y --pack codex-cli
> # After deploy, SSM into the instance and run: codex login
> # (ChatGPT/browser OR API key — your choice)
> ```
>
> المتطلبات: AWS CLI + صلاحيات مسؤول على **حساب اختبار مخصص**.
>
> ⚠️ انشر في حساب نظيف — نماذج اللغة ترتكب أخطاء، الحماية المحدودة تحد من نطاق الضرر.
>
> **إلغاء التثبيت:** `curl -sfL uninstall.lowkey.run | bash`
---
## البدء
### الخطوة 1: تثبيت Lowkey
قم بتشغيل `curl -sfL install.lowkey.run | bash` — سيرشدك المثبت عبر **الحزمة**، **الملف التعريفي**، **حجم المثيل**، و**طريقة النشر** (CloudFormation CLI أو Console).
> **📊 إلغاء الاشتراك في التتبع:** يرسل المثبت تتبع التثبيت مجهول الهوية (بدء/نجاح/فشل + نظام التشغيل/الهندسة/المدة — لا شيفرة، بيانات اعتماد، عناوين IP، أو أسماء مضيفين). لإلغاء الاشتراك قبل التثبيت:
> ```bash
> mkdir -p ~/.lowkey && touch ~/.lowkey/telemetry-off
> ```
> أو اضبط `LOWKEY_TELEMETRY=0` عند تشغيل المثبت. [تفاصيل الخصوصية الكاملة →](https://docs.lowkey.run/reference/telemetry-privacy)
**علامات سطر الأوامر للنشر غير التفاعلي:**
| العلم | الوصف |
|------|-------------|
| `--non-interactive` | تخطي جميع المطالبات، استخدم الإعدادات الافتراضية (أسماء مستعارة: `--yes`، `-y`) |
| `--pack <name>` | حزمة الوكيل: `openclaw`، `claude-code`، `hermes`، `nemoclaw`، `kiro-cli`، `codex-cli`، `pi`، `ironclaw`، `roundhouse` |
| `--profile <name>` | ملف التعريف للصلاحيات: `builder`، `account_assistant`، `personal_assistant` |
| `--method <method>` | طريقة النشر: `cfn` (CloudFormation) |
**ملفات التعريف الخاصة بالصلاحيات:**
| الملف التعريفي | IAM | المثيل | حالة الاستخدام |
|---------|-----|----------|----------|
| 🔴 `builder` | AdministratorAccess | t4g.xlarge | بناء التطبيقات، نشر البنية التحتية، إدارة خطوط الأنابيب |
| 🟡 `account_assistant` | ReadOnlyAccess + Bedrock | t4g.medium | تحليل التكاليف، مراجعة الهندسة، التصحيح |
| 🟢 `personal_assistant` | Bedrock فقط | t4g.medium | الكتابة، البحث، المساعدة في البرمجة، المهام اليومية |
**حزم الوكيل:**
| الحزمة | الوصف | المثيل | حجم البيانات |
|------|-------------|----------|-------------|
| **OpenClaw** (افتراضي) | وكيل ذكاء اصطناعي مع بوابة 24/7، ذاكرة دائمة، Telegram/Discord/Slack | يوصى بـ t4g.xlarge | 80GB |
| **Claude Code** | وكيل برمجة من Anthropic — دعم أصلي لـ Bedrock، إصدار CLI مثبت، إضافات AWS + MCP، وصول كامل للأدوات | يوصى بـ t4g.large | غير مطلوب (اضبط على 0) |
| **Hermes** *(تجريبي)* | وكيل CLI من NousResearch — أخف، يركز على الطرفية، مهارات تحسين ذاتي | t4g.medium كافٍ | غير مطلوب (اضبط على 0) |
| **Pi** *(تجريبي)* | أدنى أدوات برمجة طرفية — قراءة، كتابة، تحرير، أدوات bash | t4g.medium كافٍ | غير مطلوب (اضبط على 0) |
| **IronClaw** *(تجريبي)* | وكيل ذكاء اصطناعي مبني على Rust من NEAR AI — ثنائي ثابت، بدء تشغيل سريع | t4g.medium كافٍ | غير مطلوب (اضبط على 0) |
| **NemoClaw** *(تجريبي)* | OpenClaw في صندوق حماية NVIDIA OpenShell — عزل Landlock + seccomp + netns، Bedrock عبر bedrockify. ملف personal_assistant فقط. | t4g.xlarge مطلوب | 80GB |
| **Kiro CLI** *(تجريبي)* | عميل طرفية IDE وكيل AWS مع دعم خادم MCP. يستخدم استدلال السحابة الخاص به (ليس Bedrock). يتطلب تسجيل دخول SSO تفاعلي بعد النشر. | t4g.medium كافٍ | غير مطلوب (اضبط على 0) |
| **Codex CLI** *(تجريبي)* | وكيل برمجة Codex من OpenAI — يستخدم واجهة برمجة تطبيقات OpenAI مباشرة (بدون Bedrock). تم تكوينه كوكيل بناء (وصول كامل خطير). **بعد اكتمال التثبيت**، قم بالاتصال عبر SSM بالمثيل وشغل `codex login`. | t4g.medium كافٍ | غير مطلوب (اضبط على 0) |
| **Troika** *(تجريبي)* | آلة برمجة ثلاثية الأحزمة — OpenClaw/Hermes + Claude Code + Codex CLI، جميعها عبر Amazon Bedrock. اختر السائق اليومي للإطلاق التلقائي عند تسجيل الدخول عبر SSM؛ التبديل باستخدام `agents driver <name>`. للبناء فقط. يتطلب الوصول إلى نماذج Anthropic + Bedrock Mantle. | t4g.xlarge مطلوب | 80GB |
يكتشف المثبت الحزم ديناميكيًا ويسأل عن أي حزمة سيتم نشرها. الحزم التجريبية موضحة بوضوح.
> **يعمل من AWS CloudShell!** يمكنك تشغيل المثبت مباشرة من [AWS CloudShell](https://console.aws.amazon.com/cloudshell/) — لا حاجة لإعداد محلي. يحتوي CloudShell بالفعل على بيانات اعتماد AWS مهيأة عبر جلسة وحدة التحكم الخاصة بك.
<details>
<summary><strong>النشر اليدوي (بديل)</strong></summary>```bash
# Clone
git clone https://github.com/inceptionstack/lowkey.git
cd lowkey/deploy/cloudformation
# Deploy (OpenClaw — default)
aws cloudformation create-stack \
--stack-name my-loki \
--template-body file://template.yaml \
--parameters ParameterKey=EnvironmentName,ParameterValue=my-loki \
--capabilities CAPABILITY_NAMED_IAM \
--region us-east-1
# Deploy (Hermes — lighter alternative)
aws cloudformation create-stack \
--stack-name my-hermes \
--template-body file://template.yaml \
--parameters \
ParameterKey=EnvironmentName,ParameterValue=my-hermes \
ParameterKey=PackName,ParameterValue=hermes \
ParameterKey=InstanceType,ParameterValue=t4g.medium \
ParameterKey=DataVolumeSize,ParameterValue=0 \
--capabilities CAPABILITY_NAMED_IAM \
--region us-east-1
# Wait ~10 min, then connect
aws ssm start-session --target <instance-id>
# Talk to your Lowkey
openclaw tui # or use the alias: loki tui
```
دليل النشر الكامل: [Deploying Lowkey on AWS](https://github.com/inceptionstack/lowkey/wiki/Deploying-Lowkey-on-AWS)
</details>
### الخطوة 2: تشغيل Bootstraps الأساسية
> **مهم — هذه تقلل الأخطاء وتحسن سلوك الوكيل بشكل كبير.**
بعد الاتصال بـ Lowkey لأول مرة، قم بتشغيل bootstraps الأساسية. توجد في: [`bootstraps/essential/`](https://github.com/inceptionstack/lowkey/tree/main/bootstraps/essential)
**مثال موجه** — الصق هذا في محادثة Lowkey الخاصة بك:
> *"Lowkey, من فضلك قم بإقلاع نفسك بناءً على هذا الرابط https://github.com/inceptionstack/lowkey/tree/main/bootstraps/essential"*
Bootstraps الأساسية المتوفرة:
- **BOOTSTRAP-ALARMS** — يقوم بتكوين مراقبة إنذارات CloudWatch
- **BOOTSTRAP-CODING-GUIDELINES** — يضع معايير التطوير وممارسات البرمجة
- **BOOTSTRAP-DAILY-UPDATE** — يقوم بتكوين إجراءات تحديث الحالة اليومية
- **BOOTSTRAP-DIAGRAMS** — يمكّن من إنشاء رسوم بيانية للهندسة المعمارية
- **BOOTSTRAP-DISK-SPACE-STRAT** — يقوم بإعداد استراتيجية إدارة مساحة القرص
- **BOOTSTRAP-MCPORTER** — يقوم بتكوين MCPorter لإدارة أدوات MCP
- **BOOTSTRAP-MEMORY-SEARCH** — يمكّن وظيفة البحث في الذاكرة المستمرة
- **BOOTSTRAP-PLAYWRIGHT** — يقوم بإعداد أتمتة المتصفح Playwright
- **BOOTSTRAP-SECRETS-AWS** — يقوم بتكوين إدارة أسرار AWS وبيانات الاعتماد
- **BOOTSTRAP-SECURITY** — يؤسس بروتوكولات وإرشادات الأمان
### الخطوة 3: تشغيل Bootstraps الاختيارية
> من الجيد امتلاكها — ألق نظرة واختر ما يناسب سير عملك.
بعد تشغيل bootstraps الأساسية، قم بتشغيل bootstraps الاختيارية التي تختارها، والموجودة في: [`bootstraps/optional/`](https://github.com/inceptionstack/lowkey/tree/main/bootstraps/optional)
Bootstraps الاختيارية المتوفرة:
- **BOOTSTRAP-GITHUBACTION-CODE-REVIEW** — يدمج GitHub Actions مع مراجعة الكود الآلية
- **BOOTSTRAP-PIPELINE-NOTIFICATIONS** — يقوم بإعداد إشعارات خط أنابيب CI/CD
- **BOOTSTRAP-SKILLS** — التثبيت اليدوي / الاسترداد لمكتبة loki-skills (مثبتة تلقائيًا بواسطة حزمة `openclaw`)
- **BOOTSTRAP-WEB-UI** — يقوم بتكوين واجهة المستخدم الويب
- **OPTIMIZE-TOO-LARGE-CONTEXT** — استراتيجيات التحسين لنوافذ السياق الكبيرة
### الخطوة 4: تكامل Telegram (إذا لزم الأمر)
إذا كنت تريد استخدام Lowkey عبر Telegram، قم بتشغيل bootstraps Telegram الموجودة في: [`bootstraps/telegram/`](https://github.com/inceptionstack/lowkey/tree/main/bootstraps/telegram)
- **BOOTSTRAP-TELEGRAM** — يقوم بإعداد تكامل بوت Telegram الأساسي
- **BOOTSTRAP-TELEGRAM-GROUP** — يقوم بتكوين وظيفة الدردشة الجماعية في Telegram
### إلغاء التثبيت
قم بإزالة نشرات Lowkey واحدة أو جميعها من حسابك:```sh
curl -sfL uninstall.lowkey.run | bash
```
يجد عمليات النشر حسب العلامة، ويسمح لك باختيار أي منها لإزالتها، ويحذف حزم CloudFormation (لا تزال عمليات نشر Terraform القديمة تُزال عبر مرجع قديم مثبت)، ويزيل اختياريًا حاويات الحالة/جداول القفل.
---
## نظام الحزم
يستخدم Lowkey **بنية قائمة على الحزم** لنشر بيئات تشغيل وكلاء AI المختلفة. كل حزمة هي وحدة مكتفية ذاتيًا مع نص التثبيت الخاص بها، وملف البيان، والموارد.
### الحزم المتاحة
| الحزمة | النوع | الوصف |
|------|------|-------------|
| `bedrockify` | قاعدة (مثبتة تلقائيًا) | وكيل متوافق مع OpenAI لـ Amazon Bedrock. يعمل كخفي systemd على المنفذ 8090. تعتمد معظم حزم الوكلاء على هذا. |
| `openclaw` | وكيل | وكيل AI كامل الحالة مع بوابة 24/7، ذاكرة دائمة، دعم متعدد القنوات (Telegram, Discord, Slack). يتضمن Claude Code. |
| `claude-code` | وكيل | واجهة سطر الأوامر Claude Code من Anthropic. دعم Bedrock الأصلي (لا حاجة لـ bedrockify)، إصدار مثبت (تجاوز على الجهاز: `packs/claude-code/install.sh --version latest`)، إضافات AWS + وكيل MCP، أذونات أدوات كاملة. |
| `hermes` | وكيل *(تجريبي)* | وكيل سطر الأوامر Hermes من NousResearch. مهارات تحسين ذاتي، حلقة تعلم، خفيف الوزن. يستخدم bedrockify للوصول إلى النماذج. |
| `pi` | وكيل *(تجريبي)* | وكيل الترميز Pi. أداة ترميز طرفية بسيطة مع أدوات قراءة، كتابة، تحرير، bash. Node.js نقي. |
| `ironclaw` | وكيل *(تجريبي)* | IronClaw من NEAR AI. وكيل مبني على Rust مع أدوات شل/ملف، دعم MCP. ملف ثنائي ثابت واحد. |
| `nemoclaw` | وكيل *(تجريبي)* | NemoClaw — OpenClaw داخل بيئة رمل [NVIDIA OpenShell](https://github.com/NVIDIA/OpenShell) مع عزل Landlock و seccomp ومساحة اسم الشبكة. يتم توجيه الاستدلال عبر bedrockify على المضيف (لا حاجة لمفتاح NVIDIA API). **متوافق فقط مع ملف `personal_assistant`** — البيئة الرملية تمنع كل وصول إلى AWS API. يتطلب Docker + t4g.xlarge. |
| `kiro-cli` | وكيل *(تجريبي)* | [Kiro CLI](https://kiro.dev/docs/cli) — عميل طرفية IDE وكيل AWS مع دعم خادم MCP. يستخدم استدلال السحابة الخاص به (لا Bedrock/bedrockify). يقوم بتثبيت خوادم AWS MCP مسبقًا (terraform, ecs, eks, core, docs). **يتطلب تسجيل دخول SSO تفاعلي بعد النشر:** `kiro-cli login --use-device-flow`. |
| `codex-cli` | وكيل *(تجريبي)* | [Codex CLI](https://github.com/openai/codex) — وكيل الترميز من OpenAI. يتصل مباشرة بـ OpenAI API (لا Bedrock/bedrockify). تم تكوينه كوكيل بناء (danger-full-access، لا يطلب أبدًا). **خطوة بعد التثبيت**: استخدم SSM للدخول إلى المثيل وشغل `codex login` (تفاعلي) — تم تأجيل المصادقة عمدًا حتى بعد النشر. |
| `troika` | وكيل *(تجريبي)* | آلة ترميز ثلاثية: OpenClaw/Hermes + Claude Code + Codex CLI على مثيل واحد، كلها عبر Bedrock. اختر **برنامج يومي** يتم تشغيله تلقائيًا عند تسجيل الدخول عبر SSM؛ يمكن التبديل في أي وقت باستخدام `agents driver <name>`. للمنشئين فقط. يتطلب الوصول إلى نموذج Anthropic + الوصول إلى Bedrock Mantle (`openai.gpt-5.5`). |
| `roundhouse` | وكيل | [Roundhouse](https://github.com/inceptionstack/roundhouse) — وكيل ترميز AI مبني على Pi مع قناة Telegram. يستخدم SDK Bedrock الأصلي (لا bedrockify). يتطلب معلمات `TelegramBotTokenSecret` و `TelegramUser`. |
### كيف يعمل```
install.sh → picks pack → CloudFormation → EC2 instance
└── bootstrap.sh --pack openclaw --region us-east-1 --model ...
├── Phase 1: System setup (SSM, Node.js, volumes)
├── Writes /tmp/loki-pack-config.json (packs read via jq)
├── Phase 2: Install deps (bedrockify) → Install pack (openclaw/hermes)
└── Phase 3: Brain files, Claude Code, Bedrock check
```
كل حزمة تقرأ فقط ما تحتاجه من ملف التكوين JSON. يقوم bootstrap dispatcher بحل التبعيات تلقائيًا من `packs/registry.yaml`.
### استخدام الحزمة المستقلة
يمكن أيضًا تشغيل الحزم بشكل فردي (على سبيل المثال، على مثيل EC2 موجود):```bash
# Install bedrockify + hermes manually
git clone https://github.com/inceptionstack/lowkey.git
cd lowkey
# Install bedrockify first (dependency)
bash packs/bedrockify/install.sh --region us-east-1 --port 8090
# Then install your agent pack
bash packs/hermes/install.sh --region us-east-1 --hermes-model anthropic/claude-opus-4.6
# Or for OpenClaw
bash packs/openclaw/install.sh --region us-east-1 --model us.anthropic.claude-opus-4-6-v1 --port 3001
# Or for NemoClaw (sandboxed OpenClaw — needs Docker, personal_assistant only)
bash packs/nemoclaw/install.sh --region us-east-1 --model us.anthropic.claude-sonnet-4-6 --profile personal_assistant
# Or for Kiro CLI (no bedrockify needed, requires interactive login after install)
bash packs/kiro-cli/install.sh --region us-east-1
# Or for Codex CLI (no bedrockify needed, authenticate post-install)
bash packs/codex-cli/install.sh --region us-east-1 --model gpt-5.4
# Then: codex login
```
### إضافة حزم جديدة
لإضافة وقت تشغيل وكيل جديد:
1. أنشئ `packs/<name>/` مع `manifest.yaml`, `install.sh`, و `resources/`
2. أضف الحزمة إلى `packs/registry.yaml` مع النوع، والتبعيات، ومتطلبات البنية التحتية
3. أضف إلى `PackName` AllowedValues في قالب CloudFormation
4. أضف إلى قائمة اختيار الحزمة في `install.sh`
انظر إلى الحزم الموجودة للنمط. يجب أن يكون كل `install.sh` قابلاً للتشغيل بشكل مستقل مع وسائط `--key value` في سطر الأوامر ويدعم `--help`.
---
## ما هي هذه التجربة؟
ماذا لو أعطيت OpenClaw حساب AWS خاصًا به لإدارته والتحكم فيه، وطلبت منه بناء أشياء لك؟
## المشكلة: البنية التحتية تلتهم وقتك
لم يكن بناء النموذج الأولي أسرع من أي وقت مضى. أدوات مثل Lovable و Base44 و Bolt تسمح لأي مطور بالانتقال من الفكرة إلى العرض التجريبي العامل في دقائق. بالنسبة لتطبيقات الواجهة الأمامية البسيطة ذات العمليات الأساسية (CRUD)، توفر هذه المنصات سرعة حقيقية. تم حل جانب النموذج الأولي من المعادلة إلى حد كبير.
تبدأ المشكلة في اللحظة التي يقرر فيها الفريق بناء شيء حقيقي على AWS. حتى المهندسون ذوو الخبرة الذين يعرفون بالضبط ما يريدون بناءه يقضون أيامًا في البنية التحتية قبل كتابة سطر واحد من منطق الأعمال: توفير الحوسبة، تصميم سياسات IAM، تكوين الشبكات، إعداد خطوط CI/CD، إعداد المراقبة، وإنشاء خطوط الأساس الأمنية. بالنسبة للمؤسس الفردي أو الفريق الصغير دون موارد DevOps مخصصة، يمكن أن يسبب هذا تأخيرات كبيرة أو قد يعني عدم القدرة على شحن المنتج بالسرعة الكافية (أو على الإطلاق).
البديل هو (وما قد يفعله معظم المؤسسين الفرديين والفرق الصغيرة الحيلة) البناء بسرعة على منصة تطوير سريع والانتقال لاحقًا إلى AWS. هذا يخلق مجموعة مختلفة من المشكلات. هذه المنصات هي "صندوق أسود"، لا يمكنها الوصول إلى خدمات AWS الحقيقية إلا ما هو محدد (إن وجد)، وتتطلب إعادة كتابة كاملة عندما تتجاوز الفرق قدراتها. يتراكم الدين التقني بصمت حتى يحتاج شخص ما إلى (تكامل دفع مختلف أو أكثر تعقيدًا) أو متطلب امتثال أو عبء عمل لا تستطيع المنصة دعمه ببساطة (واجهات برمجة تطبيقات خلفية خاصة أو حتى منتج API فقط، مخططات بيانات أو رسوم بيانية متخصصة، أحكام نطاق خاصة، خيارات أمنية متخصصة والمزيد). عند هذه النقطة، يواجه الفريق خيارًا بين إعادة كتابة مكلفة والبقاء على منصة تحد من ما يمكنهم بناؤه.
**سيكون رائعًا إذا لم يضطر المطورون للاختيار بين السرعة والتحكم.**
---
## لماذا هذا قابل للحل الآن
ثلاث قدرات تقاربت لجعل هذه المشكلة قابلة للحل لأول مرة.
**1. وكلاء ذكاء اصطناعي يعملون بالفعل.** أثبت OpenClaw (وأدوات مشابهة أخرى)، إطار عمل وكيل الذكاء الاصطناعي مفتوح المصدر، على نطاق واسع أن المستخدمين (بعضهم مطورون) سيثقون في وكيل ذكاء اصطناعي لتنفيذ أوامر shell، وإدارة الملفات، والتفاعل مع APIs — عندما يكون الوكيل قادرًا ويحتفظ الإنسان بالسيطرة. وصل إلى 317 ألف نجمة على GitHub في 6 أسابيع، وهو أحد أسرع منحنيات التبني في تاريخ المصادر المفتوحة.
**2. البنية التحتية ككود ناضجة.** تجعل أدوات aws-cli و Terraform و AWS CDK و CloudFormation و SAM وغيرها توفير الموارد قابلاً للبرمجة بالكامل. يمكن لوكيل الذكاء الاصطناعي إنشاء البنية التحتية وتعديلها ونشرها باستخدام نفس الأدوات التي سيستخدمها مهندس بشري — مما ينتج مخرجات قابلة للتدقيق والتحكم في الإصدار والعكس.
**3. نماذج الأساس يمكنها التفكير في البنية.** تدعم نماذج مثل Anthropic Claude نوافذ السياق وموثوقية استخدام الأدوات المطلوبة لتوفير البنية التحتية متعددة الخطوات. يمكنها التفكير في بنية التطبيق كاملة المكدس، وإنشاء تكوينات صحيحة، والحفاظ على السياق عبر جلسات بناء تدوم لساعات متعددة.
هذه القدرات الثلاث هي اللبنات الأساسية. **Lowkey هو ما تحصل عليه عندما تجمعها في حزمة واحدة قابلة للنشر، ثم تعطيها حساب AWS خاصًا بها لإدارته على مدار الساعة.**
---
## ما يفعله Lowkey
Lowkey هو وكيل ذكاء اصطناعي مفتوح المصدر، يمكنك نشره بنفسك، يعيش في حساب AWS الخاص بك (عادةً واحد لكل حساب حتى لا يتداخل الوكلاء مع بعضهم) ويبني كودًا حقيقيًا وبنية تحتية ونشرًا وتكوينات.
استنسخ المستودع، وانشر عبر CloudFormation، وفي غضون دقائق سيكون لديك وكيل يعمل 24/7 في حسابك، متصل بـ Amazon Bedrock (بشكل افتراضي، يمكنك تغيير ذلك)، محمّل بمهارات البنية التحتية لـ AWS، وجاهز للبناء. يمكن الوصول إلى الوكيل عبر Telegram أو Discord أو Slack أو واجهة مستخدم طرفية، ويحتفظ بذاكرة كاملة عبر الجلسات بحيث يعرف دائمًا ما بناه، وما تم نشره، وما هي حالة كل شيء.
يتولى Lowkey دورة حياة البناء الكاملة داخل حساب AWS الخاص بك:
* **يصمم وينشر** واجهات برمجة تطبيقات بدون خادم، وأعباء عمل الحاويات، وخطوط أنابيب البيانات
* **يكتب كود التطبيق**، ويدفعه إلى المستودعات، ويشغل خطوط CI/CD
* **يكوّن سياسات IAM**، ومجموعات الأمان، والتسجيل
* **يعد مراقبة CloudWatch** ويمكنه تمكين خدمات أمان AWS (GuardDuty, Security Hub, إلخ) عند الطلب
* **يصحح مشكلات الإنتاج** — يقرأ سجلات CloudTrail، ويحدد الأسباب الجذرية، ويطبق الإصلاحات
كل ما يبنيه Lowkey يمكنه استخدام (ولكن ليس محصورًا على) خدمات AWS القياسية: CloudFormation أو CDK أو Terraform للبنية التحتية، CodeCommit أو GitHub للكود، Lambda أو ECS للحوسبة، DynamoDB أو RDS للبيانات. لا يوجد وقت تشغيل خاص، ولا طبقة تجريد، ولا حاجة للترحيل عندما ينمو تطبيقك إلى ما بعد مرحلة النموذج الأولي.
**أنت تملك كل شيء.** قم بتعطيل Lowkey غدًا وستستمر تطبيقاتك في العمل. كل مورد مرئي في وحدة تحكم AWS، قابل للنقل إلى أي سلسلة أدوات، وملك لك لتعديله.
### الفرق عن Cursor و Claude Code و Kiro وغيرهم
على عكس **أدوات البرمجة بالذكاء الاصطناعي** (Cursor, Kiro, Claude Code) التي تعمل على حاسوبك المحمول وتتوقف عند إغلاقه، Lowkey هو وكيل دائم يعيش في حساب AWS الخاص بك على مدار الساعة. ابدأ بناءً يوم الثلاثاء، عد يوم الخميس، وسيعرف بالضبط أين تقف الأمور.
### الفرق عن Lovable و Bolt و Base44 إلخ
على عكس **منصات التطوير السريع** (Replit, Lovable, Bolt) التي تُجرّد البنية التحتية وتحصر كودك في أوقات تشغيل خاصة، يعمل Lowkey *داخل* AWS. البنية التحتية الخاصة بك هي AWS حقيقية، تُدار بواسطة أدوات IaC قياسية، دون حصر من بائع خارجي (باستثناء AWS بالطبع، ولكن يمكنك اختيار بناء تطبيقات محتواة بالكامل معها بحيث يمكنك نقلها بسهولة في المستقبل).
### الفرق عن مساعدي OpenClaw القياسيين
على عكس **مساعد الذكاء الاصطناعي العام**، يأتي Lowkey مزودًا بمهارات البنية التحتية لـ AWS وأذونات IAM لتوفير الموارد فعليًا. إنه مصمم خصيصًا للبناء والتشغيل على AWS. **بدلاً من أن يكون محصورًا بالكامل في صندوق حماية VM أو صندوق حماية docker، يتم تعريف صندوق الحماية الخاص به بحدود حساب AWS الذي يعيش فيه.**
لا يحزم أي مهارات clawhub (مخاطرة أمنية كبيرة هناك)، ولكنه يأتي مع مهارات AWS في الغالب و playwright MCP باستخدام mcporter.
---
## Lowkey في العمل
لقطات شاشة حقيقية من الاستخدام الفعلي — بناء التطبيقات، تصحيح البنية التحتية، ومراقبة موارد AWS.
### من الأمر إلى التطبيق المنشور
صِف ما تريده بالإنجليزية البسيطة. يخطط Lowkey للبنية، ويكتب الكود، ويعد CI/CD، وينشر — كل ذلك بينما تشاهد أو تذهب لفعل شيء آخر.
<p align="center">
<img src="https://assets.kitploit.com/production/public/readmes/7172/41ba181c2fb93b455731117d1410e51996940b8ae97527335555c19cfe54a901.jpg" alt="Lowkey يبني تطبيق كامل المكدس من أمر محادثة" width="700" />
</p>
### تخطيط البنية قبل كتابة الكود
قبل لمس أي كود، يضع Lowkey خطة بنية كاملة — نموذج البيانات، تدفق الحركة، مكونات البنية التحتية، واستراتيجية النشر. تراجع وتعدل قبل أن يبدأ البناء.
<p align="center">
<img src="https://assets.kitploit.com/production/public/readmes/7172/4617985c9dc355a418816fe096defc59fd676e2e7c73f78b28427f8fa857a8b4.jpg" alt="Lowkey يخطط للبنية الكاملة مع نموذج البيانات، تدفق الحركة، والبنية التحتية" width="700" />
</p>
### اعمل من أي مكان — يتذكر كل شيء
استأنف من حيث توقفت من أي جهاز. لدى Lowkey ذاكرة كاملة لكل مشروع، كل قرار، كل مورد نشره. لا ضريبة تبديل السياق.
<p align="center">
<img src="https://assets.kitploit.com/production/public/readmes/7172/d24deb49c56656d16c728d4ca681c16fc5601eb3c3835f75efe281bd5101f7c5.jpg" alt="متابعة محادثة من هاتف — Lowkey يتذكر سياق المشروع الكامل" width="500" />
</p>
### إحاطة صباحية استباقية
لا ينتظر Lowkey منك أن تسأل. يرسل تقارير يومية تغطي تكاليف AWS، النتائج الأمنية، CVEs الحرجة، وحالة خط الأنابيب — قبل أن تفتح حاسوبك المحمول.
<p align="center">
<img src="https://assets.kitploit.com/production/public/readmes/7172/4daabc8a6ddbbd6e109ca937c9273a8235dc9732f0d14bec226e0dd199397904.jpg" alt="الإحاطة الصباحية من Lowkey — تكاليف AWS، النتائج الأمنية، CVEs، حالة خط الأنابيب" width="500" />
</p>
### كشف CVEs وتصحيحها
يمكن لـ Lowkey القراءة من Security Hub و GuardDuty و Inspector. عندما يجد تقارير CVE، يمكنه اقتراح إصلاحات، وإعادة بناء صور الحاويات، والتحقق من النتيجة. **هذه ميزة راحة، وليست ضمانًا أمنيًا — راجع دائمًا ما يفعله.**
<p align="center">
<img src="https://assets.kitploit.com/production/public/readmes/7172/48cc47b695c472f403c53e79fd38e6164bd8d59656cdb204725579baac07074b.jpg" alt="Lowkey يكتشف العثور على 1 حرج + 19 عاليًا ويقترح إصلاحات" width="400" />
<img src="https://assets.kitploit.com/production/public/readmes/7172/f5828748e139807138dba351934c795102f08d72b7a5107d5cd74b5958d28a32.jpg" alt="Lowkey يتحقق من إزالة جميع CVEs بعد الإصلاح الذاتي" width="400" />
</p>
<p align="center"><em>يسار: الوكيل يكتشف CVEs بين عشية وضحاها. يمين: تم إزالة جميع CVEs، تم التحقق من عمل التطبيق.</em></p>
### التصحيح الذاتي
عندما يحدث عطل، يتتبع Lowkey المشكلة عبر VPCs، موازنات التحميل، جداول التوجيه، و DNS — ثم يصلحها ويخبرك بما حدث.
<p align="center">
---
[Read more](https://github.com/inceptionstack/lowkey)