كيف يُبنى شات بوت مخصص للأعمال فعليًا: المعرفة والاسترجاع والضوابط والتحويل إلى موظف
الشات بوت المخصص للأعمال نموذج لغوي تحيط به ستة أجزاء تجعله مفيدًا وآمنًا:
- قاعدة معرفة منتقاة؛
- استرجاع يجد المقاطع المناسبة لكل سؤال؛
- تعليمات تحدد النطاق والأسلوب والقواعد؛
- أدوات تتيح له الاستعلام عن السجلات أو تغييرها مع فحص الصلاحيات؛
- ضوابط تفحص ما يدخل وما يخرج؛
- تحويل إلى موظف.
ويمتد التسجيل والتقييم عبر الأجزاء الستة كلها.
والنموذج هو أصغر جزء في العمل. فمعظم الجهد يذهب إلى إعداد المعرفة، وربط الأنظمة، واختبار الإجابات، ومن هناك تأتي الجودة أيضًا.
يمر هذا المقال على كل جزء بالترتيب الذي يبنيه به المشروع. أما هل ينبغي أن تبني أصلًا أم تستخدم منصة، فمشروح في شات بوت مخصص أم منصة جاهزة.
البنية في فقرة واحدة
يكتب العميل رسالة. يفحصها النظام، ويحذف أو يقنّع البيانات الشخصية التي لا يحتاجها النموذج، ويبحث في قاعدة المعرفة عن المقاطع ذات الصلة. ثم يرسل إلى النموذج التعليمات والمحادثة حتى الآن وتلك المقاطع وقائمة الأدوات المتاحة. فيرد النموذج، أو يطلب استخدام أداة، فيتحقق النظام من الصلاحيات وينفّذ الأداة ويعيد النتيجة. ويُفحص الرد النهائي مقابل القواعد قبل أن يراه العميل. وكل خطوة مسجّلة، ويمكن في أي لحظة تحويل المحادثة إلى موظف.
1. المعرفة: قرّر ما يُسمح للبوت أن يعرفه
الشات بوت موثوق بقدر موثوقية المادة التي يجيب منها. والمهمة الأولى تحريرية لا تقنية.
- اختر المصادر عن قصد. معلومات المنتجات والأسعار والسياسات وساعات العمل والأسئلة الشائعة، ولكل منها مسؤول يحافظ على حداثتها. ولا تغذِّ البوت بكل مستند في المجلد المشترك؛ فالمواد المتناقضة والقديمة تنتج إجابات متناقضة وقديمة.
- افصل العام عن الداخلي. البوت الموجّه للعملاء يجب ألا يستطيع أبدًا استرجاع ملاحظات التسعير الداخلية أو سياسات الموارد البشرية، وهذا الفصل مكانه البيانات لا التعليمات وحدها. ويتناول مقال مساعد ذكي لموظفيك الحالة الداخلية.
- أرّخ كل شيء ورقّم إصداراته. يجب أن تأتي الإجابات عن الأسعار والسياسات من الإصدار الحالي، وأن يستطيع البوت أن يقول أيّه.
- اكتب العربية والإنجليزية بالعناية نفسها. فإن كانت المعرفة العربية ترجمة باهتة للإنجليزية، فالإجابات العربية ستكون أسوأ. ويتناول مقال شات بوت عربي يفهم عملاء الخليج الجانب اللغوي.
2. الاسترجاع: اعثر على المقطع الصحيح لكل سؤال
تُسمى التقنية «التوليد المعزز بالاسترجاع» (RAG)، وهو مصطلح من ورقة بحثية نُشرت عام 2020. فبدل الاعتماد على ما تعلمه النموذج في التدريب، يبحث النظام لكل سؤال عن مقاطع من قاعدة معرفتك، ويعطيها للنموذج مع تعليمات بأن يجيب منها.
وثلاث نقاط عملية تحدد هل ينجح الاسترجاع:
- كيف تُقسَّم المعرفة. يجب أن تكون المقاطع كبيرة بما يكفي لتحمل إجابة كاملة، وصغيرة بما يكفي لتكون محددة. فسياسة استرداد مقسومة في منتصف الجملة تنتج أنصاف إجابات.
- كيف يُبحث فيها. البحث الدلالي، الذي يطابق المعنى، يتعامل جيدًا مع إعادة الصياغة. والبحث بالكلمات المفتاحية يتعامل مع رموز المنتجات والأسماء والمصطلحات الدقيقة. والجمع بينهما أمتن عادة، خاصة في العربية، حيث تُفشل اختلافات الإملاء وكلمات اللهجة طريقةً أو الأخرى.
- ماذا يحدث حين لا يتطابق شيء. يجب أن يُطلب من البوت أن يقول إنه لا يعرف ويعرض التحويل إلى موظف، بدل سد الفجوة من معرفته العامة. فمن هنا تبدأ كثير من الإجابات المختلقة.
واحتفظ بإشارة من كل إجابة إلى المقاطع التي استخدمتها، فهذا ما يجعل المراجعة ممكنة والنزاع قابلًا للرد.
3. التعليمات: النطاق والأسلوب والقواعد
التعليمات — وتُسمى غالبًا «تعليمات النظام» — تقول للنموذج لماذا وُجد. والجيدة منها محددة:
- النطاق. الموضوعات التي يتولاها، واعتذار مهذب عن كل ما عداها.
- القواعد. ما لا يجوز له أن يعد به أبدًا — استرداد خارج السياسة، أو أسعار ليست في قاعدة المعرفة، أو نصيحة قانونية أو طبية — ومتى يجب أن يحوّل.
- السلوك اللغوي. الرد بلغة العميل، وكيفية التعامل مع اللهجة والرسائل المختلطة، ومتى يتحول إلى الفصحى.
- الإفصاح. رسالة أولى تقول إن العميل يتحدث إلى ذكاء اصطناعي ويمكنه الوصول إلى موظف. وهذا واجب قانوني في الاتحاد الأوروبي بموجب قانون الذكاء الاصطناعي، وممارسة سليمة في كل مكان — انظر قانون الذكاء الاصطناعي الأوروبي والشات بوت الخليجي.
والتعليمات توجيه للنموذج لا حد أمني. فالعملاء، أو نصوص داخل المستندات التي يقرؤها البوت، قد يحاولون تجاوزها. ويسمى ذلك «حقن التعليمات» (prompt injection)، وهو أول خطر في قائمة OWASP لأهم مخاطر تطبيقات النماذج اللغوية. فتعامل مع كل ما يقرؤه النموذج على أنه غير موثوق، وافرض كل ما يهم بالشيفرة.
4. الأدوات: كيف ينفّذ البوت بأمان
الأدوات تحوّل شات بوت يجيب إلى شات بوت يساعد. ومن أمثلتها: الاستعلام عن حالة طلب، أو إعادة جدولة حجز، أو فتح تذكرة دعم. وتقنيًا يطلب النموذج استدعاء دالة بمعاملات معينة، ونظامك هو من يقرر هل ينفذها.
والأمان يكمن في ذلك القرار:
- افحص الصلاحيات على الخادم. البوت يتصرف بوصفه العميل الذي يحادثه، لا بوصفه مسؤولًا. فالعميل يرى طلباته لا طلبات غيره، مهما صيغ الطلب.
- أكّد قبل تغيير أي شيء. «سأنقل التوصيل إلى الخميس 23 أكتوبر بين الرابعة والسادسة مساءً — هل أتابع؟». فالتأكيد الواضح يحمي العميل ويحميك.
- ضع سقفًا للعواقب. حدود لمبالغ الاسترداد، وعدد التغييرات، والإجراءات التي يُسمح للبوت بها أصلًا. وتسمي OWASP العكس «الصلاحية المفرطة»: بوت بسلطة أكبر مما تتطلبه وظيفته.
- سجّل كل استدعاء لأداة بمدخلاته ومخرجاته ولمن تصرف.
وتذكّر الوزن القانوني. فبموجب قانون المعاملات الإلكترونية العُماني تُعامل الوثيقة الصادرة عبر وسيط آلي أعددته على أنها صادرة عنك، ويجوز إبرام العقود عبره. ومنذ سبتمبر 2026 يحق للأشخاص الاعتراض على القرارات الناتجة عن المعالجة المؤتمتة ومراجعتها بشريًا. فالبوت الذي يستطيع الإلغاء أو الرفض أو الموافقة يحتاج مسارًا للاعتراض. ويتناول مقال حين يخطئ الشات بوت ذلك بتوسع.
5. الضوابط: افحص ما يدخل وما يخرج
الضوابط فحوص مكتوبة بالشيفرة حول النموذج:
- فحص المدخلات. اكتشاف البيانات الشخصية التي لا يحتاجها النموذج وإخفاؤها قبل إرسالها إلى نموذج خارجي — كأرقام الهوية والبطاقات — وتقييد طول الرسائل، وحجب أنماط الهجوم المعروفة.
- فحص المخرجات. التحقق من أي سعر أو تاريخ أو مبلغ مقابل نظامك قبل عرضه، وحجب الإجابات التي تعد بما يخالف السياسة، والتقاط الردود بلغة خاطئة.
- حدود الموضوعات. إبقاء البوت في موضوعات العمل، والاعتذار بلطف عما سواها.
- حدود الإنفاق وإساءة الاستخدام. سقف للطلبات لكل مستخدم، ولطول المحادثة، ولإنفاق النموذج اليومي. وتدرج OWASP «الاستهلاك غير المحدود» خطرًا لسبب وجيه: شات بوت مفتوح للإنترنت يمكن دفعه إلى تضخيم الفاتورة.
ولا يوجد ضابط مثالي، ولهذا وُجد الجزء التالي.
6. التحويل: إلى إنسان، في اللحظة المناسبة
الشات بوت الجيد يعرف متى يتوقف. حوّل إلى موظف حين:
- يطلب العميل ذلك؛
- لا يجد البوت إجابة في قاعدة المعرفة؛
- يكون الموضوع حساسًا — شكوى، أو مسألة طبية أو قانونية، أو عميل في وضع هش؛
- يعترض العميل على قرار اتخذه البوت أو نفّذه؛
- يفشل إجراء أداة أو يحتاج اعتمادًا.
مرّر المحادثة وما استعلم عنه البوت، كي لا يعيد العميل كلامه. وكن صادقًا في المواعيد: «سيرد عليك أحد زملائنا من الثامنة صباح الغد» أفضل من الصمت.
وفي واتساب تحدد قواعد المنصة متى يستطيع الموظف الرد بحرية، ويشرحها مقال واجهة واتساب للأعمال في عمليات خدمة العملاء.
7. التسجيل والتقييم: كيف تعرف أنه يعمل
سجّل كل محادثة مع المقاطع المسترجعة والأدوات المستدعاة والإجابة النهائية. هذا ما يتيح لك الإجابة عن ثلاثة أسئلة: ماذا قال البوت، ولماذا، وماذا فعل. وهو أيضًا ما ستحتاجه إن نازع عميل في إجابة.
والسجلات بيانات شخصية. فاجعل لها مدة احتفاظ مربوطة بغرض، وامحها بعد ذلك؛ فالقانون العُماني يوجب منذ سبتمبر 2026 المحو عند انتهاء الغرض. ويتناول مقال ماذا يفعل الشات بوت ببيانات عملائك القواعد.
ثم قيّم عن قصد:
- ابنِ مجموعة اختبار من أسئلة حقيقية، بالعربية والإنجليزية، مع إجابات صحيحة يتفق عليها أصحاب العمل.
- شغّلها قبل كل تغيير — معرفة جديدة، أو تعليمات جديدة، أو نموذج جديد — لالتقاط التراجعات.
- راجع عينة من المحادثات الحية كل أسبوع، مع تعليم الإجابات الخاطئة والناقصة والمحوّلة دون داعٍ.
- تابع مقاييس قليلة: كم محادثة تُحل دون موظف، وكم تُحوَّل ولماذا، وكم إجابة خاطئة تكشفها المراجعات.
نسخة أولى معقولة
ابدأ ضيقًا. أجب عن الأسئلة من قاعدة معرفة مصانة جيدًا، وأضف إجراءً أو اثنين مهمين — حالة الطلب أو تعديل الحجز — مع تحويل موثوق إلى موظف. شغّلها، واقرأ السجلات، ووسّع مما يسأله العملاء فعلًا. فالنسخة الأولى التي تتقن ثلاثة أشياء تكسب ثقة لا تنالها نسخة تعد بكل شيء.
أسئلة شائعة
ما المقصود بـRAG في الشات بوت؟ التوليد المعزز بالاسترجاع: يبحث النظام لكل سؤال في قاعدة معرفتك ويعطي المقاطع ذات الصلة للنموذج ليجيب منها. فتبقى الإجابات مرتبطة بمحتواك لا بما تعلمه النموذج في التدريب.
هل يمكن ربط الشات بوت بنظام ERP أو الحجوزات لدينا؟ نعم، عبر الأدوات: دوال يطلب النموذج استدعاءها، وينفذها نظامك بعد فحص الصلاحيات. صمّمها لتتصرف نيابة عن العميل في المحادثة فقط، ولتؤكد قبل التغيير، ولتسجّل كل استدعاء.
كيف نمنع الشات بوت من اختلاق الإجابات؟ اطلب منه الإجابة من المقاطع المسترجعة فقط، وأن يقول إنه لا يعرف فيما عدا ذلك. وتحقق من الأسعار والمبالغ مقابل نظامك قبل عرضها، وأبقِ قاعدة المعرفة محدّثة، وراجع المحادثات الحقيقية بانتظام لالتقاط ما يفلت.
ما «حقن التعليمات»؟ محاولة — من مستخدم أو عبر نص داخل مستند — لتجاوز تعليمات البوت. وهي أول خطر في قائمة OWASP لتطبيقات النماذج اللغوية. فلا تعتمد على التعليمات للأمان، وافرض الصلاحيات والحدود بالشيفرة.
هل يجب أن يحوّل الشات بوت إلى إنسان؟ نعم. يحتاج العملاء طريقًا إلى موظف في الشكاوى والمسائل الحساسة وكل ما لا يستطيع البوت الإجابة عنه. وفي عُمان يحق للأشخاص كذلك الاعتراض على القرارات المؤتمتة، ويجب أن يراجع إنسان القرار.
كم نحتفظ بسجلات محادثات الشات بوت؟ لغرض محدد، كمعالجة النزاعات ومراجعة الجودة، ولا أكثر. فالقانون العُماني لحماية البيانات يوجب المحو عند انتهاء الغرض، ما لم يقتضِ نزاع أو التزام قانوني الاحتفاظ.
يعرض هذا المقال الموقف وفق القوانين النافذة في 21 أكتوبر 2026، تاريخ نشره، وهو ليس استشارة قانونية.
المصادر: OWASP — أهم 10 مخاطر لتطبيقات النماذج اللغوية · Lewis وآخرون — التوليد المعزز بالاسترجاع (2020) · المرسوم السلطاني 68/2026 بتعديل قانون حماية البيانات الشخصية · المرسوم السلطاني 39/2025 — قانون المعاملات الإلكترونية · المادة 50 من قانون الذكاء الاصطناعي الأوروبي
تبني شات بوت يجيب من معرفتك وينفّذ في أنظمتك؟ تبني «ذوات» حلول الذكاء الاصطناعي والأتمتة والتكاملات خلفها، مع الضوابط والتحويل إلى موظف والتسجيل مصممة فيها. احجز مكالمة.