recent
أخبار ساخنة

حقيقة مهارات Claude Code لتقليل الفاتورة: ما الذي يوفر فعلاً؟ وما الآمن منها؟

🤖 الذكاء الاصطناعي • Claude Code
حقيقة «مهارات» Claude Code لتقليل الفاتورة: ما الذي يوفر فعلاً؟ وما الآمن منها؟
شرح شفاف بالأرقام والمصادر الرسمية، مع طريقة التثبيت خطوة بخطوة وروابط المهارات الموثوقة — بلا «خش الخاص»
⚠️ لماذا هذا المقال؟ تنتشر منشورات تقول «مهارة سرية توفر 70% من فاتورة Claude… راسلني على الخاص». الحقيقة أن كل ما ستقرؤه هنا مجاني ومنشور رسمياً، ولا يحتاج أحداً يرسله لك. ومن يطلب منك تثبيت ملف من الخاص قد يعرّض جهازك ومفاتيحك للسرقة، كما سنثبت بالأرقام.
📑 محتويات المقال
  1. أولاً: كيف تُحسب الفاتورة أصلاً؟
  2. ما هي «المهارات» (Skills) بالضبط؟
  3. هل المهارات توفر المال فعلاً؟ الحقيقة
  4. المهارة المشهورة «Caveman»: ماذا تقول التجربة؟
  5. ما الذي يوفر فعلاً؟ 12 طريقة رسمية
  6. طريقة تثبيت المهارات والإضافات خطوة بخطوة
  7. المصادر الآمنة وروابطها
  8. الوجه المظلم: مهارات خبيثة بالأرقام
  9. قائمة فحص قبل تثبيت أي مهارة
  10. اصنع مهارتك بنفسك (أكثرها أماناً وتوفيراً)
  11. لماذا «خش الخاص»؟
  12. أسئلة شائعة

١. أولاً: كيف تُحسب الفاتورة أصلاً؟

Claude يقرأ ويكتب بوحدة تسمى التوكن (Token) — وهي قطعة من الكلمة. في Claude Code يُرسل مع كل رسالة: تعليمات النظام، وملف CLAUDE.md، وتاريخ المحادثة كاملاً، والملفات التي قرأها، ونتائج الأوامر. لذلك:

  • كلما طالت الجلسة زادت التكلفة لكل رسالة جديدة، لأن السياق كله يُعاد إرساله (مع خصم تلقائي للأجزاء المكررة عبر ما يسمى Prompt Caching).
  • نوع النموذج يفرق كثيراً: Opus أغلى من Sonnet، وHaiku أرخص منهما.
  • «التفكير الممتد» (Thinking) يُحسب كتوكنات مخرجات، وقد يكون عشرات الآلاف لكل طلب.
نوع اشتراككماذا تعني «الفاتورة»؟
Pro / Maxمبلغ شهري ثابت، والذي «ينفد» هو حدود الاستخدام (كل 5 ساعات وأسبوعياً). التوفير هنا = عمل أكثر قبل الوصول للحد.
API (Console)تدفع لكل توكن فعلياً. التوفير هنا = مال مباشر.
Team / Enterpriseحصة لكل مقعد، ويمكن للمسؤول وضع حدود إنفاق.
📊 رقم رسمي للمقارنة: تذكر وثائق Anthropic أن متوسط تكلفة Claude Code في الشركات حوالي 13 دولاراً للمطور في يوم العمل، وأن 90% من المستخدمين أقل من 30 دولاراً يومياً. فإذا كانت فاتورتك أعلى بكثير، فالمشكلة غالباً في العادات لا في نقص «مهارة سرية».

لمعرفة استهلاكك الآن اكتب داخل Claude Code:

/usage      ← استهلاك الجلسة وحدود اشتراكك
/context    ← ما الذي يملأ نافذة السياق الآن

٢. ما هي «المهارات» (Skills) بالضبط؟

المهارة ببساطة مجلد فيه ملف اسمه SKILL.md مكتوب بلغة عادية (تعليمات)، وقد يحتوي سكربتات أو ملفات مساعدة. مثل «دليل عمل» تعطيه لـ Claude لمهمة معينة: كيف يكتب تقرير PDF، أو كيف يراجع الكود بأسلوب شركتك.

السر التقني المهم: لا يقرأ Claude المهارة كاملة دائماً. في بداية الجلسة يرى فقط اسمها ووصفها القصير، ولا يحمّل التعليمات كاملة إلا عند الحاجة إليها. هذا يسمى التحميل التدريجي (Progressive Disclosure).

المصطلحما هو؟هل يشغّل كوداً؟
Skill مهارةتعليمات + ملفات مساعدة تُحمّل عند الحاجةقد تحتوي سكربتات يشغلها Claude
Plugin إضافةحزمة تجمع مهارات + أوامر + وكلاء + Hooks + خوادم MCPنعم، وقد تشغل أوامر تلقائياً
Marketplace متجرفهرس (مستودع) يضم عدة إضافاتهو مجرد قائمة، الخطر في ما تثبته منه
MCP Serverموصّل يربط Claude بخدمة خارجية (GitHub، قواعد بيانات…)نعم، برنامج يعمل على جهازك أو عن بُعد
Hookأمر يُنفّذ تلقائياً عند حدث معين (قبل/بعد أداة)نعم، دون أن تسأل في كل مرة
🔐 جملة من الوثائق الرسمية يجب أن تحفظها: الإضافات والمتاجر «مكونات عالية الثقة يمكنها تنفيذ أي كود على جهازك بصلاحياتك». أي أن تثبيت إضافة يشبه تثبيت برنامج، وليس مجرد «نص».

٣. هل المهارات توفر المال فعلاً؟ الحقيقة

الإجابة الصادقة: المهارة نفسها ليست «زر توفير». هي تعليمات، وكل تعليمات تُقرأ تستهلك توكنات. لكنها قد توفر في حالات محددة:

  • ✅ نقل التعليمات الطويلة من CLAUDE.md إلى مهارات: لأن CLAUDE.md يُحمّل في كل جلسة دائماً، بينما المهارة لا تُحمّل إلا عند استخدامها. هذه توصية رسمية، والهدف إبقاء CLAUDE.md أقل من 200 سطر.
  • ✅ مهارة «خريطة المشروع»: تشرح لـ Claude هيكل مشروعك فلا يضطر لقراءة عشرات الملفات ليفهمه.
  • ✅ إضافات «ذكاء الكود» (LSP): تجعل Claude يقفز للتعريف مباشرة بدل البحث وقراءة ملفات كثيرة.
  • ❌ تثبيت عشرات المهارات «احتياطاً»: كل مهارة تضيف اسمها ووصفها لكل جلسة، وكل إضافة فيها خوادم أو Hooks تضيف حملاً أكبر. أي أنك قد تزيد الفاتورة.
  • ❌ مهارات «اختصر الكلام»: توفر في كلام Claude فقط، وهو جزء صغير من التكلفة غالباً (انظر القسم التالي).

💡 في نافذة الإضافات /plugin يعرض Claude Code الآن تقدير «تكلفة السياق» (Context cost) لكل إضافة قبل تثبيتها، ويعرض قائمة «لم تُستخدم مؤخراً» لتحذف ما لا تحتاجه.

٤. المهارة المشهورة «Caveman»: ماذا تقول التجربة؟

أشهر مهارة انتشرت بعنوان «وفّر 65–75% من التوكنات» هي caveman (رجل الكهف): تجعل Claude يرد بجمل مختصرة جداً بلا مجاملات، مع الإبقاء على الكود كما هو. مستودعها مفتوح المصدر برخصة MIT على GitHub: JuliusBrussee/caveman.

الادعاءالحقيقة
«توفر 65% أو 75%»المستودع نفسه يذكر رقمين مختلفين، والنسبة تخص نص ردود Claude فقط، لا الفاتورة كلها.
«تخفض الفاتورة»تجربة منشورة لموقع GrowwStacks على مهمة برمجية: الاستهلاك ارتفع 4% من الحصة بدونها و4% بها أيضاً — لا فرق ملحوظ. السبب أن معظم التكلفة في قراءة الملفات والتفكير وكتابة الكود، لا في الكلام. (تجربة واحدة، فلا نعممها.)
هل هي آمنة؟مفتوحة المصدر ويمكن قراءة ملفاتها، لكنها ليست من Anthropic. اقرأها قبل التثبيت كما في قائمة الفحص أدناه.

الخلاصة: قد تفيدك إن كنت تكثر الدردشة والأسئلة النظرية، أما في البرمجة الفعلية فأثرها صغير. والأفضل منها مجاناً: اكتب لـ Claude «أجب باختصار» أو اضبط أسلوب الرد.

٥. ما الذي يوفر فعلاً؟ 12 طريقة رسمية

هذه الطرق من صفحة إدارة التكاليف الرسمية في وثائق Claude Code، مرتبة من الأكثر تأثيراً:

#الطريقةالأمر / كيفلماذا توفر؟
1امسح المحادثة بين المهام/clear (واحفظها قبلها بـ /rename)السياق القديم يُدفع ثمنه مع كل رسالة جديدة
2اختر النموذج المناسب/modelSonnet يكفي لأغلب البرمجة؛ Opus للقرارات المعقدة فقط
3خفف التفكير في المهام البسيطة/effortتوكنات التفكير تُحسب كمخرجات وهي الأغلى
4ضغط موجّه/compact ركّز على الكود والأخطاءيلخص المحادثة ويحتفظ بالمهم فقط
5اكتب طلباً محدداًبدل «حسّن المشروع» قل «أضف تحقق الإدخال لدالة login في auth.ts»الطلب العام يجعله يمسح المشروع كله
6CLAUDE.md قصيرأقل من 200 سطر، والباقي في مهاراتيُحمّل في كل جلسة
7أوقف خوادم MCP غير المستخدمة/mcpكل خادم يضيف حملاً للسياق
8فضّل أدوات سطر الأوامرمثل gh بدل خادم MCP لـ GitHubلا تضيف قائمة أدوات للسياق
9وضع التخطيطShift+Tab قبل المهام الكبيرةيمنع إعادة العمل بعد اتجاه خاطئ
10أوقفه مبكراًEsc ثم /rewindكل دقيقة في اتجاه خاطئ = توكنات مهدرة
11الوكلاء الفرعيون للمخرجات الطويلةSubagents للاختبارات والسجلاتالضجيج يبقى عندهم ويصلك ملخص فقط
12Hooks لتصفية المخرجاتمثلاً: لا تُظهر من نتائج الاختبار إلا الأخطاءقد يقلل عشرات الآلاف من التوكنات إلى مئات
✅ أهم عادتين بحسب الوثائق الرسمية: /clear بين المهام غير المرتبطة، وعدم ترك Opus نموذجاً افتراضياً لكل شيء. هاتان وحدهما تفسران أغلب الفواتير المرتفعة.

٦. طريقة تثبيت المهارات والإضافات خطوة بخطوة

أ) من المتجر الرسمي لـ Anthropic (الأكثر أماناً)

المتجر الرسمي claude-plugins-official يُضاف تلقائياً عند تشغيل Claude Code أول مرة. داخل Claude Code اكتب:

/plugin
# ← افتح تبويب Discover وتصفح، وستظهر لك تكلفة السياق لكل إضافة

/plugin install اسم-الإضافة@claude-plugins-official
# مثال:
/plugin install commit-commands@claude-plugins-official

إذا ظهر خطأ أن المتجر غير موجود:

/plugin marketplace add anthropics/claude-plugins-official

ب) إضافات «ذكاء الكود» التي توفر القراءة العشوائية

ثبّت أولاً خادم اللغة على جهازك، ثم الإضافة:

LanguagePluginBinary required
Pythonpyright-lsppyright-langserver
TypeScript / JStypescript-lsptypescript-language-server
Kotlinkotlin-lspkotlin-language-server
Javajdtls-lspjdtls
PHPphp-lspintelephense
Go / Rust / C#gopls-lsp / rust-analyzer-lsp / csharp-lspgopls / rust-analyzer / csharp-ls
/plugin install pyright-lsp@claude-plugins-official

ج) مهارات Anthropic الرسمية (مستندات Word وExcel وPDF وPowerPoint وغيرها)

/plugin marketplace add anthropics/skills
/plugin install document-skills@anthropic-agent-skills
/plugin install example-skills@anthropic-agent-skills

هذه لا توفر المال بحد ذاتها، لكنها تختصر المحاولات الفاشلة عند إنشاء الملفات.

د) إدارة ما ثبّته

/plugin list                          # عرض المثبت
/plugin disable name@marketplace      # إيقاف مؤقت
/plugin uninstall name@marketplace    # حذف نهائي
/plugin marketplace remove name       # حذف متجر (يحذف إضافاته)

٧. المصادر الآمنة وروابطها

المصدرالرابطمستوى الثقة
كتالوج الإضافات الرسميclaude.com/plugins🟢 مختار من Anthropic
المتجر الرسميanthropics/claude-plugins-official🟢 مختار من Anthropic
مهارات Anthropicanthropics/skills🟢 رسمي
متجر المجتمعanthropics/claude-plugins-community🟡 إضافات خارجية اجتازت فحصاً آلياً ومثبتة على إصدار محدد — اقرأ قبل التثبيت
الإضافات التجريبيةanthropics/claude-code/plugins🟢 أمثلة من Anthropic
مستودعات أفراد على GitHub (مثل caveman)—🟠 مسؤوليتك: افحصها بنفسك
ملف أو رابط «من الخاص»، أو ZIP بكلمة مرور—🔴 لا تثبته

وصفحة إدارة التكاليف الرسمية: code.claude.com/docs/en/costs.

٨. الوجه المظلم: مهارات خبيثة بالأرقام

في فبراير 2026 نشرت شركة الأمن Snyk دراسة باسم ToxicSkills فحصت فيها 3,984 مهارة من متاجر مجتمعية لوكلاء الذكاء الاصطناعي (ClawHub وskills.sh)، والنتائج:

النتيجةالرقم
مهارات فيها ثغرة أمنية واحدة على الأقل36.8% (1,467 مهارة)
مهارات فيها مشكلة خطيرة (Critical)13.4% (534 مهارة)
حمولات خبيثة مؤكدة76
الخبيثة التي تستخدم «حقن الأوامر» (Prompt Injection)91% منها

كيف تعمل المهارة الخبيثة؟ (للتوعية والدفاع فقط)

  • تعليمات مخفية مثل «تجاهل التعليمات السابقة» مكتوبة بترميز Base64 أو حروف Unicode غير مرئية.
  • سكربت يرسل ملفات مفاتيحك (مثل مفاتيح السحابة أو ملف .env) إلى خادم المهاجم.
  • تعليمات تثبيت من نوع curl … | bash تنزّل وتشغّل كوداً لا تراه.
  • روابط لملفات ZIP محمية بكلمة مرور حتى لا تفحصها برامج الحماية.
  • أوامر لتعطيل الحماية أو تعديل إعدادات النظام.
🚨 العلاقة بـ «خش الخاص»: المهارة الخبيثة لا تحتاج اختراقاً معقداً؛ يكفي أن تثبتها أنت بنفسك. ولهذا يُرسل الرابط في الخاص بعيداً عن التعليقات العامة التي قد تكشفه. اقرأ أيضاً: الأمن السيبراني من البداية حتى الاحتراف.

٩. قائمة فحص قبل تثبيت أي مهارة

  1. المصدر: هل هي من متجر Anthropic الرسمي؟ إن لم تكن، هل المستودع عام وله تاريخ ومساهمون وتقييمات حقيقية؟
  2. اقرأ SKILL.md كاملاً — هو نص عادي، فإن وجدت فيه «تجاهل التعليمات» أو نصاً مشفراً غير مفهوم فاحذفه.
  3. افتح مجلد السكربتات (scripts) وابحث عن: curl، wget، base64، eval، روابط غريبة، قراءة ~/.ssh أو .env أو مفاتيح السحابة.
  4. تحقق من الـ Hooks وخوادم MCP في الإضافة؛ هذه تعمل تلقائياً. نافذة /plugin تعرض قسم «Will install» بكل محتويات الإضافة قبل التثبيت.
  5. لا تمنح صلاحيات مفتوحة: لا تشغّل Claude Code بوضع «تجاوز كل الأذونات» مع مهارات خارجية.
  6. ثبّت في نطاق المشروع للتجربة بدل النطاق العام، وجرّبها على مشروع تجريبي بلا أسرار.
  7. لا مفاتيح في المشروع: أبعد ملفات .env والمفاتيح عن مجلد العمل قدر الإمكان.
  8. احذف ما لا تستخدمه: كل إضافة إضافية = تكلفة سياق + سطح هجوم.
  9. إن ثبتّ شيئاً مشبوهاً: احذفه فوراً وغيّر كل المفاتيح وكلمات المرور التي كانت على الجهاز.

١٠. اصنع مهارتك بنفسك (أكثرها أماناً وتوفيراً)

أفضل مهارة توفّر عليك هي التي تكتبها أنت، لأنك تعرف ما بداخلها. مثال: مهارة تشرح مشروعك لـ Claude حتى لا يقرأ كل الملفات في كل مرة.

المكان: مهاراتك الشخصية في ~/.claude/skills/، ومهارات المشروع في .claude/skills/ داخل مجلد المشروع.

.claude/skills/project-map/SKILL.md
---
name: project-map
description: Overview of this Android app's structure. Use before
  exploring files or when asked where something lives.
---

# Project map
- app/src/main/java/.../ui/      -> Activities and screens
- app/src/main/java/.../audio/   -> MediaPlayer service
- app/src/main/res/raw/          -> MP3 files (do not read)
- Build: ./gradlew assembleRelease
- Never open files under build/ or .gradle/

شرح الكود سطراً بسطر:

  • بين خطَّي --- «بيانات تعريفية»: name اسم المهارة، وdescription متى تُستخدم. هذا الجزء فقط هو ما يراه Claude دائماً، فاجعله قصيراً ودقيقاً.
  • تحت ذلك التعليمات الكاملة، ولا تُقرأ إلا عند الحاجة.
  • سطر «لا تفتح build/» يمنع Claude من قراءة آلاف الأسطر المولّدة آلياً، وهنا التوفير الحقيقي.

استدعِها يدوياً بكتابة /project-map، أو اتركه يستخدمها تلقائياً عندما يناسب الوصف. وللمزيد عن كتابة التعليمات: دليل Claude الشامل.

١١. لماذا «خش الخاص»؟

لا يوجد سبب تقني لإخفاء مهارة؛ فهي مجرد ملف نصي. الأسباب الشائعة لهذا الأسلوب:

  • رفع التفاعل: كل «أرسل لي» تزيد انتشار المنشور في الخوارزمية.
  • البيع: تحويلك لدورة أو اشتراك مدفوع لمعلومات مجانية في الوثائق الرسمية.
  • جمع البيانات: بناء قوائم أرقام وحسابات للتسويق أو الاحتيال.
  • الأخطر: إرسال ملف أو أمر تثبيت خبيث بعيداً عن أعين الناس.

ليس كل من يقول «خش الخاص» محتالاً، لكن القاعدة الآمنة: إن كانت المعلومة مفيدة فعلاً فيجب أن تستطيع رؤية مصدرها وكودها علناً قبل التثبيت.

١٢. أسئلة شائعة

هل توجد مهارة واحدة تخفض الفاتورة للنصف؟

لا يوجد دليل موثق على ذلك. التوفير الكبير يأتي من العادات: /clear، والنموذج المناسب، والطلب المحدد، وتخفيف التفكير في المهام البسيطة.

هل مهارات Claude.ai هي نفسها مهارات Claude Code؟

نفس الصيغة (مجلد فيه SKILL.md)، ويمكن تفعيلها في claude.ai أيضاً، وتطبق عليها نفس قواعد الأمان.

كم مهارة يُنصح بتثبيتها؟

ما تستخدمه فعلاً فقط. راجع قائمة «لم تُستخدم مؤخراً» في /plugin واحذف الباقي.

أنا مشترك Pro، هل يهمني هذا الكلام؟

نعم؛ نفس العادات تجعلك تنجز عملاً أكثر قبل الوصول لحد الاستخدام كل 5 ساعات.

كيف أعرف ما الذي يستهلك سياقي الآن؟

اكتب /context لترى التوزيع، و/usage لترى استهلاك المهارات والإضافات والخوادم كنسب مئوية.

🧭 الخلاصة بشفافية: المهارات أداة تنظيم ممتازة وليست «حيلة سرية». توفيرها الحقيقي يأتي من نقل التعليمات الطويلة إليها وتعريف Claude بمشروعك، بينما يأتي التوفير الأكبر من عاداتك: امسح بين المهام، واختر النموذج المناسب، واكتب طلباً محدداً. وثبّت فقط من المصادر الرسمية أو ما قرأته بنفسك، ولا تثبت شيئاً وصلك «من الخاص».

المصادر: وثائق Claude Code الرسمية (إدارة التكاليف، اكتشاف الإضافات)؛ مستودعات Anthropic على GitHub؛ دراسة Snyk ToxicSkills (فبراير 2026)؛ تجربة GrowwStacks على مهارة caveman؛ مستودع JuliusBrussee/caveman.

✍️ إعداد: وائل الحكيمي — نوفمبر 2026. الأوامر والأرقام بحسب الوثائق وقت الكتابة وقد تتغير مع تحديثات Claude Code.

google-playkhamsatmostaqltradent