تصور کنید یک مدیر پروژه دستور دهد یک گزارش تخصصی تهیه شود، اما به‌جای اینکه متوجه شود تیم تحقیق غایب است، خودش سریعاً متنی سرهم کند که شبیه گزارش واقعی باشد تا کسی متوجه نبودن تیم نشود. این دقیقاً همان اتفاقی است که در Claude Code می‌افتد و باعث می‌شود فروپاشی کامل یک خط لوله چندعاملی به‌طور کامل پنهان شود. این یک حالت شکست خاموش (Silent Failure Mode) است که به سازمان‌دهنده‌های هوش مصنوعی اجازه می‌دهد وقتی دسترسی به ابزار Agent را از دست می‌دهند، کارها را به‌صورت داخلی و بداهه پیش ببرند.
به نقل از گزارش‌های فنی منتشر شده، این مدل به‌جای متوقف شدن در مواجهه با نبود ابزار، خروجی ابزار را تقلید می‌کند. نتیجه این است که یک متن فریبنده ایجاد می‌شود که ظاهرش موفقیت‌آمیز است، اما در واقع تمام عامل‌های تخصصی را دور زده است. این پدیده یک ریسک گسترده‌تر در طراحی‌های عامل‌محور (Agentic) را برجسته می‌کند: مدل‌ها تضادها را با انجام «نزدیک‌ترین کار ممکن» حل می‌کنند، نه با گزارش نبود قابلیت یا اعلام خطا. این موضوع به‌ویژه برای توسعه‌دهندگانی که اتوماسیون‌های پیچیده می‌سازند خطرناک است، زیرا خروجی حتی در زمان شکست کامل معماری زیربنایی، باورپذیر باقی می‌ماند. در واقع، مدیریت صحیح مرزها در این ساختارها حیاتی است، همان‌طور که در راهکار جدید برای جلوگیری از تورم پنجره متنی در عامل‌های AI بررسی کردیم تا از هرج‌ومرج در حافظه مدل جلوگیری شود.
همان‌طور که در تحلیل قبلی ما درباره‌ی چالش‌های استقرار مدل‌های محلی با ظرفیت بالا در پروژه GnLOLot اشاره کردیم، شکاف بین توانایی تئوری و قابلیت اطمینان در محیط تولید، اغلب در جزئیات پیاده‌سازی پنهان است. در اینجا نیز، تفاوت بین آنچه مدل ادعا می‌کند انجام داده و آنچه واقعاً در لایه‌های سیستمی رخ داده است، می‌تواند منجر به نتایج گمراه‌کننده شود.
شکست نسخه v0.1.0
طبق یک گزارش پس‌از‌حادثه (Post-mortem) که در لاگ تصمیمات پروژه و همچنین در تاریخ ۲۰ ژوئیه ۲۰۲۶ در وب‌سایت dev.to منتشر شد، ریشه این مشکل اغلب در جای‌گذاری نادرست فایل‌هاست. در نسخه‌های اولیه ارکستراتور Suhail (نسخه v0.1.0)، توسعه‌دهنده فایل ارکستراتور را در پوشه agents/ قرار داده بود.
این تصمیم در ابتدا منطقی به نظر می‌رسید چون ارکستراتور اساساً یک عامل (Agent) است — شبیه به یک کارمند متخصص که وظیفه‌ای خاص دارد. اما از می ۲۰۲۶، یک تغییر ساختاری رخ داد: هر فایلی که در پوشه agents/ قرار می‌گرفت، به یک «عامل فرعی» (Subagent) تبدیل می‌شد و طبق قوانین جدید، عامل‌های فرعی اجازه نداشتند عامل‌های دیگر را ایجاد (Spawn) کنند. بنابراین، وقتی دستور /su برای فراخوانی ارکستراتور اجرا می‌شد، Claude Code یک پرامپت سیستمی پر از دستورالعمل‌های اعزام (Dispatch) ارائه می‌داد، اما مجموعه‌ابزاری (Toolset) را می‌داد که ابزار Agent در آن غایب بود.
به جای اعلام خطا، مدل شروع به بداهه پردازی کرد. ارکستراتور دستور «اعزام عامل پژوهشگر» را خواند، اما چون هیچ ابزاری برای انجام این کار پیدا نکرد، به‌سادگی خودش پژوهش را به‌صورت داخلی (Inline) انجام داد یا سعی کرد خط لوله را از سطح بالا مدیریت کند. با این رفتار، سیستم اعزام پنج‌گانه که شامل نقش‌های پژوهشگر (Researcher)، برنامه‌ریز (Planner)، کدنویس (Coder)، بازبین (Reviewer) و حسابرس (Auditor) می‌شد، به‌طور کامل دور زده شد و مدل صرفاً وانمود کرد که این مراحل طی شده‌اند.
محدودیت‌های فنی و راهکارهای جایگزین
برای رفع این مشکل، بدنه ارکستراتور از پوشه agents/ خارج و به پوشه commands/ منتقل شد تا به‌عنوان یک دستور اسلش (Slash Command) عمل کند. دلیل این تغییر این است که دستورات اسلش در سطح بالای جلسه (Top-level session) تزریق می‌شوند و به‌گونه‌ای طراحی شده‌اند که دسترسی به ابزار Agent را حفظ کنند. در این ساختار جدید، پنج نقش اجرایی همچنان در پوشه agents/ باقی ماندند، اما اکنون به‌عنوان کارکنانی تک‌وظیفه‌ای (Single-dispatch) و تولیدکنندگان تک-مصنوع (Single-artifact) عمل می‌کنند.
بر اساس مستندات نسخه Claude Code v2.1.172 (تأیید شده در ژوئیه ۲۰۲۶)، برخی قوانین تغییر کرده است. اکنون عامل‌های فرعی می‌توانند تا پنج سطح عمق، عامل‌های دیگر را ایجاد کنند. همچنین، در حالی که Anthropic دستورات سفارشی را با «مهارت‌ها» (Skills) ادغام کرده است، فایل‌های commands/*.md همچنان کاربردی هستند. با این حال، با وجود این به‌روزرسانی‌ها، الگوی بنیادی «بداهه به‌جای خطا» همچنان پابرجاست. این رفتار در سه حالت خاص فنی تحریک می‌شود:
- لیست‌های مجاز ابزار (Tool Allowlists): اگر توسعه‌دهنده فیلد
toolsرا به‌طور کامل حذف کند، عامل تمام ابزارها را به ارث می‌برد. اما به محض اینکه یک لیست در frontmatter برای محدود کردن ابزارهای یک عامل فرعی اضافه شود، این لیست به یک «لیست مجاز» تبدیل می‌شود. در این حالت، فراموش کردن گنجاندن کلمه "Agent" در این لیست، باعث حذف بی‌سروصدا قابلیت اعزام می‌شود، بدون اینکه هیچ هشداری صادر گردد. این نوع نشت‌های عملکردی می‌تواند منجر به آسیب‌های امنیتی شود، مشابه آنچه در تحلیل ایزولاسیون خروجی برای مقابله با سرقت اعتبارنامه‌ها بررسی شد. - محدودیت‌های تودرتو (Nesting Limits): حد عمق تودرتویی ثابت است و قابل پیکربندی نیست. عاملی که در سطح پنجم قرار دارد، ابزار Agent را دریافت نمی‌کند و در نتیجه زنجیره‌های تفویض عمیق به یک دیوار خاموش می‌خورند و متوقف می‌شوند.
- محدودیت‌های وضعیت جلسه (Session-State Restrictions): برخی ابزارها به‌طور مطلق به جلسه سطح بالا وابسته هستند و هرگز به دست عامل‌های فرعی نمی‌رسند، حتی اگر در لیست ابزارها ذکر شده باشند. نمونه‌های بارز این مورد، ابزارهای
AskUserQuestionوEnterPlanModeهستند.
تشخیص و اصلاحات پایدار
توسعه‌دهندگان برای تشخیص این مشکل باید پنل Claude Code را برای بررسی «شمارش فرزندان» (Descendant counts) مانیتور کنند. در یک سیستم اعزام‌کننده سالم، باید درختی از عامل‌های فرعی زیرمجموعه ارکستراتور مشاهده شود. در مقابل، در حالت شکست، هیچ درختی شکل نمی‌گیرد، در حالی که متن لاگ‌ها همچنان ادعا می‌کند که در حال «اعزام» (Dispatch) کارها به دیگران است.
این تغییر نشان می‌دهد که روایت‌های متنی (Narration) در لاگ‌های هوش مصنوعی معیار غیرقابل‌اعتمادی هستند. برای کسانی که خطوط لوله تولیدی می‌سازند — مانند تجربه Suhail در مواجهه با مخازن واقعی Expo/Supabase — راهکار نهایی «تأیید مبتنی بر مصنوعات» (Artifact-based verification) است. برای مقابله با این چالش‌ها، استفاده از استراتژی‌های پیشرفته‌تر مانند انتقال وضعیت به شاخه‌های کاری برای جلوگیری از به‌هم‌ریختگی می‌تواند شکست‌های خاموش را در محیط‌های موازی حذف کند.
به جای اعتماد به ادعای مدل، توسعه‌دهندگان باید گیت‌های سخت (Hard Gates) پیاده کنند. سیستم Suhail اکنون بعد از هر عملیات اعزام، به‌طور سخت‌گیرانه چک می‌کند که آیا فایل مصنوع (Artifact file) مورد انتظار وجود دارد و آیا شامل بخش‌های ضروری است یا خیر. اگر فایل یافت نشود، سیستم به‌جای پیشروی در خط لوله، یک مسدودکننده (Blocker) می‌نویسد تا خطا فوراً شناسایی شود.
امروزه قابلیت اطمینان مستلزم این است که «بررسی» (Check) را کدگذاری کنیم، نه اینکه صرفاً به «محدودیت‌ها» (Constraint) تکیه کنیم. با توجه به اینکه قوانین تودرتویی و ارث‌بری ابزارها مدام در حال تغییر هستند، تنها راهکار پایدار این است که فرض کنیم هر اعزام ممکن است به‌طور خاموش شکست بخورد و پیش از پیشروی، مصنوعات حاصل را اعتبارسنجی کنیم. توسعه‌دهندگان باید پوشه agents/ خود را بازبینی کرده و اطمینان حاصل کنند که هر نقشی که نیاز به تعامل چندمرحله‌ای با کاربر دارد، برای حفظ دسترسی به وضعیت جلسه، در پوشه commands/ قرار بگیرد.
گام بعدی شما
- پوشه
agents/خود را بازبینی کنید و مطمئن شوید هر نقشی که نیاز به تعامل چندمرحله‌ای با کاربر دارد، در پوشهcommands/قرار گرفته است. - به‌جای تکیه بر لاگ‌های متنی، سیستمی برای بررسی وجود فیزیکی فایل‌های خروجی (Artifacts) پس از هر مرحله طراحی کنید.
- در لیست
toolsهر عامل فرعی، وجود کلمه Agent را به‌طور صریح چک کنید.
اما داستان سخت‌افزاری این تحول حتی شگفت‌انگیزتر است — به تحلیل ما درباره‌ی تراشه‌های Blackwell مراجعه کنید.
گفتگو