1
ليش «ربط إنستغرام بـ Claude لزيادة المتابعين» نصب
- Claude ما عنده ميزة «زيادة متابعين» — ولا أي أداة ذكاء اصطناعي. المتابعين بيجوا من المحتوى، مش من زر.
- ما في Connector رسمي لإنستغرام في دليل Anthropic. الموصولات الرسمية المبنية من Anthropic هي: Gmail، Google Drive، Google Calendar، Slack، GitHub، Linear، Microsoft 365 — وما فيهم إنستغرام.
- إنستغرام ما بيعطي أي موقع وصول لحسابك إلا عبر تسجيل دخول رسمي على صفحة Meta نفسها (facebook.com / instagram.com) بصلاحيات محددة. أي موقع بيطلب منك اسم المستخدم وكلمة السر مباشرة = سرقة.
- الـ «Custom Connector» هو الباب اللي بيستغلوه: Anthropic نفسها بتحذّر بالتوثيق الرسمي إن الـ Custom Connectors «تسمح بالاتصال بخدمات غير متحقق منها، وClaude بيقدر يوصل ويتصرف داخلها». يعني لما تضيف رابط غريب، أنت بتعطي جهة مجهولة يد داخل Claude وداخل كل حساب بتربطه.
شو بيصير فعلياً: الموقع بياخد الـ token (مفتاح الجلسة) أو كلمة السر، وبيصير عنده وصول دائم لحسابك حتى لو سكّرت الصفحة — بينشر، بيبعت رسائل لمتابعينك بنفس النصب، أو بيبيع الحساب.
2
القائمة الرسمية — من وين بتجيب الـ Connectors
المصدر الوحيد الآمن هو دليل Anthropic الرسمي داخل Claude نفسه. ما تنسخ رابط من تعليق أو رسالة أو موقع ما بتعرفه.
| وين | المسار |
|---|---|
| claude.ai / Claude Desktop | Customize ← Connectors (claude.ai/customize/connectors) ← «Browse connectors» |
| Claude Code | نفس الدليل، أو الـ marketplace الرسمي: anthropics/claude-plugins-official |
| Team / Enterprise | Organization settings ← Connectors — المالك بيضيف، والأعضاء بيضغطوا Connect |
الثلاث علامات اللي بتشوفها بالدليل — وشو تعني بالضبط (من توثيق Anthropic):
| العلامة | معناها | مستوى الثقة |
|---|---|---|
| ✓ Verified | Anthropic اختبرت أدواته للجودة والتوافق والتزامه بسياسة الدليل وقت المراجعة. مش تدقيق أمني ولا ضمان — المطوّر بيشغّله وبيقدر يغيّر أدواته. | الأعلى |
| Community | مطوّر خارجي بناه. Anthropic فحصته قبل الإدراج بس ما راجعته بعمق. بيطلعلك تنبيه قبل ما تربطه. | متوسط — اربط بس المطوّرين اللي بتثق فيهم |
| Custom | أنت أضفته بنفسك برابط. Anthropic ما راجعته أبداً. | على مسؤوليتك بالكامل |
ملاحظة: العلامة بتعكس مستوى المراجعة بس — بعد الربط، أي Connector بياخد نفس الصلاحيات اللي بتعطيه ياها. فالصلاحيات (الخطوة 4) أهم من العلامة.
3
قائمة التحقق: كيف تفحص أي Connector قبل ما تربطه
- موجود بالدليل الرسمي؟ إذا لا، وأحد بعتلك رابط «ضيفه كـ Custom» — توقف واسأل ليش مش بالدليل.
- الرابط على دومين الشركة نفسها؟ الصح: https://mcp.الشركة.com/. الغلط: دومين غريب، رابط مختصر (bit.ly)، أو دومين شبيه بحرف مختلف.
- تسجيل الدخول بيفتح على موقع الخدمة الرسمي؟ لما تضغط Connect لازم يفتح تبويب على accounts.google.com أو slack.com أو موقع الشركة الأصلي. أي نافذة بتطلب كلمة سر إنستغرام أو إيميلك داخل موقع ثالث = نصب.
- شو الصلاحيات المطلوبة؟ اقرأ شاشة الإذن. أداة تحليل ما بتحتاج «النشر نيابة عنك» أو «إدارة الرسائل».
- الشركة معروفة ولها موقع وفريق ودعم؟ Anthropic: «اربط بس السيرفرات من منظمات بتثق فيها».
- الوعد منطقي؟ «زيادة متابعين»، «فك حظر»، «تحقق بالعلامة الزرقاء»، «ربح تلقائي» = نصب 100%.
- مين بعتلك الرابط؟ تعليق، رسالة خاصة، أو حساب بيقلّد حساب معروف — مش مصدر.
قاعدة بسيطة: Custom Connector بتضيفه بس إذا أنت رحت على موقع الشركة بنفسك وأخدت الرابط من توثيقها الرسمي — مش لأن حدا بعتلك ياه.
4
بعد الربط: قلّل الصلاحيات وراقب
من توثيق Anthropic الرسمي — أربع عادات بتحميك حتى مع الموصولات الموثوقة:
- لا تضغط «Always allow» إلا للموثوق جداً. خلّي «Needs approval» حتى تشوف كل إجراء قبل ما يصير.
- احظر الأدوات اللي ما بتحتاجها: Customize ← Connectors ← اضغط على الـ connector ← لكل أداة اختر Blocked. أداة «قراءة» كافية؟ احظر «الحذف» و«الإرسال».
- اطفي الموصولات اللي ما بتستخدمها بالمحادثة: زر «+» بالشات ← Connectors ← اطفي اللي مش لازم.
- راقب التصرفات الغريبة: Anthropic بتنبّه من «حقن الأوامر» (Prompt injection) — سيرفر خبيث ممكن يحاول يخلّي Claude يعمل شي ما طلبته. إذا شفت أداة بتتصرف غير عادتها، افصلها.
لمستخدمي Claude Code — شوف شو مربوط عندك:
claude mcp list
وافصل أي شي ما بتعرفه:
claude mcp remove اسم-السيرفر
5
إذا ربطت شي مشبوه — اعمل هذا فوراً
في Claude:
- Customize ← Connectors ← الـ connector المشبوه ← النقاط الثلاث ← Remove
- بلّغ Anthropic عن السيرفر الخبيث عبر برنامج الإبلاغ الرسمي (anthropic.com/responsible-disclosure-policy)
في إنستغرام (إذا أعطيته بيانات دخولك أو وافقت على صلاحيات):
- غيّر كلمة السر فوراً — وإذا نفس الكلمة مستخدمة بمكان ثاني، غيّرها هناك كمان
- Settings ← Security ← Apps and websites ← شيل أي تطبيق ما بتعرفه
- Settings ← Security ← Login activity ← سجّل خروج من كل الأجهزة الغريبة
- فعّل التحقق بخطوتين (2FA) بتطبيق مصادقة، مش SMS
- تأكد إن الإيميل ورقم الهاتف المربوطين بالحساب لسا إلك — النصّابين أول شي بيغيّروهم
- حذّر متابعينك: الحساب المسروق بيبعتلهم نفس الرابط
الترتيب مهم: كلمة السر أولاً، بعدين التطبيقات والجلسات، بعدين 2FA. إذا فعّلت 2FA وهو لسا جوّا، بيقدر يطلّعك أنت.
6
أسئلة شائعة
طيب كيف بربط إنستغرام بـ Claude بشكل آمن إذا بدي؟
عبر أدوات معروفة بتستخدم Instagram Graph API الرسمي (بتسجّل دخول على صفحة Meta نفسها بحساب Business/Creator وبتوافق على صلاحيات محددة) — مثل أدوات التحليل المعروفة اللي إلها شركة وموقع وتوثيق. وحتى هيك: اقرأ الصلاحيات، ولا تعطي «النشر» إذا بدك تحليل بس.
الـ Verified يعني آمن 100%؟
لا. Anthropic بتقول حرفياً إنه «مش تدقيق أمني ولا ضمان». يعني مراجعة أعمق من Community، بس المطوّر لسا بيشغّل السيرفر وبيقدر يغيّر أدواته. الصلاحيات اللي بتعطيها أنت هي خط الدفاع الحقيقي.
حدا بعتلي رابط MCP لشركة معروفة — آمن؟
ما تاخده منه. روح على موقع الشركة بنفسك ودوّر على صفحة «MCP» أو «Connectors» بتوثيقها وخذ الرابط من هناك. الرابط المبعوت ممكن يكون دومين شبيه بحرف مختلف.
Claude نفسه ممكن «يسرق» حسابي؟
لا — Claude ما بيخزّن كلمات سرك وما بيقدر يوصل لأي حساب إلا عبر Connector أنت ربطته بإذنك. الخطر كله بالموصولات الغريبة اللي أنت بتضيفها.
شو الفرق بين Connector و Plugin و Skill؟
Connector = اتصال بخدمة خارجية (سيرفر MCP) — هو اللي بياخد صلاحيات على حساباتك. Skill = ملف تعليمات نصي بيعلّم Claude طريقة شغل، بدون وصول لحسابات. Plugin = حزمة ممكن تجمع الاثنين — فاقرأ شو فيها قبل ما تركّبها.
المعلومات من وين؟
كل شي هون من توثيق Anthropic الرسمي: claude.com/docs/connectors (صفحات Verification و Custom connectors و Directory) ومركز مساعدة Claude، بتاريخ 2026-08-23.