نجمة في تصريح الوكيل قد تجيز خيارات مستقبلية

الخلاصة

تضيف المراجعة 02 لمسودة فردية عن رموز تفويض الوكلاء وسيطاً يمكن حذفه ووسائط لا يسميها الرمز. عند حذف الوسيط الأول، تختار الأداة قيمتها الافتراضية بعيداً عن نظر جهة التحقق.
علامة "*" تجيز وسائط لم تكن في الرمز، ومنها خيارات قد تُضاف إلى الأداة لاحقاً. يبقى التوقيع صحيحاً فيما يتغير ما يستطيع الوكيل فعله.

من يوقّع على زر لم يُصنع بعد؟

تمنح مؤسسة وكيلاً آلياً تصريحاً موقّعاً لاستخدام أداة محددة. بعد مدة يضيف مطوّر الأداة خياراً جديداً. إذا فتح التصريح القديم ذلك الخيار، فمن أجاز القرار الذي قد ينتج عنه؟ في المراجعة الجديدة لمسودة Niki Aimable Niyikiza، قد تكفي نجمة واحدة في قائمة الوسائط. يثبت التوقيع هوية مُصدر التصريح؛ لا يثبت أنه راجع وظيفة لم تكن موجودة يوم الإصدار.

تُعلن رسالة 27 أكتوبر النسخة 02، وتعرضها صفحة IETF Datatracker بوصفها Internet-Draft فردية. تقترح المسودة رمزاً يسمى AAT. يمكن لحامله أن يشتق منه رمزاً بسلطة مساوية أو أضيق من دون الاتصال بالمُصدر. وعند التنفيذ تفحص جهة الحراسة سلسلة التواقيع ثم تقارن طلب الأداة بحدود الرمز الأخير. الحساب دقيق، لكن قاموس الأداة الذي تُحسب عليه الحدود قابل للتغيير.

كانت النسخة 01 ترفض كل وسيط غير مسمى، وتلزم بإرسال كل وسيط مسمى. وتشكر النسخة الجديدة صاحب تنفيذ مستقل كشف أن هذه القاعدة المغلقة لا تتيح ضبط وسيط اختياري حقاً. جاءت النسخة 02 بحلّين: optional: true يسمح بترك وسيط مسمى فارغاً، و"*" يقبل وسائط لم تسمّها القائمة. النجمة تقبل أي قيمة، والقائمة الفارغة تعادل وجودها.

الفراغ ينفّذ أمراً هو الآخر

تشرح المسودة ذلك بمثال أداة تقرأ ملفاً. يثبت الرمز مسار الملف path ويضع سقفاً اختيارياً لعدد أسطر البداية head والنهاية tail. إذا ذكر الوكيل head، تستطيع جهة الحراسة فحص العدد. وإذا حذفه، تعمل القيمة الافتراضية للأداة؛ جهة الحراسة لا ترى ما ستفعله. وتنبه الوثيقة إلى أن حذف head قد يجعل أداة القراءة تُعيد الملف كاملاً. الموافقة على الوسيط الاختياري موافقة ضمنية على تصرف الأداة حين لا يكتب الوكيل شيئاً.

أما النجمة فتؤجل المشكلة إلى إصدار الأداة المقبل. كل وسيط جديد يدخل تحتها ولو لم يسمعه من وقّع التصريح. تنصح المسودة بألا تُستخدم "*" مع أدوات تُحدث أثراً خارجياً، وتجيز لجهة التنفيذ رفض وسيط غير موجود في مخطط مدخلات الأداة المنشور. لكنها لا تفرض ربط الرمز القديم بإصدار محدد للمخطط، ولا تشترط طلب موافقة جديدة عند إضافة خيار. إذا تُركت النجمة، يملك من يحدّث الأداة منفذاً لتوسيع أثر تصريح سابق.

نجاح فحص التوقيع لا يجيب عن سؤال المؤسسة: من وافق على السلوك الجديد؟ يمكن للمدقق أن يثبت صحة سلسلة الرموز ومطابقة الطلب لقائمة الوسائط الحالية. يحتاج أيضاً إلى إصدار الأداة، ومخطط مدخلاتها، وقرار الجهة التي قبلت النجمة أو القيمة الافتراضية. التوقيع يحمي الحروف المكتوبة، ولا يكتب بنفسه حدود وظائف الغد.

تقول الملحق F في النسخة 02 إن التغييرات المعيارية تكسر تنفيذات النسخة 01، وتضع الوسائط الاختيارية وغير المسماة ضمنها. توافق المسودة الأدوات الحقيقية بمرونة أكبر، فلا يلزم إعادة إصدار التصريح مع كل تغير صغير. ثمن تلك المرونة أن إدارة الأداة قد تغير مجال السلطة الفعلية من دون أن تمس توقيع السلطة الأصلية. هنا يتحول رمز صغير في تصريح تقني إلى قرار حوكمة كامل.