الخلاصة

  • يتيح مشروع JMAP Enhanced Result References اختيار بيانات من استجابة طريقة سابقة بواسطة JSON Pointer أو JSON Path الاختياري، ثم إدخالها في خاصية أو رقعة أو مرشح لاحق.
  • نجاح الاختيار وصحة النوع لا يكفيان للتدقيق؛ يجب حفظ الاستدعاء المصدر والتعبير وعدد النتائج والسياق الأمني والوجهة حتى يمكن تفسير كيف اكتسبت القيمة أثرها.

احتوى الكائن النهائي على معرّف صحيح. أظهر سجل النظام أن عملية /set نجحت وأن نوع الخاصية كان مقبولاً. لكن عندما سأل المراجع لماذا اختير ذلك المعرّف بالذات، لم يجد جواباً. لم يبق resultOf، ولا اسم الطريقة السابقة، ولا path، ولا عدد العقد التي طابقت التعبير.

قد تكون القيمة جاءت من نتيجة واحدة واضحة. وقد تكون أول عنصر في مجموعة متعارضة. وقد تكون أُعيدت من ذاكرة مؤقتة بعد تغير الصلاحيات. النتيجة النهائية لا تميز بين هذه الاحتمالات.

هنا تظهر أهمية مشروع JMAP Enhanced Result References بما يتجاوز الراحة البرمجية. الإصدار 02 مؤرخ في 21 يونيو 2026 وتنتهي صلاحيته في 23 ديسمبر 2026. عند موعد البحث كان Internet-Draft نشطاً ضمن مجموعة عمل JMAP وعلى مسار Standards Track. ليس RFC نهائياً ولا دليلاً على تنفيذ منتج أو انتشار التقنية.

يوسع المشروع آلية مراجع النتائج في RFC 8620. تنفذ طرائق الطلب الواحد بالتتابع. تستطيع طريقة لاحقة تحديد استجابة سابقة عبر resultOf وname، ثم اختيار بيانات من كائن وسائط الاستجابة عبر path. يسمح الامتداد باستعمال المرجع في خصائص /set، وقيم PatchObject، وFilterCondition داخل /query، كما يضيف JSON Path اختيارياً إلى JSON Pointer.

هذه الآلية تجعل مسار البيانات معلناً في الطلب. إذا أسقطه السجل بعد التنفيذ، يكون النظام قد حذف أفضل دليل أنشأه البروتوكول.

سجل القيمة ليس سجل القرار

يمكن لسجل الحالة أن يثبت أن خاصية ما تحمل الآن سلسلة معينة. لكنه لا يثبت لماذا أصبحت تلك السلسلة هي المختارة. لفهم القرار نحتاج إلى ربط المصدر بالوجهة.

في جهة المصدر توجد هوية المستخدم أو الخدمة، والحساب، والطريقة السابقة، والاستجابة، ونطاق الرؤية، والتعبير المستخدم. وفي الوسط توجد قائمة العقد، وعددها، والنوع الناتج. وفي جهة الوجهة توجد الخاصية أو المرشح، والنوع المتوقع، والتحقق، وقرار التفويض، والأثر اللاحق.

إذا حفظ النظام القيمة وحدها، تحولت سلسلة نسب واضحة إلى تخمين. لا يستطيع المراجع معرفة إن كانت القيمة جديدة أو معادة من ذاكرة مؤقتة، ولا إن كانت من الحساب نفسه، ولا إن كان اختيارها صفرياً ثم تحول إلى null، ولا إن كان هناك أكثر من مرشح قبل أن يختار العميل واحداً.

سلسلة النسب التقنية ليست، مع ذلك، شهادة مطلقة على الحقيقة. إثبات أن القيمة جاءت من استجابة JMAP معينة لا يثبت صحة المصدر الأصلي أو حداثته أو سلطته المؤسسية. لكنه يحفظ الحد الأدنى الضروري: من أين دخلت القيمة إلى هذه السلسلة وكيف تحركت.

التدقيق الجيد يحتفظ بهذه الحدود. لا يرفع عبارة «اختيرت من استجابة سابقة» إلى «كانت المصدر المخول»، ولا يختزلها إلى «ظهرت في الكائن النهائي».

عدد النتائج جزء من الدليل

قد يعيد JSON Path صفراً أو عقدة واحدة أو عدة عقد. يحدد المشروع كيف تتحول قائمة العقد وفق نوع الوجهة. الخاصية البدائية أو الكائن المفرد يقبل عقدة واحدة؛ الصفر يصبح null؛ وأكثر من واحدة ينتج invalidResultReference. المصفوفة تحول الصفر إلى [] والعقد إلى قائمة بترتيب RFC 9535. والخريطة تحول الصفر إلى {}، ولا تقبل إلا كائناً واحداً مطابقاً.

هذه ليست تفاصيل يمكن حذفها بعد النجاح. عدد النتائج يغير معنى الدليل.

عقدة واحدة تقول إن التعبير حدد قيمة واحدة في تلك الاستجابة. عدة عقد أمام وجهة مفردة تقول إن النظام لا يملك معياراً كافياً للاختيار. أخذ أول عقدة يخفي الغموض ويحول ترتيب المستند إلى أولوية لم يقررها أحد.

أما الصفر فلا يعني «لا أثر» تلقائياً. قد يمحو null قيمة موجودة. وقد تعني [] عدم وجود مستلمين أو أمراً بإزالة جميع الأعضاء. وقد تكون {} غياباً للإعدادات أو استبدالاً كاملاً بخريطة فارغة. القاعدة تحدد الشكل، لا السياسة.

يفرق JSON Pointer أيضاً بين مسار دقيق غير موجود، وهو خطأ، واختيار ذي wildcard لا يجد شيئاً وقد يتحول إلى قيمة فارغة مناسبة للنوع. إذا لم يسجل التدقيق نوع المسار وعدد النتائج فلن يعرف المراجع إن كان الفراغ مقصوداً أو نتيجة غياب دليل.

النوع الصحيح لا يثبت الانتماء الصحيح

بعد الحل تتحقق الطريقة من النوع. في /set يظهر عدم التطابق كـ invalidProperties، وفي /query كـ invalidArguments. يحذر المشروع من تحويل السلاسل ضمنياً إلى أرقام أو قيم منطقية، أو تحويل الكائنات المعقدة إلى نصوص لمجرد المرور.

الرفض يحفظ حقيقة أن العقدين غير متوافقين. السلسلة "01" قد تكون رمزاً، بينما الرقم 1 كمية. التحويل قرار تفسير، وليس تنظيفاً محايداً.

لكن النوع المتطابق لا يثبت الانتماء. قد يكون معرّف صندوق البريد سلسلة صحيحة تخص حساباً آخر. قد يكون معرّف المرفق صالحاً ويشير إلى مادة لا يجوز كشفها لجمهور الوجهة. وقد تكون القيمة المنطقية ناتجة من سياسة ألغيت لاحقاً.

لذلك ينبغي أن يفصل السجل بين ثلاثة اختبارات: الشكل، والمجال، والتفويض. الشكل يجيب عن بنية JSON. المجال يجيب عن الحساب أو المستأجر أو الكائن الذي تنتمي إليه القيمة. والتفويض يجيب عمن يحق له استخدامها لهذا الأثر. وسم نجاح واحد لا يجيب عن الثلاثة.

الطبقة الوسيطة يمكن أن تبقى جاهلة بالمعنى

يسمح المشروع بطبقة تركيبية وسيطة تطبق JSON Pointer أو JSON Path على JSON معتم دون فهم أنواع الطرق والخصائص ودلالاتها. ثم تطبق طبقة تنفيذ الطريقة قواعد النوع الخاصة بالوجهة.

هذا فصل معماري مفيد. يمكن للبوابة حل المراجع بصورة موحدة دون تنفيذ كل نماذج JMAP. لكنه يحدد أيضاً ما تستطيع البوابة إثباته: هذا التعبير على هذه الاستجابة أعاد هذه العقد. لا تستطيع القول إن العقد تمثل الأشخاص الذين يجب إبلاغهم أو الحساب الذي يجب البحث داخله.

ينطبق هنا مبدأ الطبقة الرقيقة لدى Heng Lu. تكتسب طبقة التنسيق شرعيتها عندما تحل مسألة محدودة وتحافظ على حدودها. مشاركتها في نقل البيانات لا تمنحها ولاية على معنى البيانات أو سلطة الجهة التي ستتأثر.

إعلان القدرة urn:ietf:params:jmap:refplus يثبت أن الخادم يفهم الامتداد، وخيار jsonPath يثبت دعم لغة الاختيار. كلاهما إثبات قدرة تقنية، لا تفويضاً عاماً لنقل أي قيمة بين أي سياقين.

يجب أن يعكس سجل التدقيق هذا الفصل: إيصال من طبقة الحل، وإيصال نوع من طبقة التنفيذ، وقرار سلطة من طبقة التفويض. دمجها في كلمة «نجاح» يجعل النظام عاجزاً عن تحديد موضع الخطأ.

عبور السياق قد يحدث دون تغير البايتات

قد تختار استجابة Email/get معرّف مرفق خاص، ثم تضعه طريقة لاحقة في كائن مشترك على نطاق أوسع. قد يملك المستخدم حق قراءة الرسالة وحق تعديل الكائن، لكن لا يملك حق نشر المرفق عبر ذلك الكائن.

صلاحيتا القراءة والكتابة محليتان. نقل البيانات بين السياقين قرار ثالث. الحسابات الإدارية وخدمات الدعم والأنظمة متعددة المستأجرين تجعل هذا الفرق حساساً، لأن العملية الواحدة قد ترى بيانات كثيرة في مرحلة وتكتب لجمهور مختلف في مرحلة أخرى.

يشير المشروع إلى تسرب البيانات بين السياقات، ويطلب أن تسجل عمليات التدقيق البيانات المشتقة من المراجع. السجل المفيد يحفظ جمهور المصدر وجمهور الوجهة وسبب السماح بالانتقال بينهما.

المشكلة لا تقتصر على الكتابة. يمكن لمعرف مأخوذ من حساب أن يغذي مرشح بحث في حساب آخر. قد يكشف البحث وجود كائنات أو أعداداً أو بيانات وصفية حتى إن لم ينسخ المحتوى نفسه.

صحة المسار والنوع لا تمنع هذا العبور. تحتاج المؤسسة إلى تفويض يرى المصدر والوجهة معاً.

الذاكرة المؤقتة تحتاج إلى زمن أمني

يبدو حل المرجع قابلاً للتخزين المؤقت: الاستجابة نفسها والتعبير نفسه ينتجان القيمة نفسها. لكن أهلية استخدام القيمة تعتمد على المستخدم والحساب وحالة التحكم في الوصول.

إذا فقد المستخدم عضويته بعد التقييم الأول، قد تبقى العقدة والسلسلة صحيحتين بينما يصبح استعمالهما ممنوعاً. ينص المشروع على عدم مشاركة الذاكرة المؤقتة بين مستخدمين أو سياقات أمنية، وعلى إبطالها عند تغير ACL.

ينبغي أن يربط المفتاح الهوية والحساب والصلاحيات ذات الصلة وحقبة السياسة. وفي العمليات الحساسة ينبغي أن يشمل سياق الوجهة. يجب أن يسجل النظام هل كانت النتيجة تقييماً جديداً أم إعادة استعمال، ولماذا بقيت الإعادة جائزة.

يمكن لفروق التوقيت أيضاً أن تكشف وجود مسار أو قيمة في سياق آخر. منع تسرب البايتات لا يكفي إن كان سلوك الضربة في الذاكرة المؤقتة نفسه قناة جانبية.

ضربة الذاكرة المؤقتة دليل على العثور على مفتاح. قوتها الأمنية لا تزيد على الحقائق التي اختار المفتاح أن يتذكرها.

التعبير القوي يحتاج إلى ميزانية

يتبع JSON Pointer مساراً محدداً. أما JSON Path فيقدم مرشحات وwildcard ونزولاً متكرراً. على استجابة كبيرة قد يولد التعبير قائمة عقد ضخمة ويستهلك وقتاً وذاكرة. وقد تضاعف المراجع المتداخلة نسخ كائنات معقدة.

التنفيذ المتتابع يمنع أبسط دورة مباشرة، لكنه لا يمنع سلسلة مرضية. يحتاج الخادم إلى حدود لتعقيد التعبير، ووقت التقييم، وحجم قائمة العقد، وعدد المراجع، وعمقها، والكلفة التراكمية.

عند تجاوز الحد يجب الرفض بوضوح، لا القطع الصامت. القطع يغير مجموعة الأدلة مع إبقاء مظهر النجاح. وقد يحول عدة عقد إلى عقدة واحدة كاذبة، ثم يسمح لوجهة مفردة بقبولها.

محلل JSON Path نفسه اعتماد أمني يحتاج إلى صيانة وتصحيحات وعزل واختبارات عدائية. ارتفاع أخطاء الميزانية قد يدل على هجوم أو تضخم استجابة المصدر أو تعبير عميل صار أوسع من اللازم.

رفع الحدود تلقائياً ليس علاجاً. قد يحول ضغط الموارد إلى عملية ذات نطاق أوسع دون أن يحل غموض السلطة.

صمم التدقيق قبل أن تختفي السلسلة

ينبغي لاختبارات التشغيل أن تغطي صفراً وعقدة وعدة عقد لكل نوع وجهة؛ ومسار Pointer مفقوداً واختيار wildcard فارغاً؛ ومعرفات متشابهة في حسابات مختلفة؛ وتغير ACL قبل إعادة استخدام الذاكرة؛ والتعبيرات المكلفة؛ ونقل محتوى خاص إلى جمهور أوسع.

والاختبار الأخير هو الأهم: أعطِ المراجع الكائن النهائي واطلب منه إعادة بناء المصدر والتعبير وعدد النتائج والسياق الأمني والقرار. إذا احتاج إلى ذاكرة المطور أو سجلات مؤقتة غير مضمونة، فالنظام لم يحتفظ بالدليل.

الحالة النهائية ضرورية، لكنها ليست قصة كاملة. تجعل المراجع المحسنة مسار البيانات أكثر وضوحاً داخل الطلب. القيمة القيادية الحقيقية تأتي من عدم مسح ذلك المسار بعد النجاح، ومن عدم الادعاء بأن معرفة المسار تعني امتلاك السلطة.

المصادر