IETF-W3C

تكشف قضية HTTP/2 Rapid Reset أن إصلاح عيب في بروتوكول واسع الانتشار لا ينتهي عند نشر نص معياري أو إصدار تصحيح. فالمشكلة تبدأ من سلوك تسمح به المواصفة، ثم تنتقل إلى تطبيقات متعددة، وحزم يوزعها موردون مختلفون، ومشغلين يتعين عليهم التحديث والقياس والتحقق. وبين هذه الطبقات تتوزع المسؤولية إلى حد يجعل إعلان الإصلاح أسهل بكثير من إثبات أن التعرض قد أُغلق فعلاً.

تُظهر السجلات العامة تعاونًا وتنسيقًا رسميين بين IETF وW3C، لكنها لا تثبت أن المؤسستين كيان قانوني واحد أو أن لهما إدارة مشتركة. السؤال العملي هو: أي وثيقة تمنح السلطة، وأي جهة تتحمل المسؤولية، وأين يمكن الطعن؟

أصلحت آلية RFC 5746 الحدّ التشفيري المفقود بين مصافحات TLS المتعاقبة، ثم أزال TLS 1.3 إعادة التفاوض نفسها. لكن نشر معيار مصحح لا يثبت أن كل نقطة نهاية أو مكتبة أو مسار خدمة تخلّص من السلوك القديم. السؤال العملي هو: ما الدليل الذي يثبت أن الإصلاح يعمل عبر المسار الكامل، لا في وثيقة المعيار فقط؟

التسمية المشتركة لا تعني مؤسسة مشتركة: في IETF تنشأ سلطة المعايير من عملية مجتمعية محددة، بينما تقع بعض الوظائف الإدارية والقانونية في كيانات وأدوات مختلفة؛ وفي W3C تعمل القرارات التقنية ضمن وثيقة عملية، إلى جانب اتفاقيات العضوية والوثائق القانونية.

تحدد معايير IETF آلات الحالة التي تعتمد عليها استمرارية النقل والتوجيه والتحقق، لكنها لا تدير الشبكات مباشرة. وعندما يتغير المسار أو يفشل التحقق أو تتبدل خصائص النقل، تتوزع القدرة على الاستمرار بين منفذي البروتوكولات ومشغلي الشبكات وأنظمة القياس والمؤسسات التي تصون المعايير والسجلات.

تكتسب الاستبانة المجهولة قيمتها حين يستطيع المشارك أن ينتقد من دون أن تتحول إجابته إلى عنوان يقود إليه. وتقول W3C إن الردود على استطلاعها الجديد للأعضاء وللمجتمع الأوسع مجهولة الهوية، ثم تدعو كل استمارة من يرغب في مقابلة لاحقة إلى إدخال بريده الإلكتروني. لا يثبت السجل العام وقوع ربط أو كشف، لكنه لا يبيّن أيضاً الحاجز الذي يمنع عنوان الاتصال من أن يصبح مفتاحاً للإجابة. هذا هو الحد الذي يحتاج إلى شرح الآن.

تربط توصية WebAuthn Level 3 الجديدة لدى W3C بتقرير ثابت يضع نتائج أربعة متصفحات في أعمدة متجاورة. ويضيف سجل الانتقال أن جزءاً من تنفيذ Chrome مختلف عن Edge. هذه ملاحظة ضرورية، لكنها لا تحدد الميزة أو الطبقة أو الاختبار الذي ينطبق عليه الاختلاف، فلا يستطيع القارئ إعادة بناء حجة الاستقلال من السجل العام.

تحيل توصية *ARIA in HTML* المحدثة في 11 أغسطس إلى تقرير تنفيذ يعلن أن آخر تحديث له كان في 22 مارس 2026. لكن سجل المستودع العام يثبت تعديلاً واسعاً في 20 مايو وتغييراً آخر في 27 مايو. قد يكون مارس موعد إقفال المشاهدات ومايو موعد تحرير الوثيقة، فلا تعارض بينهما. الخلل هو أن عبارة واحدة لا توضح أي توقيت تقيس.

ستجمع الورشة التي ينظمها W3C وGS1 حول التجارة الإلكترونية للبشر ووكلاء الذكاء الاصطناعي عدداً من البروتوكولات الناشئة في برنامج واحد. وتكشف صفحاتها العامة منذ الآن مشكلة صغيرة في شكلها، طويلة الأثر في الحوكمة: الحروف ACP تدل على أثرين تقنيين مختلفين. وقبل أن تتحول العروض إلى خلاصات أو خطوات لاحقة، ينبغي أن تقترن كل إحالة بمفتاح موجز يحدد البروتوكول وإصداره والجهة التي تقرر تعديلاته.

إذا نفذت جهتان مستقلتان الاختبار نفسه وحصلتا على النتيجة ذاتها، فقد أصبح الإجراء أكثر قابلية للفحص. وقد جعل Agent Conformance and Benchmarking Community Group الجديد في W3C هذا الإنجاز واحداً من معايير نجاحه. غير أن تطابق الرقم يثبت قابلية الإجراء لإعادة الإنتاج، ولا يثبت وحده أن الاختبار يقيس الخاصية الصحيحة أو أن حد النجاح مبرر أو أن واضع المقياس يملك سلطة إلزام الآخرين به.

لا يمنح الميثاق الجديد WebTransport ميزة جاهزة للاتصال من الندّ إلى الندّ. ما يمنحه هو ولاية أضيق: يستطيع فريق العمل احتضان أفكار في هذا المجال واختبارها. وبقاء هذه الأفكار خارج قائمة المخرجات المعيارية ليس نقصاً في النص، بل هو الحد الذي يفصل حرية التجربة عن ادعاء وجود معيار.

لا تعني تذكرة إضافية مراجعة إضافية، كما لا يعني حذف نسخة مكررة إسقاط المسؤولية. هذه هي دلالة النقاش المفتوح داخل W3C: ترى APA أن متابعة قضايا المواثيق في مستودع Strategy تكفيها، بينما تقول Privacy إنها تستخدم النسخ المنشأة في مستودع الطلبات الخاص بها. المطلوب إذاً ليس فرض صندوق عمل واحد، بل إنشاء سجل مركزي يوضح أين وصل كل طلب وأين يوجد الرد المعتمد وكيف أُغلق.

تدعو W3C إلى مساهمات لورشة مصغرة بعنوان Data Governance & Ownership ضمن TPAC 2026، وتسأل ما الذي اختل وما الذي يمكن أن تفعله معايير الويب لاحقاً. لكن الدعوة تمنح المنظمين أيضاً صلاحية أقل ظهوراً: حين يتداخل الموضوع، يمكن أن يُطلب من صاحب المقترح إعادة تقديمه إلى AI and Society أو Age Assurance أو إلى جلسة breakout مستقلة. قد يحسن ذلك تماسك البرنامج، لكنه يغير الجمهور الذي يسمع الحجة والأدلة المجاورة لها وطريقها إلى الورقة التي يُنتظر أن تصدر عن W3C. لذلك ينبغي أن يبقى المسار مرئياً من دون تصويره كقرار معياري.

تعرض W3C ميثاق Accessibility Guidelines Working Group بوصفه الميثاق الجاري، وتضع 28 أغسطس 2026 تاريخاً لنهايته. وبعد أربعة أيام تقويمية، سجّلت مسودة محضر علني قراراً بقبول تحديثات جديدة على WCAG 3، ثم تجميد الوثيقة التي خضعت للمراجعة استعداداً لطلب توافق. لا يثبت هذا التسلسل أن الفريق عمل بلا صلاحية، كما لا يثبت غياب تمديد صالح. ما يثبته أضيق من ذلك: لا تتضمن المصادر العلنية التي جرى فحصها وصلة تحدد الأداة التي ربطت مدة التفويض المعروضة بالعمل اللاحق.

يقول السجل العلني لإعادة ميثاق Linked Web Storage Working Group إن التغييرات الجوهرية معدومة. لكنه يقر في الموضع نفسه بأن الجدول الأول كان متفائلًا بشدة، ويضع هدفًا جديدًا: بلوغ Candidate Recommendation في الربع الأخير من 2026 أو الأول من 2027 ثم الانتقال إلى الصيانة. لم يتحول هذا الاتجاه بعد إلى قاعدة واحدة في الملف الثابت المؤرخ 5 أغسطس؛ فخمسة مواعيد ما زالت نائبة، وفقرة النضج تطلب الاختيار، ولا يزال مثال `Web [spec name]` وجدول FooML قائمين. مرحلة الصقل لم تنته، ولذلك فالمسألة ليست خرقًا، بل الفرق بين ثبات النطاق واكتمال الوثيقة التي ستُعرض للمراجعة.

لم تختفِ ملاحظة Intel في الطريق بين المؤسستين. فقد أقرّ بها سجل الدمج في WHATWG صراحة، لكنه خلص إلى أن شرط «عدم وجود اعتراض» على دعوة W3C قد تحقق، فانطلق workstream جديد بخمس مواصفات. وبعد ذلك بيومين أعلن W3C أن مخاوف أُثيرت، ولذلك لم يتحقق التوافق على حذف المواصفات نفسها من ميثاق مقترح. لا يتناول القراران السؤال ذاته ولا تصدرهما سلطة واحدة. غير أن اعتماد قرار لاحق على نتيجة إجراء سابق يفرض توثيق القاعدة التي صنفت `concern` في جهة من دون أن تجعله `objection` في الجهة الأخرى.

يمتلك القرار في W3C Math Working Group محطةً بين الاجتماع والنفاذ. فالقرار الذي يتخذه الحاضرون يبقى مؤقتاً، ثم يُعرض في دعوة للتوافق مدتها أسبوع كي يراجع الغائبون النص ويعترضوا عليه إن لزم. هذه آلية معقولة، لكن انتهاء الأسبوع بلا اعتراض لا يحوّل الصامتين إلى مؤيدين. فالـ W3C Process النافذ يعرّف الصمت بوصفه امتناعاً، ويشترط للتوافق دعماً جوهرياً إلى جانب غياب الاعتراض المستمر.

لا يرى محرك الاستدلال الفرق بين علاقة تقنية وقرار مؤسسي ما لم يُكتب الفرق في البيانات. في مسودة W3C الجديدة لـ The Profiles Vocabulary، يمكن لآلة أن تستنتج مطابقة مورد لمواصفة عليا انطلاقًا من مطابقته لملف تعريفي لها. غير أن النتيجة المقتضبة تحمل معها سؤالًا أطول: من عرّف المطابقة، وما الذي اختُبر، وأي نسخة نُفذت؟ في إصدار 20 أغسطس بقيت القاعدة at risk، ولم يتضمنها ملف Turtle المؤرخ، كما ظل سجل الإثبات لكل عنصر غير مكتمل.

تبدو عبارة «فحص عشوائي بنسبة 10%» مكتملة، لكنها تخفي السؤال الحاسم: 10% من ماذا؟ في منهجية WCAG-EM 2.0 التي نشرها W3C في 23 يوليو، يساوي حجم العينة العشوائية 10% من العينة المنظَّمة التي بناها المقيِّم أولًا. ولا يساوي 10% من جميع صفحات المنتج أو شاشاته أو حالاته. إذا اختفى هذا المقام، تحولت أداة لاكتشاف ثغرات الاختيار إلى ادعاء تغطية لم تمنحه المنهجية.

غيّر مستودع تابع لـW3C كلمة واحدة في 6 أغسطس: لم يعد العمل «قياسًا للأثر»، بل «تقييمات للأثر». كان التصحيح دقيقًا، لأن المنهج يجمع بين البحث والحكم الخبير ولا يقيس أربعة متغيرات مباشرة. غير أن مسودة 18 أغسطس ما زالت تحوّل أحكامًا منفصلة عن الناس والكوكب والازدهار، ومعها الإطار الزمني، إلى رقم واحد. الاسم يعترف بالحكم؛ أما الرقم فقد يخفي موضعه.

لا يقتصر التعديل المفتوح على ميثاق مجموعة عمل Web Machine Learning في W3C على إضافة بند يحمل صفة الذكاء الاصطناعي. فهو يقترح إدخال تسجيل أدوات JavaScript للوكيل داخل المتصفح، إلى جانب مسار تصريحي يجعل إجراءات نماذج HTML قابلة للاكتشاف آلياً، ضمن نطاق المجموعة. ومع ذلك، لا يغيّر التعديل نفسه قائمة جهات التنسيق التقني المسماة في الميثاق. تطلب قضية الاستراتيجية مراجعات من جهات HTML وARIA والهندسة والأمن والخصوصية، وتثبت السجلات العلنية أن المراجعة بدأت بالفعل. الحلقة الغائبة هي خريطة قابلة للإسناد تحدد مالك كل طبقة، ومسار الاتصال، والجهة التي تتولى الاعتراض قبل مراجعة اللجنة الاستشارية.

يفصل تعديل لم يُدمج بعد في ميثاق WebRTC المقبل لدى W3C بين ثلاثة قرارات جمعها المشروع في عبارة واحدة: إيقاف WebRTC Identity لضعف اهتمام المنفذين، والإقرار بتقاطع بعض استخداماته مع SFrame، وتحديد مصير الخصائص التي لم تنتقل. وقد أقر الرئيس المشارك الذي رد على المراجعة الأمنية بأن التقنيتين لا تحل إحداهما محل الأخرى، وبأن المجموعة لا تملك مُخرجًا لاحقًا لهوية الطرف المقابل أو الارتباط بالطرف المقصود أو عزل الوسائط الذي يفرضه المتصفح. ليست النتيجة وجوب الإبقاء على التصميم القديم بأي ثمن، بل وجوب ألا يتحول إيقاف وثيقة إلى دليل مزعوم على خلافة وظيفية.

فتح W3C في 19 أغسطس مرحلة تنقيح ميثاق جديد لـSecurity Interest Group. ترسم المسودة حداً واضحاً: تقدم المجموعة المشورة والمراجعة وتنشر ما يقع ضمن نطاقها، أما الفرص المرشحة لمسار Recommendation فتنتقل إلى Working Group مختصة أو إلى مجموعة احتضان. لكن فقرتي المشاركة والاتصال ما زالتا تتحدثان عن منفذين ومحررين وقادة اختبار ومسودات مواصفات عامة من دون ربط هذه الأدوار بنوع وثيقة محدد. هذه مشكلة قابلة للإصلاح في نص غير نهائي، وليست دليلاً على أن المجموعة استولت بالفعل على صلاحية وضع المعايير.

أقر W3C ميثاقاً جديداً لمجموعة Web Performance حتى أغسطس 2028. وأهم ما يوضحه النص ليس اسماً جديداً لواجهة برمجية، بل حدود الدليل: إبداء منفذين اثنين اهتماماً بميزة قد يبرر إدخالها في مسار المواصفة، لكنه لا يثبت أن تنفيذين مستقلين يتصرفان بالطريقة نفسها أمام اختبارات مفتوحة. الاحتفاظ بهذا الفرق يمنع النية من التحول، عبر التكرار، إلى ادعاء إنجاز.

تكشف الأزمنة أحيانًا عن حالة المؤسسة أكثر مما تكشفه الشعارات. ففي 4 أغسطس نشر المجلس الاستشاري في W3C مذكرة تتضمن خمسة مقترحات لتعزيز حضور حقوق الإنسان في العمل التقني. وصاغ المقترح الثالث إنشاء Threats and Harms Community Group كخطوة محتملة. غير أن السجل المجتمعي لدى W3C يثبت أن المجموعة نفسها انطلقت في 29 يوليو بعد أن استوفت شرط خمسة مؤيدين. لا يطعن هذا التباين في الغاية؛ بل يثبت أن وثيقة المقترحات تحتاج إلى طبقة تسجل متى تحولت الفكرة إلى فعل.

اختار مشروع ميثاق WebAppSec ألا يحوّل عدم اليقين إلى مواعيد مصطنعة. فستة عشر مخرجاً معيارياً من أصل سبعة عشر تحمل عبارة أن موعد الإنجاز غير محدد، أما البند المتبقي فيشير إلى دمجه في WHATWG Fetch بلا تاريخ. لا تثبت هذه الخانات تأخراً. لكنها تكشف أن خريطة الصلاحية المؤسسية ليست بديلاً من سجل تشغيلي يوضح لكل مخرج صاحب التقدير والقرار التالي والتبعية وموعد آخر مراجعة.

دخل الموقع المؤسسي المقبل لـWeb Speech API جدول النقاش العلني في W3C، إلا أن النص الذي يفترض أن يمنح الصلاحية لم يلحق بالإعلان بعد. فقضية إعادة ميثاق Audio Working Group تصف التبني المحتمل بأنه تغيير جوهري في النطاق، بينما تبقي المسودة العامة التعرف على الكلام وتركيبه خارج العمل المباشر. هذه ليست موافقة خفية ولا رفضاً نهائياً، بل مرحلة انتقال يجب ألا تضيع حدودها.

تجعل مسودة ميثاق Browser Testing and Tools لدى W3C خياراً غير مألوف صريحاً: يراد تطوير WebDriver وWebDriver BiDi حتى Candidate Recommendation، ثم إبقاؤهما متحركين عبر Snapshots، من دون نية معلنة للانتقال إلى Recommendation. قد يلائم ذلك بروتوكولات تعيش داخل عدة متصفحات سريعة التغير. لكنه يعني أن اسم السلسلة لا يكفي لإثبات الدعم. الادعاء القابل لإعادة الفحص يجب أن يحدد نص المواصفة الثابت، ونوع نضجه، ونسخة الاختبارات، وبنيات المتصفح والمشغل والعميل التي التقت فعلاً.