الخلاصة

  • تحمل draft-das-eu-ai-act-execution-enforcement-00 تاريخ 5 سبتمبر 2026، وهي مسودة إنترنت فردية نشطة كتبها Sangam Das وهدفها المعلن Informational؛ ليست معياراً صادراً عن IETF ولا حكماً تنظيمياً.
  • يبقى الفعل ذو العاقبة Candidate Act غير نافذ، ثم تُختبر قيود مقررة سلفاً، وتصدر سلطة ضيقة مرتبطة بالفعل، ويعيد Finality Sink التحقق قبل أول أثر خارجي محمي.
  • تنص الفقرة 35 على أن خاصية الأمان لا تشمل إلا الآثار التي يمر تنفيذها بالحد المحمي. ويبيّن الرسم أن واجهة خارجية مباشرة موازية لا تحصل على تلك الحماية.
  • تعرض الحزمة المرجعية Python v0.1.0 حدّاً محلياً وحيداً لتسجيل الأثر. وتصفها مصادرها بأنها نموذج مرجعي لا منتج أمان إنتاجي ولا محرك امتثال قانوني.
  • تحتاج دعوى الحماية الشاملة إلى إيصال إغلاق لسطح الأثر: جميع المسارات، نسخ التوجيه والسياسة، صلاحيات التجاوز، الاستثناءات، واختبارات سلبية لكل مسار.

أين يصبح القرار أثراً؟

يفصل المقترح بين قدرة النظام على حساب الفعل وبين حقه في تنفيذه. يستطيع الذكاء الاصطناعي إعداد دفعة أو رسالة أو نشر أو كتابة أو أمر تحكم، لكن الناتج يظل غير نافذ. تُربط بهوية النظام والعملية والهدف والغرض والمتلقي والوجهة وحقبة السياسة والصلاحية وهوية نقطة الحسم. تفحص وظيفة محمية الشروط القابلة للقراءة آلياً التي حددتها جهة أخرى، ثم تُصدر إذناً للفعل بعينه. وعند الحد النهائي تُفحص التجزئة والتوقيع والانتهاء والإبطال والاستهلاك وإثبات الحيازة والحالة الحالية.

بهذا لا تصبح هوية عبء العمل تفويضاً عاماً. ولا تتحول موافقة على مبلغ أو متلقٍ إلى موافقة على نسخة معدلة. ولا يُسوّى سجل ما بعد التنفيذ بمنع ما قبله.

لكن الرسم 75 يكشف سؤالاً أسبق من كل ذلك. يتفرع الوكيل إلى Finality Sink وإلى direct external API. تقول المسودة إن المسار المباشر لا يملك حماية الحسم. قد يرفض المكوّن كل طلب باطل يراه، بينما ينجح الفعل الذي لم يُعرض عليه قط.

يمكن تصور بوابة دفع محمية مع حساب خدمة يصل إلى التسوية مباشرة، أو خدمة نشر تطلب إذناً بينما تسمح بيانات اعتماد التخزين بوضع الملف في مسار عام، أو وسيط قاعدة بيانات تحكمه السياسة مع اتصال طوارئ مستقل. هذه أمثلة على البنية، لا ادعاء بوقوع حادثة. وهي تبيّن أن موضوع الإثبات هو سطح الأثر، لا الصندوق الذي يحمل اسم الحماية.

النطاق المحدود لا يبرر المسار المنسي

لا تطلب المسودة تمرير كل رمز أو قراءة أو حزمة عبر نقطة الحسم. إنها تختار انتقالات ذات عواقب. هذا ضبط مفيد: لا حاجة إلى مركزية كل التفكير لحماية اللحظة التي يُرسل فيها المال أو تُثبت فيها الكتابة أو تصبح فيها الرسالة أو الوثيقة أو حركة الجهاز قابلة للاستخدام.

لكن اختيار العاقبة يفرض شمول كل طريق إليها، أو إعلان ما استُثني. لا يجوز أن يعني الاختيار حماية واجهة سهلة وترك SDK مباشر أو قناة احتياط أو حساب إداري أو مسار دفعي. وقد يختلف موقع الأثر بين البوابة المحلية والخدمة المستقبلة.

تعترف المسودة أيضاً بأن التحقق المحلي لا يجعل أي طلب عبر الإنترنت ذرياً. قد يلزم حد عند المتلقي، أو مفتاح idempotency، أو transactional outbox، أو آلة حالات منسقة. لذلك يجب أن يصل الاختبار إلى أول حالة خارجية قابلة للاستخدام، لا أن يتوقف عند رمز رفض محلي.

قيمة النموذج المرجعي وحدوده

تطبق v0.1.0 تمثيلاً مقنناً وSHA-256 وتوقيعات Ed25519 وإثبات حيازة وحقب سياسة وnonce واستهلاكاً محلياً في SQLite. وفي مثال دعم عميل اصطناعي تُرفض محاولة تبديل الغرض قبل تسجيل الأثر.

يفصح README عن الشرط الحاسم: حالة عدم النفاذ ممثلة بكون API الوحيد الذي يسجل الأثر داخل نقطة الحسم. وفي الإنتاج يجب أن تخضع مخارج الشبكة وتثبيت قاعدة البيانات وتقديم الدفع وتصدير الملف واستدعاء الأداة وغيرها لوساطة مكافئة.

هذا كود عامل لنموذج محدود، لا شهادة لبنية إنتاج مجهولة. لا يقدم إدارة مفاتيح HSM أو إثبات TEE بمستوى الإنتاج، ولا إجماعاً موزعاً أو دورة PKI كاملة أو تحققاً شكلياً أو توافراً عالياً أو حماية قنوات جانبية أو ذرية بعيدة كاملة أو تقييماً للامتثال. كما أن الفصل المنطقي داخل عملية Python واحدة لا يمنع مديراً يسيطر على العملية كلها.

إيصال يبدأ من جميع المخارج

يبدأ إيصال إغلاق سطح الأثر بتحديد النتيجة: متى تصبح الدفعة مقدمة، أو الرسالة مرسلة، أو الصف مثبتاً، أو الملف عاماً، أو الأمر قابلاً للتنفيذ؟ ثم يحصي البوابات والطوابير والاتصالات وواجهات SDK والتخزين ومخرج الشبكة وسطح تحكم السحابة وخدمة المتلقي ومسارات الدفعات والترحيل والطوارئ والإدارة.

يربط كل مسار بحده المحمي وهوية نقطة الحسم ونسخة التوجيه والسياسة وبيانات الاعتماد والجهة القادرة على استخدامها. ثم يختبر غياب السلطة أو انتهاءها أو إبطالها أو إعادة استخدامها أو تغيير الفعل أو ربطه بحد خاطئ أو تقديم إثبات عبء عمل غير صالح. النجاح هو عدم ظهور أثر في أي مسار محصي.

المسار غير المختبر يبقى غير معلوم. والاستثناء المقصود يذكر سلطته البديلة ويضيّق نطاق الدعوى. هذا الإيصال اقتراح من Daniel Kade، لا نص من IETF أو الاتحاد الأوروبي أو مؤلف المسودة. وهو لا يقرر صحة ترجمة القانون إلى قيد. تترك المسودة تصنيف المخاطر والحظر وكفاية الإشراف البشري والامتثال الكلي خارج البروتوكول.

أما مجال التقييس الممكن فهو أضيق: تمثيل الفعل، التقنين، دليل التحقق، الإذن المرتبط بالفعل، إثبات الحيازة، الربط بنقطة الحسم، الحداثة، الإبطال ودلالات الخطأ. ووفق أولوية الكود العامل لدى Heng Lu، لا يجوز تحويل مطابقة مكوّن إلى يقين عن نظام كامل.

تستطيع نقطة الحسم رفض الفعل الباطل الذي يصل إليها. أما الفعل الذي يسلك طريقاً آخر فلا تراه.

المصادر