Summary

  • يفرض draft-sankarshan-agent-registry-protocol-04 ربط قرار العتبة أو النصاب أو الدور الجماعي بلقطة واحدة معلنة للعضوية أو المتحكمين وقاعدة ممارسة السلطة.
  • في البناء المحلي، موافقة B صحيحة في S1 وموافقة D صحيحة في S2، لكن كل لقطة تحتوي صوتاً واحداً فقط؛ لا يظهر الرقمان كاثنين إلا بعد حذف سياقهما.
  • لا يجوز تركيب الموافقات عبر اللقطات إلا إذا سمحت القاعدة الحاكمة بذلك صراحة وأثبت الدليل الانتقال المسموح.

الانتقال الذي فصل الفعلين

في S1 تضم اللجنة A وB وC، وتحتاج القاعدة إلى عضوين حاليين مختلفين يوافقان على الفعل الدقيق. يوافق B، فتظل الحالة عند واحد من اثنين.

يغادر B وينضم D. تصبح S2 مكوّنة من A وC وD مع قاعدة اثنين من ثلاثة. يوافق D، لكن S2 أيضاً لا تملك إلا صوتاً واحداً.

إذا جمّع النظام السجلات بحسب الفعل وعدّ أصحاب الموافقات المختلفين، فسيرى B وD ويعلن النجاح. قد تكون التوقيعات صحيحة، وقد يرتبط السجلان ببصمة الفعل نفسها، وقد يكون كل شخص مؤهلاً لحظة توقيعه. مع ذلك لا توجد لقطة واحدة تضم الصوتين: B ليس عضواً في S2، وD لم يكن عضواً في S1.

يثبت البناء المحلي الفعل بالبصمة sha256:8b826aaafbce2a9ca1b653ba3ae6992074fff22fa3b261b49f27704b2afab5c3. العدّ المجرد يعطي سماحاً، أما التقسيم بحسب S1 وS2 فيعطي صوتاً واحداً لكل منهما ونتيجة غير إيجابية. هذا شرح بالمجموعات المحدودة، لا تنفيذ لـARPA ولا اختبار مطابقة ولا حادثة تشغيلية.

لم يكذب العداد حين قال إن سجلين موجودان. الكذبة تقع في الافتراض الصامت بأن السجلين يمارسان سلطة جماعية واحدة.

السلطة الجماعية ليست اسماً ثابتاً

تفصل مسودة Agent Registry Protocol بين التعريف والمصادقة والتفويض والضمان وحالة دورة الحياة. العثور على وكيل أو التحقق من مفتاح أو إعلان قدرة لا يثبت وحده سلطة حالية لفعل بعينه.

تطلب الفقرة 23.4 من المقيّم أن يحدد مجموعة الأعضاء أو المتحكمين الحالية، وقاعدة الممارسة الحالية، والمساهمات التي سيحسبها. العضوية لا تمنح الفرد ملكية مستقلة لسلطة الجماعة، ولا تستطيع قائمة قديمة أو قاعدة مستبدلة أن تجيز فعلاً مادياً جديداً.

تضيف الفقرة 25.4 قيد اللقطة: يجب ربط القرار بحالة واحدة يعرّفها موضع تحقق أو إصدار أو بصمة مستقرة. كل موافقة محسوبة يجب أن تكون صحيحة تحت الحالة نفسها. الإزالة ثم الإعادة، والتغيير الجوهري للدور، وتعديل قاعدة الممارسة، والعضوية القديمة لا تُجمع افتراضياً. كما يجب أن يحتفظ دليل القرار بموضع التحقق المستخدم.

قد يبقى اسم اللجنة كما هو، لكن صاحب السلطة القابل للتنفيذ يتغير مع العضوية والقاعدة. حفظ الاسم وإسقاط الحالة يحوّل التعاقب إلى تزامن، ويمنح برنامج التجميع سلطة لم يحملها أي تشكيل حقيقي.

أربعة اختبارات بدل إشارة خضراء واحدة

الاختبار الأول للأصالة: من أنشأ الموافقة؟ الثاني لربط الفعل: هل تغطي المورد والقيمة والطرف والمعلمات نفسها؟ الثالث للأهلية الفردية: هل كان الموافق مؤهلاً في العضوية والدور والزمن والحالة المناسبة؟ الرابع للإشباع الجماعي: هل تتعايش مساهمات كافية ومختلفة ومؤهلة تحت قاعدة واحدة معلنة؟

يفيد التوقيع في الأول، وبصمة الفعل في الثاني، وحل السلطة والحالة في الثالث. ولا يجيب أي منها تلقائياً عن الرابع. يمكن لـB@S1 وD@S2 اجتياز الاختبارات الثلاثة الأولى والفشل كقرار جماعي.

لذلك فإن نموذج بيانات يحفظ الفعل والموافق وقيمة true فقط لا يعاني نقصاً تجميلياً في التدقيق؛ بل حذف المفتاح الذي يثبت أن صاحب القرار الجماعي قد مارس سلطته.

ولا يلزم أن تتغير الأسماء. قد ينتقل الشخص من دور مالي إلى تقني. إذا كانت القاعدة تتطلب دورين مختلفين، فلا يجوز منح توقيعه القديم بأثر رجعي للدور الذي يكمل العتبة. والتحول من اثنين من ثلاثة إلى ثلاثة من أربعة ينشئ فضاء قرار جديداً، لا وعاءً أكبر للأصوات القديمة.

الاستثناء يحتاج قاعدة ودليلاً

لا تحظر المراجعة 04 كل استمرار عبر التغيير. تسمح بالتركيب عندما تجيزه قاعدة الحوكمة صراحة ويثبت الدليل الانتقال المسموح. وجود شرط عام من دون دليل لا يكفي، كما أن وجود سجل زمني للتغيير من دون إذن لا يكفي.

قد تقرر مؤسسة أن تبقى موافقة ما ليوم واحد بعد تبديل مقعد غير مرتبط بالفعل، بشرط تصديق التشكيل الجديد. وقد تقرر إبطال كل الموافقات عند خروج صاحب الصوت أو ارتفاع العتبة أو تغير دور لازم. لا تختار المسودة سياسة المؤسسة؛ لكنها تمنع المجمّع من اختراع أكثر السياسات تساهلاً بعد أن أصبح الملف قريباً من النجاح.

ثبات اسم اللجنة أو ترتيب السجلات أو استمرار الرئيس أو ظهور قائمة لاحقة للأعضاء ليس إذناً. ينبغي للدليل أن يسمّي القاعدة، ويبيّن الانتقال، ويوضح لماذا بقيت المساهمة السابقة قابلة للحساب.

الإزالة ثم الإعادة حالة حاسمة. رجوع المعرّف نفسه لا يمحو فترة انقطاع الأهلية. إحياء صوت قديم تلقائياً يمدد السلطة عبر فجوة ربما قصدت الحوكمة إنهاءها.

اللقطة لا تثبت الحداثة وحدها

تحدد اللقطة أي عضوية وأي قاعدة جرى تقييمهما، لكنها لا تثبت وحدها أن المصدر مختص أو أن الحالة كاملة وحديثة. تبقي المراجعة الحالات الجوهرية المنتهية أو الموقوفة أو الملغاة أو القديمة أو المتعارضة أو غير المتاحة أو غير القابلة للتحقق غير إيجابية.

حدود الزمن نصف مفتوحة: valid_from <= evaluation_time < valid_until. ولا يجوز أن تنتج استجابة مخبأة قديمة سماحاً عندما تتطلب السياسة حالة أحدث. يحدد RFC 3339 صيغة الزمن ويضبط RFC 9111 تخزين HTTP المؤقت، لكن أياً منهما لا يسمّي التشكيل الحاكم.

يجب ألا توسع معالجة الحدث المكرر السلطة، ويجب كشف فجوات التسلسل. إذا فات المستهلك حدث خروج B، فهو لا يحتفظ شرعاً بـS1؛ بل يحتفظ بحالة ناقصة.

وفي إعادة البناء التاريخي ينبغي فصل الزمن الفعال المطلوب، وزمن التقييم، والسجلات النافذة آنذاك، والأحداث اللاحقة ذات الصلة، وحدود ما يمكن استعادته. اختيار الحالة الأكثر تساهلاً بعد التنفيذ ليس تدقيقاً.

إيصال للقرار الجماعي

ينبغي لقرار عالي الأثر أن يربط بصمة الفعل الدقيقة، ومعرّف صاحب السلطة الجماعي، وموضعي تحقق العضوية والقاعدة، وزمن التقييم، وكل موافقة ولقطة التحقق الخاصة بها، وعدّ المتحكمين والأدوار المختلفة، وحالات السلطة الأم ودورة الحياة والتعارض والحداثة، والنتيجة المسببة، والفعل الذي وصل إلى المنفذ.

وعند استخدام الاستثناء يجب إضافة معرّف قاعدة الاستمرار ودليل الانتقال. هذه توصية تشغيلية من Daniel Kade مستنبطة من حدود المسودة، وليست ادعاء بأن المراجعة 04 فرضت حقول قاعدة بيانات بعينها. يمكن أن يحققها كائن قرار موقع أو مخزن مَنسوخ الإصدارات أو سجل إلحاقي أو مراجع أدلة محكومة.

يفصل منهج طبقات الواقع لدى Heng Lu بين اسم المؤسسة والعضوية والقاعدة والموافقة والقرار والتنفيذ والأثر الخارجي. وتعيد أولوية الشفرة العاملة النظر إلى شرط الربط الحقيقي: إذا عدّ الاستعلام التوقيعات بحسب الفعل فقط، فهو ينفذ دستوراً آخر مهما قال الدليل المكتوب.

أما المواصفة الأولية الدنيا فلا تحتاج إلى توحيد الحوكمة كلها. تحتاج إلى الإحداثيات الثابتة وسلوك الفشل الآمن الذي يمنع الفراغ أو التعارض أو القِدم من التحول إلى سلطة.

Sources and limits

جُمّدت المصادر في 30 سبتمبر 2026 بتوقيت شنغهاي. المراجعة 04 مسودة Internet-Draft فردية نشطة، وليست RFC ولا إجماعاً لدى IETF ولا تقرير تبنٍّ أو منتجاً منشوراً. بناء S1/S2 يشرح الحد المعياري فقط؛ ولا يثبت استغلالاً أو فاعلاً خبيثاً أو توقيعاً مكسوراً أو خللاً تنفيذياً أو قرار لجنة حقيقياً أو خسارة. قد تتغير الوثيقة أو تُستبدل أو تنتهي.