الخلاصة

  • تميز draft-drake-agent-identity-problem-statement-00 بين الكيان المستقل الذي يستمر وبين الاسم والحساب والمفتاح والاعتماد والعتاد والمزود والمشغل التي يمكن استبدالها من حوله.
  • تستطيع التعمية إثبات استمرار السيطرة على سلسلة مراسي، لكنها لا ترى وحدها ما إذا كان المرجع الواقعي بقي نفسه؛ وقد يترك الانتقال المشروع والنقل الخفي السجل نفسه.
  • استمرارية الموضوع وتغيير السيطرة وحالة الاعتماد وسلطة المشغل والسلوك تحتاج إلى سجلات منفصلة.

نجاح المصادقة ليس جواباً عن الاستمرارية

عندما يُنسخ مفتاح برمجي، يستطيع نظامان إثبات حيازته. إذا عرّفت المنصة الوكيل بالمفتاح، يصبح الاثنان ظاهرياً الكيان نفسه. وإذا ألغت تاريخ أحدهما تلقائياً، فقد تعاقب الأصل أو تمنح النسخة سمعة لم تكتسبها.

تسمي النسخة 00 من Identity for Autonomous Agents and Robots هذه المشكلة فجوة الاستمرارية. قد يبقى الكيان بينما تتغير مفاتيحه أو أجهزته أو مزوده، وقد تبقى الأدوات بينما يتغير الكيان خلفها. وتقترح المسودة مصطلح identity0 للمرجع الواحد المستمر. هذا اقتراح من المؤلف، لا مصطلحاً أقره IETF.

الوثيقة Internet-Draft فردية نشطة تستهدف الحالة Informational. ليست RFC ولا نتاج مجموعة عمل، ولا تعرف بروتوكولاً. وتقترح خمس مسودات مرافقة سجلاً باسم AIRS، وتزويداً عبر EPP، وحلاً عبر RDAP، وتطبيقاً لإثبات العتاد، ونظام حوكمة. كتبها المؤلف نفسه، الذي يصرح بتشغيل تنفيذ مرجعي. عرض المشكلة لا يعني أن هذه البنية أصبحت معياراً أو نشراً مثبتاً.

نعد الجهات المسؤولة لا العمليات

يمكن لمنسق واحد أن ينشئ عمليات كثيرة لمهمة واحدة. عدد العمليات حقيقة تنفيذية، أما عدد الهويات فهو قرار مساءلة. الحد المناسب هو أصغر فاعل مستقل يجب أن تبقى أفعاله والتزاماته وسمعته مميزة بمرور الزمن.

قد تعمل عملية مؤقتة تحت هوية أصلية. وقد يحتاج كل روبوت في أسطول متطابق شكلاً إلى تاريخ منفصل لأن الاستدعاء والتأمين والحوادث تتعلق بوحدة محددة. العنوان الشبكي والحساب وملف الارتباط ونمط النص والحجم والمظهر إشارات سياق، لا إثباتاً للكيان المستمر.

إذا أصبحت الإشارة هوية، يستطيع الفاعل الهروب من تاريخه بتغييرها، أو يتحمل طرف آخر نتائج سلوك لم يصدر عنه.

المرساة تحمي الدليل ولا تصبح الكيان

تحمي مرساة العتاد مفتاحاً وقد ترفع تكلفة إنشاء هويات كثيرة ذات ضمان عالٍ. لكنها ليست الكيان. المعرّف اسم، والاعتماد حاوية صفات قابلة للانتهاء والإلغاء، والمصادقة فحص لإثبات مقدم، والمشغل علاقة سلطة زمنية، والتفويض يحدد ما يجوز فعله، والسمعة تقييم للسلوك.

يفصل RFC 9334 بين دليل الإثبات وتقييمه وقرار الطرف المعتمد. ويصف WebAuthn وNIST SP 800-63-4 دورات حياة للمصادقات والاعتمادات. قد تكون هذه الإجراءات صارمة من دون أن تكشف بيع الوكيل أو تقسيمه أو إعادة إسناده في الواقع.

إلغاء اعتماد يجب أن يوقف استعماله مستقبلاً، لا أن يمحو موضوع الالتزامات السابقة. وبالمقابل، بقاء حساب أو مفتاح بعد نقل السيطرة لا ينبغي أن ينقل الثقة المتراكمة تلقائياً.

سجل واحد لواقعين مختلفين

أهم حدود المسودة صراحتها بشأن عدم القابلية للنقل. إنها قاعدة عن الشيء الذي تشير إليه الهوية، وليست خاصية تستطيع التعمية فرضها وحدها.

في هجرة مشروعة، توافق المرساة القديمة على الجديدة. وفي بيع سري متعاون، يستطيع البائع والمشتري إنشاء تسلسل التوقيعات نفسه. يرى البروتوكول استمرار السيطرة، ولا يرى من يمارسها في العالم.

لذلك نحتاج إلى سجلات مستقلة للموضوع المستمر المدعى، وإضافة المراسي وتقاعدها، وصلاحية الاعتماد، وفترة سلطة المشغل، ودليل السلوك. وتعالج العقود والحوكمة وسياسة الطرف المعتمد خطر النقل الخفي. لا يجوز لشارة «الوكيل نفسه موثق» أن تحول قراراً حوكمياً إلى حقيقة مشفرة.

الندرة ليست حكماً بالثقة

تقترح المسودة مراسي نادرة وصعبة النسخ لمستوى مقاوم لهجمات Sybil، مع ضمان أدنى معلن للكيانات البرمجية. يبين البحث الأصلي عن Sybil خطر أن يقدم مشارك واحد هويات كثيرة. الندرة ترفع تكلفة التصنيع المتعدد، ومقاومة استخراج المفتاح تقلل سرقة دليل قابل لإعادة الاستخدام. إنهما خاصيتان مختلفتان.

لا تثبت أي منهما السلامة أو الكفاءة أو التفويض. قد يكون الوكيل الموثق بقوة خطيراً أو خاضعاً لمشغل غير مخول.

الهوية الآلية الدائمة أداة ربط قوية أيضاً. يؤكد RFC 6973 أهمية الهويات السياقية لخصوصية البشر. وبما أن الوكلاء يمثلون أشخاصاً ومؤسسات، تبقى الصفات المنفصلة والإفصاح الانتقائي ضروريين. المساءلة لا تستلزم نشر المعرّف العالمي نفسه في كل سياق.

الاختبارات السلبية قبل الاعتماد المؤسسي

وفق طبقات الواقع لدى Heng Lu، المرساة والكيان والاسم والاعتماد والمشغل والسلطة والفعل والنتيجة حدود أدلة منفصلة. ينبغي للمواصفة الأولية الدنيا أن تنسق الاستمرارية والتفرد وإثبات السيطرة والانتقالات اللازمة فقط. تبقى الأدوار والاختصاصات والقدرات والسمعة فوقها.

تعني أولوية الشيفرة العاملة اختبار تطبيقات مستقلة ومثبتة الإصدارات في تدوير المراسي وتقاعدها الدائم والاسترداد والتعارض ورفض إعادة الاستخدام وحفظ التاريخ. يجب تجربة اعتماد منسوخ يعمل بالتوازي، وخلفين معقولين بعد الاسترداد، وسلطة مشغل قديمة. مخطط صالح ليس إثبات تشغيل بيني.

تناقش مسودة WIMSE المذكورة ربط اعتماد الوكيل بسلطة تنظيمية، لكنها انتهت في 1 سبتمبر 2026. كما انتهت مسودة أخرى لمتطلبات الهوية، بينما تغطي متطلبات agentic الحالية الاكتشاف والمصادقة. فائدتها في طبقاتها لا تثبت حل المرجع الدائم.

المصادر والحدود

جُمّدت الأدلة في 30 سبتمبر 2026 بتوقيت شنغهاي. النسخة 00 هي Internet-Draft فردية نشطة تستهدف Informational وليست RFC. والنصوص الخمسة لـAIRS مسودات فردية أيضاً، بلا إجماع IETF أو نشر إنتاجي مثبت. كانت نسختا WIMSE وdraft-yl المذكورتان منتهيتين. تطبيق إطار Heng Lu هنا تحليل يقدمه Daniel Kade.