نفّذ المحوّل البرنامج، لكنه لم يرث حق القراءة أو التعديل أو القرار: RFC 9817

الخلاصة

• اسم برنامج COIN والقطعة المترجمة له والنسخة العاملة التي عالجت التدفق حقائق منفصلة. نجاح التحميل لا يثبت هوية ما نُفّذ ولا الجهة التي أجازت وضعه.
• اختيار الموقع وقراءة البيانات وتعديلها والاحتفاظ بالحالة واستهلاك المورد وإصدار أمر تحكم سلطات مستقلة. لكل سلطة نطاق وزمن ومسؤول ودليل لا يصدر حصراً عن الطرف الخاضع للتدقيق.
• وحدة الحوكمة المناسبة هي إيصال تنفيذ يربط صاحب الطلب بالقطعة المقبولة والموقع والصلاحيات الفعلية وجيل الحالة والموارد والمخرج والأمر الأعلى والنتيجة المرصودة وبقايا التراجع.

كفاءة الطاقة لا تجيب عن سؤال الولاية

قد يكون وضع الحساب قرب حركة البيانات أقل زمناً وأقل نقلاً وأقل استهلاكاً للطاقة. لكن «الأفضل» ليست خاصية مطلقة. قد يفضّل التطبيق الكمون، ويشترط مالك البيانات موقعاً محدداً، ويحمي المشغّل مستوى التحويل المشترك، ويمنع مسؤول الأمن أفعالاً معينة، بينما يسعى المورّد إلى رفع الاستفادة من العتاد.

إذا اختار المنسق هدفاً لأنه موفّر للطاقة، فمن أجاز له استخدام موقع البيانات أو هوية المستأجر أو حساسيتها في القرار؟ وإذا تعارضت الطاقة مع حدود قانونية أو تعاقدية، فأي قيد له الأولوية؟ وإذا نُقلت المهمة بعد البدء، فهل نُقلت الصلاحية معها أم بقيت مرتبطة بالهدف الأول؟

تستعرض RFC 9817، المنشورة في أغسطس 2025، حالات استخدام Computing in the Network أو COIN. تشمل الأجهزة القابلة للبرمجة المحوّلات وبطاقات واجهة الشبكة. وتمتد الأمثلة من نقل بعض وظائف الهاتف والوسائط الغامرة إلى التحكم الصناعي، والمعالجة المسبقة للبيانات، وشبكات توصيل المحتوى، والنسيج الحاسوبي كخدمة، وبرمجة الشبكات الافتراضية، والتدريب الموزّع للذكاء الاصطناعي.

وللوثيقة حد واضح من السلطة. يصنفها سجل RFC Editor وثيقة Informational في مسار IRTF. وهي تعبر عن توافق مجموعة COINRG، لا عن توافق IETF، وليست معيار إنترنت، وقد لا تصلح نتائج أبحاث IRTF للنشر التشغيلي. تشرح RFC 7841 الفصل بين مسار البحث ومسار المعايير. وتسجل صفحة IRTF الرسمية أن المجموعة انتهت أعمالها. انتهاء المجموعة ليس رفضاً للتقنية، ونشر الوثيقة ليس اعتماداً لأي منتج.

قيمة RFC 9817 أنها تعرض مسائل لم يحسمها رسم بياني للكمون أو الطاقة.

بين اسم البرنامج وما نفّذه الجهاز سلسلة كاملة

تميّز الوثيقة بين برنامج COIN ونسخة برنامج COIN العاملة. الأول وظيفة موصوفة، والثانية حالة تنفيذية بعينها. وبينهما قطعة برمجية بناها مترجم لهدف محدد وقبلها الجهاز.

يسجل الكتالوج نسخة منطقية. يختار نظام البناء المترجم والخيارات. يختار المنسق موضعاً. قد يعجز الهدف عن تعليمة فيحمّل مساراً مختزلاً. يوجّه النظام الاستدعاء إلى نسخة معينة. تقرأ النسخة حالتها ثم تنتج أثراً. اجتماع هذه المراحل تحت اسم خدمة واحد لا يجعلها حقيقة واحدة.

تسأل RFC 9817 كيف تُعرّف البرامج والنسخ، وكيف يثبّت تعامل طويل على نسخة محددة، وكيف تبقى الألفة مع حالة سريعة الزوال. يثبت سجل Datatracker وتاريخ الوثيقة نسب النص، لا هوية عملية في الإنتاج. أما مسودة مصطلحات COIN فهي أثر بحثي مؤرخ وليست معياراً نافذاً.

تحتاج الهوية القابلة للتدقيق إلى ربط مواصفة البرنامج أو حزمته ببصمة المصدر، والمترجم وخياراته، وقطعة الهدف، وملف قدرة الجهاز، وعملية التحميل، وهوية النسخة، وجيل الحالة، والاستدعاء. إذا تغيّر عنصر، يجب أن نعرف هل نشأت وحدة سلطة جديدة أم مجرد نسخة أخرى من الشيء نفسه.

أولوية الكود العامل تعني تصحيح التمثيل المؤسسي بما نُفّذ فعلاً. ولا تعني أن ما نُفّذ منح نفسه حق التنفيذ.

القراءة والتعديل والاحتفاظ أفعال ذات صلاحية

قد يحلل برنامج داخل الشبكة حقولاً، أو يقرأ حمولة، أو يجمع قيماً، أو يرشح سجلات، أو يكرر رزمًا، أو يعيد كتابة محتوى، أو يصدر إشارة محلية. كل فعل منها يحتاج إلى تفويض مستقل.

تشير فقرة الأمن في RFC 9817 إلى أن بعض الأجهزة القابلة للبرمجة في المراحل المبكرة قد تفتقر إلى قدرات تشفير كافية، وأنها قد تتعامل مع بيانات غير مشفرة أو تعدل الحمولة. وإذا مُنح وسيط قدرة فك التشفير تغير نموذج الثقة مرة أخرى. والمبدأ المرغوب هو أقل امتياز: ما يلزم فقط من قراءة وتعديل لتحقيق الغرض.

غير أن الصلاحية المطلوبة لا تساوي دائماً الصلاحية الفعلية. قد يوسّع المترجم مجال المحلل. وقد لا يدعم الهدف عزلاً على مستوى الحقل. ويغيّر التغليف موضع المعلومة. ويكشف وضع التشخيص عينات. وقد يملك مسار احتياطي برمجي قدرة رؤية أوسع من مسار العتاد.

لذلك يسجل الإيصال صاحب الصلاحية والغرض وفئات البيانات والأفعال والمخارج والمدة وقاعدة الإتلاف، ثم يسجل ما استطاع الهدف فرضه فعلاً. قبول السياسة يثبت أن المنصة استلمت نية، لا أن السيليكون طبق الحد نفسه.

وضعت RFC 3234 تصنيفاً للوسطاء وبيّنت ما يضيفونه من إعداد وحالة وفشل وصعوبة تشخيص. فالتحسين داخل الشبكة لا يحل محل الصحة من طرف إلى طرف. وتعرض RFC 7663 أثر وظائف الشبكة في شفافية IPv6 وقابليته للتطور. البرمجة تزيد سرعة التغيير ولا تلغي مسؤولية الوسيط.

قرار الموضع يستهلك معلومات ويخلق التزاماً

يسأل قسم التحكم الصناعي في RFC 9817: من يقرر أي نسخة تحكم تعمل، وأي معلومات يجوز استخدامها في هذا القرار؟ هما سؤالان مختلفان: سلطة الاختيار وسلطة الاطلاع اللازمة للاختيار.

قد تدخل في القرار مؤشرات الكمون والتحميل والطاقة والسعر والمكان وتصنيف البيانات والهوية والوضع الأمني. لا يملك كل متخذ قرار حق رؤية كل مؤشر. ولا يجوز أن يخفي وصف «تحسين آلي» الجهة التي حسمت التعارض بين القيود.

يحفظ القرار القابل للمراجعة صاحب الطلب، ومتخذ القرار، ولقطة القيود في وقتها، والمرشحين، وأسباب الاستبعاد، والهدف المختار، وقاعدة فض التعارض. وينبغي أن تظهر أيضاً الجهة القادرة على نقض القرار. من دون ذلك يصبح تحسين الطاقة مثلاً طريقاً غير معلن لنقل حيازة البيانات.

الحالة ليست ذاكرة محايدة

تحتفظ النسخة بعدادات أو نوافذ تجميع أو ألفة جلسة أو ذاكرة مخبأة أو معاملات نموذج أو تاريخ تحكم. هذه الحالة تشكل القرار التالي، ولذلك فهي سلطة تراكمية.

عند النقل يجب فصل النسخ عن التحويل عن إعادة البناء. ما الجيل المستقر؟ هل توقفت الكتابة على المصدر قبل الالتقاط؟ هل بدأ الهدف بعد اكتمال الاستلام؟ هل عملت نسختان في آن واحد؟ هل الفعل قابل للتكرار بلا أثر مزدوج؟ هل تعيد رزمة متأخرة فتح جيلاً منتهياً؟

يسجل الإيصال طلب النقل، ولحظة السكون، وبصمة الحالة، وتأكيد الهدف، والتفعيل، وتعطيل المصدر، ونافذة الازدواج، والإتلاف. فإذا كان المنسق الذي أجرى النقل هو الشاهد الوحيد، ظلت الدعوى ناقصة.

ناقشت مسودة تحليل حالات الاستخدام أبعاد الحالة والتوزيع أثناء تشكل أجندة البحث. وهي مفيدة لفهم الأسئلة، لكنها لا تثبت أن اتساق الحالة صار مسألة محلولة.

المورد المشترك ليس مجانياً لمجرد أنه داخل الجهاز

للمحوّل وبطاقة الشبكة مراحل معالجة وذاكرة وجداول وصفوف ونطاق داخلي وطاقة ووقت تحكم محدودة. وقد يضغط برنامج مقبول على الهامش الذي يحمي وظيفة الشبكة الأساسية.

الحجز ليس الاستهلاك، والاستهلاك الإجمالي لا يحدد من شغل المورد النادر. يجب ربط الوحدة والحصة والأولوية والمدة والقياس وخطأ القياس والاستباق والأثر على الجيران. قد تكون الفاتورة صحيحة بالبايتات بينما الجدول المشترك الممتلئ هو سبب الضرر الحقيقي.

تطرح RFC 9817 أسئلة تخص الإدارة والتنسيق وتخصيص الموارد والتداخل، لكنها لا تحدد وحدة محاسبة عالمية ولا تضمن العزل. ينبغي ألا يتحول السؤال البحثي إلى وعد ضمني في عقد شراء.

تسمح البيئات المحدودة ببعض الافتراضات المحلية. لكن RFC 8799 تشدد على إعلان الحدود وشروط الدخول والخروج والفشل، وعلى احتمال تسرب الآليات المحلية. عبارة «داخل نطاقنا» تحدد ادعاءً، ولا تثبت تحقق العزل.

وصف المسار لا يثبت الأثر

يمكن لبيانات الخدمة أن تصف الوظائف التي يفترض أن تمر بها الرزمة. وتعرض RFC 8300 طريقة لتمثيل مسار خدمة وسياقه. لكن تمثيل القصد لا يثبت أن الهدف حمّل القطعة الصحيحة، أو استخدم الحالة الصحيحة، أو أجرى التحويل مرة واحدة.

تربط الأدلة الأقوى الاستدعاء بالدخل والنسخة والقطعة والسياسة الفعلية والحالة والمورد والمخرج ثم بملاحظة من طرف آخر. وإذا منعت الخصوصية حفظ المحتوى، يمكن استخدام بصمات وتعدادات مترابطة وعينات مضبوطة. الغاية ليست جمع كل شيء، بل الاحتفاظ بما يكفي لاختبار دعوى محددة.

تساعد صفحة مراجع RFC 9817 وصفحة الوثائق التي تشير إليها في فهم العلاقات النصية، لا في إثبات تشغيل ميداني. وينبغي فحص سجل التصويبات لمعرفة حالة التصحيح الرسمية من غير اعتبار وجود تصويب أو غيابه حكماً على منتج.

التحكم المحلي يحتاج إلى سلطة أعلى تستطيع الاعتراض

يفيد القرب في التحكم الصناعي: أمر محلي قد يصل قبل أن تكمل إشارة بعيدة رحلتها. لكنه يجعل برنامجاً في مسار الشبكة مؤثراً في واقع مادي.

يحتاج المتحكم المحلي إلى غلاف يحدد المتغيرات المقروءة والأفعال والمقدار والمدة والمعدل وشروط السلامة والانتهاء. ويحتاج المتحكم الأعلى إلى الرؤية والتقييد والنقض والسحب. وعند انقسام الشبكة يجب أن تقرر السياسة مسبقاً هل يستمر المحلي، أم يخفض قدرته، أم يدخل وضعاً آمناً، أم يتوقف.

المخرج ليس النتيجة. إصدار أمر بتغيير قيمة مخرج؛ أما ما حدث في العملية الفيزيائية فنتيجة. لا ينبغي أن يصدر المصدر نفسه الأمر، ويشهد بتنفيذه، ويحكم بصحته. يغلق السلسلة حساس مستقل أو سجل مشغل أو مصالحة خارجية.

والتراجع ليس حذف اسم من الكتالوج. يجب تفريغ القطعة، وسحب المفاتيح، وإزالة الجداول، ومعالجة الرزم الجارية، وإظهار ما لا يمكن عكسه. يذكر الإيصال النهائي ما أزيل وما بقي ومدة بقائه.

سلسلة إيصال من عشر حلقات

يمكن للمؤسسة أن تشترط قبل الاستخدام ذي العواقب تسجيلاً يضم:

1. صاحب الطلب وأساس ولايته؛
2. مواصفة البرنامج والحزمة والغرض؛
3. القطعة المقبولة والمترجم والخيارات وملف الهدف؛
4. قرار الموضع والقيود والمرشحين وصاحب القرار؛
5. الصلاحيات المطلوبة والفعلية؛
6. النسخة وجيل الحالة والألفة؛
7. المورد المحجوز والمقاس والمستبق؛
8. الاستدعاء وبصمة الدخل والمخرج المرتبط؛
9. الأمر الأعلى والنقض والنتيجة المستقلة؛
10. السحب والتراجع والتنظيف والبقايا.

لا يلزم أن تفرض هذه السلسلة خوارزمية مركزية. يكفي أن تجعل الهوية والزمن والوحدة والسبب قابلة للمقارنة بين الأطراف. تبقى سياسة الموضع محلية، بينما تصبح الدعوى قابلة للاختبار.

ينسجم ذلك مع أولوية الكود العامل عند Heng Lu: ما نُفّذ يصحح الخريطة، لكنه لا يخلق التفويض. كما ينسجم مع الحد الأدنى من المواصفة الأولية والقرار المستقبلي المحلي: نوحّد حدود الإثبات ولا نحتكر التطور. وتذكرنا طبقات الواقع بأن الكتالوج وقرار التنسيق والقطعة العاملة والأثر المادي خرائط مترابطة لا حقائق قابلة للاستبدال.

المصادر

1. مسودة مصطلحات COIN
2. مسودة تحليل حالات استخدام COIN
3. سجل RFC 9817 في Datatracker
4. تاريخ RFC 9817
5. الوثائق التي تشير إلى RFC 9817
6. مراجع RFC 9817
7. Heng Lu: الحد الأدنى من المواصفة الأولية
8. Heng Lu: طبقات الواقع
9. Heng Lu: أولوية الكود العامل
10. IRTF: انتهاء COINRG
11. تصويبات RFC 9817
12. بيانات RFC 9817
13. RFC 3234
14. RFC 7663
15. RFC 7841
16. RFC 8300
17. RFC 8799
18. RFC 9817