الخلاصة

  • أتاحت المراجعة 01 لوكيل Self-Heal إعادة تشغيل العمل في طبقات الديمومة المتدهورة من دون استثناء صريح لنتائج سلامة السلسلة.
  • تقسم المراجعة 02 الأفعال إلى BR0 وBR1 وBR2 وBR3، من الرصد فقط إلى تعديل الأدلة الذي لا يجوز تفويضه للآلة.
  • يحصل العطل القابل للإصلاح على محاولة آلية واحدة في كل واقعة؛ أما اختلاف Link أو Braid فلا يُصلح آليًا، بل يُسجل وتُوقف الإضافات وتبدأ الإحالة.
  • لا تقدم المسودة متجهات اختبار أو تنفيذًا مرجعيًا أو تقرير نشر أو نتيجة تشغيل بيني. إنها حد حوكمة مقترح لم تثبته بعد الشيفرة العاملة.

كانت المشكلة في جمع الرصد والتصرف

يسجل إعلان I-D نشر draft-reilly-government-integrity-02 في 4 سبتمبر 2026. يقترح بروتوكول Reilly Government Integrity Protocol مزج عدة بصمات، ومراسي زمنية عامة، ونسخ موزعة، ومستودعات أرشيفية كي يتمكن طرف مستقل من فحص سجلات تشريعية ومالية وقضائية وانتخابية وغيرها من السجلات العامة.

أعطت المراجعة 01 الوكيل 11 مهمة فحص طبقات الديمومة وإعادة تشغيل الوكيل المختص حين تتدهور إحداها. كان الوكيل 13 يعيد حساب قيم السلسلة ويرسل تنبيهًا، بينما يحول الوكيل 14 المخاطر والنتائج إلى توجيهات إصلاح تُرسل إلى Self-Heal. وقدمت البنية باعتبارها ضمانًا مستمرًا للسلامة من دون إشراف بشري متواصل.

لم يكن الخلل في استخدام الآلات بذاته، بل في قصر المسافة بين الملاحظة والتفسير والكتابة. يمكن للمسار نفسه أن يرى اختلافًا، ويسميه عطلًا قابلًا للإصلاح، ثم يغير المخزن الذي يحمل أثره. ولم تستبعد الصياغة القديمة خلل السلسلة من سلطة الإصلاح الذاتي، كما لم تمنع تكرار المحاولة إلى أجل غير محدد إذا بقي السبب.

تسمي المراجعة 02 ذلك عيبًا في حوكمة الفعل الآلي. أصبح Sentinel قارئًا فقط: يعيد الحساب، ويقارن ادعاءات الغلاف بالطبقات الفعلية، ويرفع نتيجة، لكنه لا يعدل السجلات. ويأتي Remediator منفصلًا عنه، ولا يكتسب الإذن إلا بعد تصنيف أثر العملية.

أربع درجات تفصل إعادة المحاولة عن إعادة كتابة التاريخ

BR0 للرصد والاستعلام والتقرير ولا يكتب شيئًا. BR1 لإصلاح توزيعي متكرر النتيجة، مثل إعادة تثبيت نسخة أو إعادة تقديم طلب أرشفة من دون تغيير النواة الموقعة أو رأس السلسلة أو دليل المرساة. يمكن لهذه الدرجة وحدها أن تعمل باستقلال.

ينشئ BR2 كتلة جديدة أو يغير حالة يراها الخارج، مثل سجل جسر أو سجل يحل محل سابقه، ولذلك يتطلب موافقة بشرية مسجلة. أما BR3 فيمس مادة الإثبات: تعديل الكتل أو حذفها أو إعادة بنائها، تغيير حالة مرساة من دون برهان، التصرف في سجل الإلغاء، أو لمس المفاتيح والأملاح. تحظر المسودة أتمتة هذه الأفعال.

بهذا يصبح معيار السلطة هو النتيجة لا اسم الوظيفة. قد تعرض واجهة واحدة عمليتين تحت كلمة «إصلاح»، لكن إعادة نسخة ناقصة لا تساوي تعديل التاريخ الذي سيُستخدم لاحقًا للحكم على السجل. وعلى كل نشر أن يعلن نمط الإشراف وأن يسجل النمط الذي كان نافذًا عند كل معالجة.

تضيف قاعدة once-per-episode سقفًا زمنيًا للتفويض. إذا عالج الوكيل نتيجة مسموحة ثم عادت، فلا يعيد الكرة؛ بل يحيلها إلى إنسان. هكذا يتحول السعي إلى الاستمرارية من صلاحية مفتوحة إلى محاولة يمكن تدقيقها.

عند اختلاف السلسلة يجب حفظ الاختلاف نفسه

إذا أعاد Sentinel حساب Link أو Braid ولم يطابق المخزن، تتوقف سلطة الإصلاح. الاستجابة الآلية الوحيدة هي توثيق النتيجة، ومنع إضافات جديدة إلى السلسلة المعنية، ورفع الحالة.

لا تعني القاعدة أن كل اختلاف هجوم. بل تقوم على أن فساد وسيط التخزين والتلاعب المتعمد قد يبدوان للوكيل بالطريقة ذاتها. كتابة القيمة الصحيحة لمعالجة الفساد قد تعيد الخدمة، لكن تطبيقها على واقعة تلاعب قد يزيل الدليل الوحيد المتبقي. اتساق جديد جميل لا يساوي تاريخًا صحيحًا.

ينطبق الحذر نفسه بعد فقدان مستودع. يجب أن ينتج البناء الجديد رأس السلسلة نفسه الموجود في نقطة تحقق مشهود لها قبل استئناف الإضافة. فإذا لم يحدث ذلك، تُسجل نتيجة سلامة ولا تُغلق الحالة بوصفها استعادة عادية. كذلك لا يجوز آليًا ترقية مرساة بلا برهان محلول، أو إصدار إلغاء، أو إتلاف أملاح، أو إعادة حساب كتل تاريخية.

يوفر RFC 3227 معيار مقارنة مستقلًا: تقليل التغييرات أثناء جمع الدليل، والجمع قبل التحليل، وتوثيق من اكتشف الدليل ومن تعامل معه وكيف انتقلت حيازته. يضع NIST SP 800-86 التقنيات الجنائية داخل الاستجابة للحوادث. ويطلب RFC 4810 أن تكشف سجلات الأرشيف الطويل التعديلات، بما فيها ما يجريه المسؤولون.

لا يقر أي من هذه المراجع RGIP. فائدتها هنا أن توضح الفصل بين نسخة تشغيل تعيد الخدمة ونسخة إثبات تحفظ القدرة على معرفة ما وقع.

البرهان التقني لا يمنح سلطة قانونية

تصف صفحة Datatracker RGIP بأنه Internet-Draft فردي نشط. لا يحظى بتأييد IETF، ولا بمكانة رسمية في عملية المعايير، ولا ينتمي إلى مسار RFC، ولا يتولاه Area Director. وتعترف المسودة بأن قبول السجل وسلطته وأثره الحاسم مسائل يقررها الإطار القانوني المختص.

يمكن للبصمة أن تبين أن وحدات البيانات اختلفت، وللمرساة الزمنية أن تدعم وجود بيانات قبل وقت معين. لكنهما لا تقرران ما إذا كان صاحب السجل مخولًا، أو كان أمر الاحتفاظ قانونيًا، أو أي تعديل يجب أن يسود. القدرة التقنية على إيقاف الكتابة ليست ولاية عامة.

ولا ينبغي تحويل التصميم إلى خبر عن واقع لم يبدأ. لم نجد في نص المراجعة 02 قسمًا لمتجهات الاختبار أو تنفيذًا مرجعيًا أو تجربة نشر أو تقرير تشغيل بيني. يقدم NIST SP 800-61r3 إطارًا معاصرًا للاستجابة للحوادث ضمن إدارة المخاطر، لكنه لا يختبر قرار التوقف في RGIP.