يقول الوكيل إنك وافقت. المسودة تطلب توقيعاً من خارج المحادثة

Summary

• تطلب مسودة AACP من خدمة تأكيد أن تعرض كل حقل محدد للتأكيد البشري عبر واجهة برنامجية خارج استدلال النموذج، ثم توقّع قرار القبول أو الرفض الذي تجمعه بنفسها.
• تتحقق الجهة التي ستنفذ العملية من التوقيع وبصمة الفعل والجهة المقصودة والتحدي الحديث وصلاحية الدليل. الرفض الصريح الموقّع يختلف عن تعذر الوصول إلى المستخدم.

«وافق المستخدم» جملة قصيرة تكفي أحياناً لتمرير مهمة بين وكلاء لا يعرف أحدهم ما ظهر على شاشة صاحب القرار. في دفع المال أو حذف سجل، تصبح هذه الجملة مفتاحاً رخيصاً لباب مكلف. مسودة بروتوكول تأكيد أفعال الوكلاء، المنشورة في 2 نوفمبر، تضع شاهداً آخر أمام الباب. يصف الوكيل المنفذ العملية في سجل منظم. تعرض خدمة تأكيد الحقول المطلوبة على الشخص، وتقدم زرين واضحين للقبول والرفض، ثم توقّع القرار. قد تكون هذه الخدمة جزءاً من تطبيق المستخدم أو نظام الترخيص في المؤسسة أو تطبيقاً مخصصاً؛ المهم أن عرض القرار وجمعه يجريان خارج استدلال النموذج اللغوي.

تبدأ السلطة من اختيار ما يراه الإنسان. يحمل كل معامل مطلوب تأكيده علامة confirm=true واسماً مقروءاً. على الخدمة إظهار جميع المعاملات المعلَّمة قبل طلب الإجابة. وتتعامل مع الأسماء والقيم بوصفها بيانات، فلا تنفذ روابط أو أوامر مخبأة داخلها. يستطيع الوكيل اقتراح صياغة جذابة، لكنه لا يحصل بذلك على حق إخفاء المبلغ أو المستفيد أو أثر العملية من شاشة التأكيد.

بعد الضغط على الزر، توقّع الخدمة دليلاً يربط القرار بالفعل. يعيد المدقق حساب بصمة من العملية التي توشك واجهة التنفيذ على إجرائها، ثم يقارنها بالدليل الموقّع. ويتحقق من مفتاح الخدمة وفق سياسته، ومن الوكيل الذي وُجه إليه الدليل، ومن تحدٍّ جديد، والمهلة، وعدم إعادة استخدام الطلب. إذنٌ صدر لمهمة أو لوكيل لا يُنقل إلى مهمة أو وكيل آخر. وللأفعال التي يصعب التراجع عنها، توصي المسودة أيضاً بفحص بصمة الحقول المعروضة فعلياً. هنا يصبح السؤال: ما الذي رآه الإنسان قبل أن يضغط؟

للمسودة قاموس دقيق للإخفاق. denied رفض موقّع، ولا تبدأ محاولة جديدة إلا بمبادرة من المستخدم. أما unobtainable فيعني تعذر جمع القرار، ويصدر كحالة غير موقعة. الدليل القديم أو المكرر أو الموجه إلى جهة أخرى أو المرتبط بمعاملات مختلفة يلقى نتيجة منفصلة. لا تقبل الجهة المنفذة الجزء السليم من دليل فاشل ثم تنفذ العملية. في أنظمة المدفوعات والسجلات، يحدد هذا الفصل بين الحالات إن كان المطلوب توقفاً، أو إصلاح قناة الاتصال، أو قراراً بشرياً جديداً.

يسجل متعقب وثائق IETF نص 2 نوفمبر باعتباره مسودة فردية. الاختبار الناقص محدد: تنفيذان مستقلان يرفضان تغيير قيمة بعد عرضها، أو إخفاء حقل واجب العرض، أو إعادة إرسال دليل قديم. عندئذ يمكن قياس ما إذا كان التوقيع يحمي القرار الذي اتخذه الشخص بالفعل.