الأدوات والصلاحيات

ملخص سريع

الأداة هي الحد بين «الكلام» و«الفعل». كل استدعاء يمر عبر بوابة واحدة تطبّق عقدًا معلنًا وصلاحيات دنيا وتأكيدًا بشريًا عند الحاجة.

التعريف

عقد الأداة: تعريف صريح لما تفعله الأداة، مدخلاتها ومخرجاتها، صلاحياتها، وحدودها، وما يحدث عند فشلها.

لماذا يهم

معظم الأضرار في الأنظمة الذكية لا تأتي من الفهم الخاطئ بل من إجراء نُفّذ بلا حد. بوابة واحدة + أقل صلاحيات + سجل تدقيق = سطح خطر ضئيل ومُتتبَّع.

مثال بسيط

أداة «إنشاء حدث في التقويم» لها صلاحية الكتابة في التقويم فقط، لا القراءة العامة، وتتطلب تأكيدًا قبل الإنشاء، وتُسجَّل كل كتابة في سجل إلحاقي.

الشرح العملي

جدول الصلاحيات هو المرجع: من يملك حق التنفيذ، وأي إجراء يحتاج تأكيدًا. أي إجراء غير قابل للعكس لا يُنفَّذ بلا مراجعة بشرية.

الشرح التقني

الأداة (مقترحة)	الصلاحية	التأكيد البشري	تُسجَّل
قراءة الذاكرة	قراءة فقط	لا	لا
كتابة سجل ذاكرة	كتابة محدودة بنطاق	لا	نعم
إنشاء/تعديل موعد	كتابة في التقويم	نعم	نعم
استيراد مستند	قراءة ملف + كتابة فهرس	لا	نعم
إجراء خارجي (إرسال/دفع)	مستبعد من MVP	—	—

بوابة الأدوات تفرض: تحقق العقد ← فحص الصلاحية ← طلب التأكيد عند اللزوم ← كتابة سجل التدقيق.

المدخلات والمخرجات

المدخلات	المخرجات
طلب استدعاء + هوية الطالب + الوسائط	نتيجة أو رفض معلَّل + مدخل في سجل التدقيق

العلاقات والاعتماديات

تعتمد على: القيود الصلبة (حدود الصلاحيات) وحدود الثقة (فحص المصدر). تغذّي: الوكلاء.

حالات الفشل والمخاطر

صلاحية زائدة → مرفوضة بالتصميم. غياب تأكيد لإجراء حسّاس → منع حتمي. فقدان سجل → مخالف: السجل إلحاقي ولا يُحذف صمتًا.

الحالة المعرفية

PROPOSED: الجدول مقترح ولم تُنفَّذ أي أداة.

مفاهيم ذات الصلة

تُولَّد آليًا من related في الاتجاهين وقت البناء (FR-011).

المصادر

لا مصادر خارجية؛ المفهوم من وثيقة الحزمة رقم 10 §6.

سؤال تحقق من الفهم

س: أي إجراء يستلزم مراجعة بشرية إلزامية؟ ج: كل إجراء حساس أو غير قابل للعكس (إرسال، حذف، دفع، تعديل موعد).