التكامل

أين يقع الحدّ في بنيتك

طبقة الحوكمة تعمل خارجياً. لست مضطراً لتغيير النموذج الأساسي، وفي أغلب عمليات النشر لست مضطراً لتغيير الوكيل أيضاً — ما يتغيّر هو المسار الذي يجب أن يسلكه إجراء ذو عاقبة قبل أن يصير واقعاً تشغيلياً.

هذه ليست وثيقة واجهة برمجية

إنها تصف أين توضع نقطة التحكم وما تحتاجه، لا تواقيع النقاط الطرفية. نشر عقد مجمَّد لنظام لم يدخل الإنتاج بعد هو الخطأ نفسه الذي يمثّله نشر تدقيق له — وسيترك كل من تكامل معه عالقاً. توثيق النقاط الطرفية يصدر عند التوفر العام، جنباً إلى جنب مع ملخّص اختبار الاختراق وصفحة الحالة.

راجع حالة الضمان

ما يجب أن يفعله كل مسار

أياً كانت طريقة توصيل الحدّ، فالخطوات الست نفسها يجب أن تحدث قبل إطلاق أي إجراء خارجي. وهي مأخوذة من النمط المرجعي العام في ورقتنا البيضاء.

01
تحديد الإجراء
التعبير عن الإجراء الخارجي المقترَح وهدفه ونطاقه وعاقبته المتوقَّعة كطلب محدود.
02
تحديد الأصيل
تحديد نيابةً عمّن يُطلب الإجراء، وما الصلاحية التي يملكها ذلك الأصيل فعلاً.
03
تطبيق السياسة
تقييم الطلب مقابل حالة السياسة والمخاطر السارية لهذا القرار.
04
اشتراط الأدلة
تأكيد وجود الموافقات والوقائع والشروط المسبقة والإقرارات البشرية الإلزامية وسريانها.
05
إصدار القرار
إرجاع تصريح أو تعليق أو تصعيد أو منع صريح. والصمت ليس إذناً.
06
تقييد التنفيذ
السماح للنظام اللاحق بالعمل بناءً على قرار مفوَّض فقط، ثم حفظ أدلة القرار.

المسارات الأربعة أدناه تختلف في أين تعمل هذه المتتالية وما تستطيع رؤيته — لا فيما تقرّره.

أربعة مسارات تكامل

المهايئات

داخل بيئة تشغيل الوكيل

يغلّف المهايئ سطح استدعاء الأدوات لدى الوكيل. يُقدَّم الاستدعاء المقترَح لأخذ قرار، ولا يُطلَق إلا إذا سُمح به.

أين يقع: بين إطار عمل الوكيل والأدوات التي يستطيع استدعاءها.
الأنسب حين: تملك شفرة الوكيل وتريد أسرع طريق إلى تجربة محكومة.
ما تقدّمه أنت: مجال سياسة واحد للبدء
مصدراً للأدلة التي يتطلبها ذلك المجال
مالكاً بشرياً مُسمّى للتصعيد

اكتمال الوساطة لا يتجاوز تغطية المهايئ. أي أداة يصل إليها الوكيل خارجه تبقى بلا حوكمة — وهذا بالذات الإخفاق الذي وُجدت هذه الطبقة لمنعه.

الوسيطات

في مسار الطلب

يعمل الحدّ كخدمة في مسار الشبكة، فتعبره الاستدعاءات ذات العاقبة أياً كان الوكيل أو اللغة التي أنتجتها.

أين يقع: عند حدّ خدمة أو شبكة، أمام الأنظمة التي تحمل العاقبة.
الأنسب حين: عدة وكلاء، أو عدة فرق، أو شفرة وكيل لا تتحكم بها — بما في ذلك وكلاء المورّدين.
ما تقدّمه أنت: توجيهاً يُجبر الاستدعاءات ذات العاقبة على عبور الحدّ
نقل الهوية، كي يكون الأصيل قابلاً للتحديد
بيئة النشر والتزامات الضمان الخاصة بها

الوساطة الكاملة تصير خاصية شبكية. وإن استطاعت خدمة الوصول مباشرةً إلى نظام مُعتمَد لأسباب زمن استجابة، فذلك المسار هو الثغرة.

وسطاء الأدوات

النموذج لا يحمل الاعتماد أبداً

يطلب الوكيل من الوسيط تنفيذ عملية. الوسيط هو من يحمل الصلاحية والاعتمادات، ولا يعمل إلا بناءً على قرار مفوَّض.

أين يقع: بين الوكيل وأي نظام مُعتمَد أو ذي أثر خارجي.
الأنسب حين: تفشّي الاعتمادات وفرط الوكالة هما ما يقلقك أكثر.
ما تقدّمه أنت: سجلاً للعمليات المسموح بها
اعتمادات قصيرة الأجل محدودة النطاق يُصدرها الوسيط
مسار الإبطال ومالكه

يصير الوسيط هدفاً عالي القيمة ونقطة فشل مفردة. وهذا يستلزم معاملة تشغيلية بمستواه، لا مجرد رسم معماري.

الواجهات العتادية

على التوالي مع المُشغّل

تقع سيليكون الحوكمة في مسار التشغيل نفسه. الحالة محفوظة على الرقاقة، ولا توجد واجهة شبكة عاملة لحظة القرار.

أين يقع: على الجهاز، على التوالي فيزيائياً مع المخرَج الذي يُنشئ العاقبة.
الأنسب حين: العاقبة مادية أو غير قابلة للتراجع، أو يجب أن يبقى الجهاز محكوماً دون اتصال.
ما تقدّمه أنت: نقطة التكامل الفيزيائية والكهربائية
مساراً لتزويد حالة سياسة موثّقة
توقعات مجال الاستخدام والحجم

هذه محفظة براءات وتطوير تقني، لا قطعة جاهزة للشحن. والنشر يتطلب تحققاً مستقلاً وهندسة أمنية واعتماداً وتفويضاً تشغيلياً.

الاختيار بينها

	المهايئات	الوسيطات	وسطاء الأدوات	العتاد
تغييرات في شفرة الوكيل	نعم	لا	بعضها	لا
مستقلّ عن اللغة	لا	نعم	نعم	نعم
ما يضمن الوساطة	تغطية المهايئ	توجيه الشبكة	حيازة الاعتماد	التوالي الفيزيائي
يحكم دون اتصال	لا	لا	لا	نعم
يحمل الاعتمادات	لا	لا	نعم	لا
تجربة أولى معتادة	نعم	نعم	لا	لا

أغلب عمليات النشر الأولى مهايئ أو وسيطة حول إجراء واحد محكوم. أما الوسطاء والسيليكون فيأتيان بعد أن يُثبَت الحدّ نفسه على شيء صغير بما يكفي لإيقافه.

ابدأ من الحدّ لا من التوصيل

أيّها يناسبك هو مخرَج تقييم الحدّ لا مدخَل له. التقييم يرسم سير عمل واحداً، ونموذج صلاحيته، والسياسة والأدلة التي يتطلبها، وحدّ التهديد — ومسار التكامل ينتج عن ذلك. أما اختيار التوصيل أولاً فينتج عادةً مساراً محكوماً تستطيع الإجراءات ذات العاقبة الالتفاف حوله.

راجع كيف نُسعّر اقرأ الورقة البيضاء اقرأ الأسئلة الشائعة

أين يقع الحدّ في بنيتك

هذه ليست وثيقة واجهة برمجية

ما يجب أن يفعله كل مسار

تحديد الإجراء

تحديد الأصيل

تطبيق السياسة

اشتراط الأدلة

إصدار القرار

تقييد التنفيذ