ما يمكنك استخدامه اليوم
- Authorization of one exact effect through the MCP service, in public beta: one operation, one authority, one expiry, one use.
- Signed evidence of what was authorized and what the Guardian could establish, verifiable offline with no account.
- Six provider operations, each at an authority the protocol fixes and a caller cannot lower. None is called stable until we publish evidence of 100 real executions against a live provider.
ماذا يثبّت التفويض
خمسة أسئلة، يُجاب عنها قبل أن يبدأ الوكيل.
التفويض الذي لا تستطيع قراءته تفويضٌ لا تستطيع إلغاءه. العقد يحوّله إلى أثر مصنوع: خمسة محاور، كلها صريحة، وكلها موقَّعة معًا.
ما الذي يجوز تغييره
كل خطوة تسمّي عملية معيارية واحدة والمعاملات الدقيقة المربوطة بها. ليست قدرة، ولا نطاقًا، ولا فئة من الأفعال — بل أثرًا واحدًا، يُعرَّف ببصمته.
على أي موارد
الخطوات تحمل قوائم مواردها. والخطوة المعتمَدة لحساب أو دور أو عميل لا تنتقل إلى غيره، والـ Guardian يرفض عدم التطابق قبل التواصل مع المزوّد.
لأي مدّة
للعقد وقت إصدار ووقت انتهاء. وبعده لا تُرسَل أي خطوة جديدة — لا مهلة سماح ولا تجديد من داخل المهمّة.
بأي موافقات وأي ميزانية
Authority is set per operation by the protocol, not chosen by the caller. The budget is specified as durable and atomic per tenant, task, revision and step: committed means consumed plus anything reserved and still uncertain.
كيف تُفحص النتيجة
يعيد المحوّل القراءة من المزوّد ليثبت ما حدث. وتُطابَق المهلة المنتهية، ولا يُعاد التنفيذ على نحو أعمى أبدًا، وتبقى النتيجة الملتبسة غير محدَّدة بدل تقريبها إلى نجاح.
كيف يعمل
المراجعة
يقرأ شخص التفويض: الخطوات والموارد والنافذة والموافقات والميزانية. وما دام مسودّة، لا يعمل شيء.
الاعتماد
الاعتماد يثبّت مراجعة. وتغيير أي خطوة ينتج مراجعة جديدة للنظر فيها — والعقد المعتمَد لا يُحرَّر في مكانه أبدًا.
العمل داخله
يقترح الوكيل خطوات. وكل خطوة تظلّ تنتج Execution Grant خاصًّا بها يُستخدم مرة واحدة، وAction Receipt خاصًّا بها. وكل ما يقع خارج العقد يُرفض.
الحدود، بلا لفّ
ما لا يفعله التفويض.
لا يخفض عتبة سلطة أبدًا
Approving a mandate does not turn a step that needs MFA or quorum into one that does not. Authority is set per operation by the protocol; a longer task does not buy a cheaper approval. Moving money and changing privileges stay outside delegation altogether. The local runtime does not enforce this on its own yet — it is listed among the known gaps in the specification.
لا وجود لتفويض فرعي
تفويض واحد، وGuardian واحد، وميزانية واحدة. ولا يستطيع وكيل داخل عقد أن يسلّم جزءًا منه لوكيل آخر، ولا تستطيع مهمّة أن تقيم نقطة تنفيذ ثانية.
ما يقرؤه لا يستطيع توسيعه
المستندات ومخرجات الأدوات ومحتوى الويب والذاكرة مدخلات، لا سلطة أبدًا. والتعليمة التي تظهر داخل شيء قرأه الوكيل بيانٌ: لا توسّع العقد مهما ادّعت.
التفويض الموقَّع قد يظلّ ضارًّا
التفويض لا يثبت صدقًا ولا سلامةً ولا صوابًا. العقد يحدّ السلطة؛ ولا يثبت أن اعتماده كان فكرة صائبة.
لمن هذا
من يتحمّل الخطر ليس في الغالب من اعتمد المهمّة.
حين يصدر وكيلٌ استردادًا، أو يغيّر صلاحيات أحدهم، أو يعدّل بنية تحتية، تقع العاقبة على عميلة، أو زميل، أو طرف ثالث لم يكن في الغرفة قط. والتفويض يستحقّ العناء لأنهم يستطيعون قراءته أيضًا: ما الذي يجوز تغييره، وعلى أي موارد، ولأي مدّة، وماذا يحدث إن ساءت الأمور. الحد الذي لا يستطيع فحصه إلا المزوّد حدٌّ يحمي المزوّد.
يقرأ SecureStamp ما يطلبه فعلٌ ما. ولا يحكم إن كان الطالب على حق، ولا يقرّر أي محتوى صحيح، ولا يشترط أي مؤهّل مهني لاستخدامه. وتحديد ما يجوز للبرمجيات إحداثه ليس تحديدًا لما يجوز لأي أحد قوله.
الميزانية
A security budget is not billing. It is specified as durable and atomic per tenant, task, revision and step — not a counter in memory and not one per agent. Committed means consumed plus anything reserved whose outcome is still pending or uncertain, so the same grant can never reserve twice; if storage or revocation is unavailable, no new effects are sent. Two parts of this are not in the local runtime yet — a reused task revision can open its own budget, and revocation is optional — and both are listed as known gaps in the specification.
الحالات
تكون المهمّة دائمًا في واحدة منها بالضبط، وما يسجّله الدفتر هو الانتقال.
- draft
- approved
- running
- paused
- completed
- revoked
- expired
ما يفعله القارئ المحلي وما لا يفعله
يشرح القارئ المحلي ما يطلبه طلبٌ ما. وهو لا يفوّض، وفي هذا الملف التعريفي لا يحجب اكتشافٌ منفرد ولا امتناعٌ ولا قراءةٌ جزئية أثرًا سبق اعتماده وهو داخل العقد، ولا يُلغيه، ولا يفرض عليه موافقات إضافية. ويعمل بقواعد على قدر محدود من النص، ولذلك تُعرض القَصقصة وعدم التقييم بدل إخفائهما. وغياب الاكتشاف ليس إذنًا أبدًا — فالأثر الخارج عن العقد يُرفض سواء رأى القارئ شيئًا أم لا.
حدّ الدليل
يثبت الـ Action Receipt ما مرّ عبر Guardian مسجَّل، والنتيجة التي استطاع ذلك الـ Guardian إثباتها. ولا يثبت أن شيئًا لم يحدث خارج ذلك المسار، ولا يقرّر الملكية القانونية لحساب المزوّد. والتهديدات خارج الضمان تُذكر بالاسم لا تُلمَّح: مسؤول المضيف، وGuardian أو موقِّع مخترَق، والأفعال المتّخذة خارج المسار المسجَّل، وقناة جانبية غير مرصودة، والضرر الذي كان التفويض نفسه يسمح به أصلًا.
الحالة
This page describes a design. The contract schema exists and a local runtime runs its limits in simulation, with known gaps published in the specification. Execution of a delegated mandate against a real provider has not been evaluated, and until it is, this profile is labelled simulated. We do not extrapolate a result from a mock or from a different connector, and approval fixtures are not real MFA or quorum.
المواصفة
حقول العقد، والتقييس، والربط بين التفويض والخطوة والأثر، وآلة الحالات، والإلغاء، كلها محدَّدة في موقع المؤسسة.
اقرأ المواصفةمتاح بالفعل
Single-effect authorization — one exact effect, one authority, one expiry, one use — is available today through the MCP service, in public beta. Running it against a real provider needs an eligible connector; until a connector clears its release gate, its Guardian runs in sandbox mode.
اطّلع على Execution Authorization للوكلاء