الحد الأدنى من الوصول
يعتمد الوصول الضروري على المواد: تُحدد المصادر والإجراءات المسموح بها ونطاق المعالجة وفترة الاحتفاظ قبل البداية، ولا تُوصل مصادر إضافية. وتُثبت هذه القاعدة في بطاقات الوكلاء وفي قسم الأمان.
القراءة فقط في البنية
ينشئ مستشار قاعدة البيانات استعلامات SQL لطرق العرض المسموح بها فقط في PostgreSQL: تُحظر كتابة البيانات وتغييرها على مستوى البنية، ولا تُتجاوز سياسات الوصول المؤسسية. ولا تعتمد الحدود على صياغة السؤال.
محتوى غير موثوق
الرسالة الواردة محتوى غير موثوق: لا تستطيع التعليمات داخلها إعادة تعريف قواعد الحرج، ويحظر مرشح المحتوى حقن التعليمات، كما تُفصل مطالبة التصنيف إلى عقد محمي وسياسة أعمال قابلة للتحرير. أما الاستفسارات القانونية فيُحظر فيها إنشاء الرد تلقائيًا بالكامل.
الإنسان بوصفه الحد الأخير
يتطلب إرسال رسالة أو موقف قانوني أو منشور، وأي إجراء يصعب التراجع عنه، تأكيدًا بشريًا صريحًا. حدود الوصول والتأكيد البشري نصفان لمبدأ واحد: يعمل الوكيل داخل النطاق، وتبقى القرارات لدى الأشخاص.
الأسئلة والأجوبة
هل يمكن توسيع الوصول بعد البداية؟
نعم، من خلال تغيير صريح للأذونات: تُسجل المصادر والإجراءات الجديدة في البطاقة والسجل، ولا تُوصل بصمت.
ما الذي يمنع الوكيل من قراءة قاعدة البيانات كاملة؟
نموذج الأدوار: لا يرى الوكيل إلا طرق العرض المسموح بها لدور المستخدم المحدد.
لماذا تُعد الرسالة الواردة محتوى غير موثوق؟
لأنها قد تتضمن تعليمات تحاول إعادة تعريف سلوك الوكيل؛ فقواعد الحرج حتمية ولا يمكن إعادة تعريفها من داخل رسالة.
ما وصول القراءة فقط؟
لا يرى الوكيل إلا البيانات المسموح بها ولا يستطيع تغييرها: يمر الاتصال بقاعدة البيانات عبر طرق عرض بلا صلاحيات كتابة.
لماذا تُقيّد إجراءات الوكيل؟
كلما قلت الأذونات صغرت عواقب الخطأ: يُوصل كل مصدر وأداة بصورة منفصلة.
هل يستطيع الوكيل توسيع صلاحياته بنفسه؟
لا. تُحدد الأذونات قبل البداية وتُثبت في البطاقة؛ ولا يمكن تغييرها إلا بقرار صريح.
ما قواعد الحرج الحتمية؟
قواعد لا يمكن للمحتوى الوارد إعادة تعريفها: لا تستطيع الرسالة تغيير سلوك الوكيل.
كيف تتحقق من البيانات التي اطّلع عليها الوكيل؟
من خلال السجل: تكوّن المدخلات والمراحل والقرارات أثرًا مقروءًا لعملية التنفيذ.
ماذا يحدث عند إجراء حساس؟
تُشرح النتيجة قبل التأكيد؛ ولا يُنفذ الإجراء من دون موافقة صريحة.
أين تُوصف حدود كل وكيل؟
في بطاقة الوكيل: تُوثق ثمانية حقول هي المهمة والمدخلات والعملية والمخرجات والقيود والأذونات والنطاق والتحقق.