ما ثبت، وما لم يثبت.
ادّعاء أمني لا يمكن دحضه ليس ادّعاءً، بل إعلان. تعلن هذه الصفحة مستوى الدليل لكل ملف تعريف بالألفاظ نفسها التي تستخدمها الخطة الداخلية، كي يستطيع قارئ من الخارج أن يقابلها بما نُشر.
المستويات الأربعة
كل حزمة عمل تُختم بإعلان أحدها، إلى جانب PASS أو FAIL أو SKIP والمقامات. لا يوجد مستوى خامس ولا منزلة وسطى مريحة.
تصميممحدَّد ومُراجَع. لم يُنفَّذ شيء. ووصف كيف سيعمل شيء ما لا يمنح PASS أبدًا.
محاكاةنُفِّذ مقابل تجهيزات اختبار، مع تحديد المزوّد والموافقات بوصفها تجهيزات. هذا ليس تكاملًا ولا يوصف بأنه تكامل أبدًا.
تكامل حقيقينُفِّذ مقابل مزوّد حقيقي، في حساب مُصرَّح به، للملف التعريفي المُختبَر بعينه — ولذلك الملف وحده.
غير مُقيَّملم يعمل أي مسبار. هذه هي القيمة الافتراضية لا سهوًا، ولا تُحتسب نجاحًا أبدًا.
ما ثبت اليوم
القواعد أعلاه موجودة كي تبقى هذه القائمة صادقة، لا كي لا تكون هناك قائمة. كل بند خاصيّة من خصائص الشيفرة، يمكن التحقّق منه دون سؤالنا.
يُستهلك التفويض مرة واحدة فقط
الاستخدام الواحد قيمة حرفية على مستوى النوع في مخطّط الـ grant، وأي قيمة أخرى تُرفض عند التحقّق. وليس عدّادًا تذكّر أحدهم إنقاصه.
يتحقّق الـ receipt دون شبكة
لا يوجد أي نداء شبكي في مسار التحقّق كله. والـ receipt الذي يُفحص بعد خمس سنوات لا يعتمد على بقائنا متاحين، ولا على سجلّ قابل للتغيّر.
لا يستطيع المحوّل إعادة تعريف ما مُنح
يتلقّى عميل المزوّد الأثر ومفتاح تكرار آمن. ولا يتلقّى الـ grant ولا السلطة أبدًا، فليس لديه ما يوسّعه.
لا يُعاد تنفيذ تغيير على نحو أعمى أبدًا
المطابقة هي النداء الثاني الوحيد إلى مزوّد. وإن فشلت المطابقة نفسها، تُسجَّل النتيجة بوصفها غير محدَّدة بدل افتراضها.
لا تستطيع السحابة توسيع السقف المحلي
فحص السياسة المحلية للرفض فقط، ويثبّت المستأجر والبوابة والمزوّد وبصمة المحوّل والسلطة وإصدارات السياسة المقبولة وقواعد الموارد والحدود المالية. ويشترط وجود سياسة محلية موقَّعة مثبَّتة، وبدونها يرفض وضع الإنتاج أن يبدأ أصلًا.
اثنتان من هذه تتوقفان على طريقة النشر: السقف المحلي يحتاج سياسة موقَّعة مثبَّتة — وفي وضع الاختبار المعزول دون سياسة لا يوجد سقف — وعزل بيانات الاعتماد يتوقف على الموصّل ووضع النشر اللذين تختارهما.
القواعد التي تجعلها قابلة للدحض
- SKIP وغير مُقيَّم لا يُحتسبان PASS أبدًا.
- المسار الذي لا مسبار له يبقى غير مُقيَّم. ولا يرث تغطية مسار آخر.
- مانيفست التغطية ادّعاء يجب أن يقدر إطار الاختبار على دحضه: إن أفلح التفاف في إحداث أثر، تتحوّل التغطية المعلَنة إلى «مدحوضة» وتفشل البوابة، ولو كان الملف يقول «محميّ».
- تُثبَّت قابلية التطبيق قبل وجود زمن التشغيل. ولا يمكن وسم أي شيء بأنه «غير منطبق» بعد أن يفشل.
- اختبار موصّل بالتحقق متعدد العوامل أو بالنصاب لا يمنح اعتمادًا لملف تعريف مفوَّض متعدد الخطوات. وكل ادّعاء يسمّي السلسلة والإصدارات التي اختبرها.
- تجهيزات الموافقة ليست تحققًا متعدد العوامل حقيقيًا ولا نصابًا حقيقيًا، والموافقة المحاكاة لا تُقدَّم قط على أنها موافقة بشرية.
ماذا يُثبت الـ receipt
يثبت الـ Action Receipt ما مرّ عبر Guardian مسجَّل، والنتيجة التي استطاع ذلك الـ Guardian إثباتها. وتُطابَق المهلة المنتهية بإعادة القراءة من المزوّد، ولا يُعاد التنفيذ على نحو أعمى أبدًا، وتبقى النتيجة الملتبسة غير محدَّدة بدل تقريبها إلى نجاح.
تهديدات مذكورة بالاسم
ما نخفّفه، مع الثغرات التي لا تزال مفتوحة.
Tool poisoning
يغيّر مضيفٌ أوصافَ الأدوات كي يناديها النموذج بوسائط متلاعَب بها. كتالوج الأدوات مرجعيّته الخادم — يقدّم الخادم قائمة ثابتة ولا يقبل تعريفات أدوات من العميل — وقائمة سماح تحدّ ما يجوز لعميل بعينه استدعاؤه. ثغرة مفتوحة: المانيفست المقدَّم غير موقَّع بعد، فسلامته تتّكئ على طبقة النقل.
مضيف أو عميل معادٍ
العملية التي تنظّم الوكيل هي نفسها معادية. النطاقات وقائمة سماح الأدوات تحدّان الضرر، وكل نداء يخضع للتدقيق، والمفاتيح تُلغى فورًا. ثغرة مفتوحة: مفتاح الـ API بيان اعتماد لحامله، فالمضيف المعادي الذي يملكه يتصرّف بوصفه المستأجر إلى أن يُلغى. ورموز التفويض قصيرة العمر موجودة لتضييق ذلك.
حقن التعليمات عبر المحتوى المُحلَّل
تحاول رسالة حقن تعليمات عبر المحتوى الذي يجري تحليله. الـ guard يصنّف ويحلّل؛ ولا ينفّذ ما يقرؤه، والاستجابة تحمل وقائع مستخلصة لا تعليمات. والأثر الخارج عن العقد يُرفض سواء رأى أي كاشف الحقنَ أم لا.
تغيّر الكتالوج بعد المراجعة
ما وافقت عليه ليس ما يُطلَق لاحقًا. تُقارَن لقطة مثبّتة بالكتالوج الحالي، وأي تغيير جوهري يطلب مراجعة بدل أن يطبّق نفسه.
انتحال في دليل خدمات
ينشر طرف ثالث مدخلًا مزوّرًا. النقطة الطرفية المعيارية والمانيفست تقدّمهما الخدمة نفسها. ثغرة مفتوحة: لا يوجد بعد توقيع مانيفست منشور ولا تحقّق من النطاق.
خارج الضمان
مذكور بالاسم، لا ملمَّح إليه.
- مسؤول المضيف. من يتحكّم بالجهاز يتحكّم بما يعمل عليه.
- Guardian أو مفتاح توقيع مخترَق.
- الأفعال المتّخذة خارج مسار التنفيذ المسجَّل. الـ receipt يصمت عنها بحكم بنيته.
- قناة جانبية لم يرصدها أحد.
- الضرر الذي كان التفويض المعتمَد يسمح به أصلًا. التفويض لا يثبت صدقًا ولا سلامةً ولا صوابًا.
- الملكية القانونية لحساب المزوّد، وهو ما لا يثبته أي receipt.
لا رصد شامل
لا توجد رؤية لسياق مضيف بكامله، ولا لبريده، ولا لذاكرته، ولا لحركة خوادم MCP الأخرى. ما يُعرف هو كتالوج الـ bridge نفسه، والنداءات التي تمرّ عبره، واللقطات المستورَدة صراحةً. وبصمة الإعداد تصف ملف تعريف؛ وليست إثباتًا تعمّويًا للمضيف. والحاوية وحدها، دون إظهار شبكتها وتوصيلاتها، لا تثبت عزلًا.
عن التواقيع
توقيع المانيفست يثبت السلامة والمصدر. ولا يثبت عدم الضرر، ولا تجعل أي شارة — بما فيها شارتنا — خادم MCP آمنًا.
كيف يتغيّر ادّعاء في هذه الصفحة
لا بالكتابة فوقه. يُتحقَّق من أي ادّعاء قدرة جديد مقابل الشيفرة ويُؤرَّخ قبل ظهوره، وجدول التحقّق يقيم في المستودع إلى جوار النص. والصفحة التي رسبت في فحص تُبقي الرسوب ظاهرًا بدل أن تُعاد كتابتها بصمت — والتشغيل اللاحق ينشئ نسخة جديدة بدل استبدال النتيجة القديمة. لا يوجد برنامج مكافآت ثغرات مموَّل ولا تدقيق مستقل من طرف ثالث، ولن يُعلَن أيٌّ منهما قبل أن يوجد فعلًا.
حالة هذه الصفحة
مستويات الأدلة والقواعد أعلاه سارية اليوم. وسينشر الجدول الخاص بكل ملف تعريف النتائجَ المرصودة لكل حزمة عمل كلما أُغلقت، مع المقامات والإصدارات والإعداد. وإلى أن يكون لملف تعريف نتيجته الخاصة مقابل مزوّد حقيقي، يُدرَج بوصفه محاكاة أو غير مُقيَّم — ولا يُستقرأ قط من نموذج وهمي ولا من موصّل آخر.