Core Runtime: النموذج، التطبيق، الوكيل، والحاوية التشغيلية
الطبقة الأساسية التي يعمل داخلها الوكيل، ومسؤولية كل مكوّن فيها أمنياً.
مقدمة
نواة التشغيل هي الطبقة التي تحوّل النموذج من قدرة إحصائية إلى نظام يعمل. تتكوّن من أربعة مكونات متداخلة، والخلط بينها يؤدي إلى وضع الضابط الأمني في المكان الخطأ.
المفهوم الأساسي
النموذج: مصدر الاستنتاج. مخاطره تتعلق بالمصدر والإصدار وسلوك المخرجات وتغيّرها مع الترقيات.
التطبيق: الطبقة التي تبني السياق وتحدد التعليمات النظامية وتعرض الواجهة. هنا يقع الجزء الأكبر من ثغرات بناء السياق ودمج المحتوى غير الموثوق.
الوكيل: منطق التخطيط والتكرار واختيار الأدوات. هنا يقع خطر السلاسل الطويلة والحلقات غير المحدودة والانحراف عن الهدف.
الحاوية التشغيلية: البيئة التي ينفَّذ فيها كل ذلك، ومنها تُشتق حدود الوصول إلى الملفات والشبكة والأسرار.
القاعدة العملية: كل مكوّن يحتاج ضابطه الخاص. تقوية التعليمات النظامية لا تعوّض ضعف عزل الحاوية، والعكس صحيح.
مثال عملي
تطبيق يبني السياق بدمج نتائج بحث خارجي مع تعليمات النظام في نص واحد بلا فاصل واضح ولا وسم للمصدر. أي محتوى خارجي يصبح قابلاً للتفسير كتعليمة. الضابط الصحيح هنا في طبقة التطبيق: فصل المحتوى غير الموثوق ووسمه صراحة، لا في تشديد صلاحيات الحاوية.
أخطاء شائعة
- معاملة النموذج والتطبيق والوكيل كصندوق واحد عند تقييم المخاطر.
- إهمال تثبيت إصدار النموذج، فيتغير السلوك مع كل ترقية.
- تشغيل الوكيل بلا حد أقصى لعدد خطوات التكرار.
- منح الحاوية وصولاً شبكياً مفتوحاً افتراضياً.
ماذا تطبق عملياً؟
- وثّق النموذج ونسخته ومزوّده لكل وكيل في الجرد.
- افصل إعدادات التشغيل عن الكود واحمِها كأسرار.
- قيّد قدرة الوكيل على تعديل سياقه أو تعليماته الأساسية.
- سجّل كل تغيير على طبقة التشغيل مع الجهة المنفِّذة.
أدلة ومخرجات
- سجل النماذج ونسخها (Model Version Register)
- سجل تغييرات بيئة التشغيل (Runtime Change Log)
خلاصة عملية
فكّك النواة إلى أربعة مكونات عند كل تقييم أمني، واسأل عن ضابط مستقل لكل منها: مصدر النموذج وإصداره، سلامة بناء السياق، حدود منطق الوكيل، وعزل بيئة التنفيذ.