قاموس مكونات الأنظمة الوكيلية

مقدمة

فهم أمن الأنظمة الوكيلية يبدأ من فهم مكوناتها. كثير من الخلاف داخل الفرق ليس خلافاً على السياسة بل على المصطلح: ما الذي نسميه وكيلاً؟ وأين ينتهي التطبيق ويبدأ زمن التشغيل؟ هذا الدرس يبني مفردات مشتركة تربط كل مجموعة مكونات بالسؤال الأمني الذي تفرضه.

المفهوم الأساسي

النواة وزمن التشغيل (Core Runtime): النموذج، والتطبيق الذي يغلّفه، والوكيل الذي يخطّط ويقرّر، وبيئة التشغيل التي تنفّذ الخطوات. السؤال الأمني هنا: من يحدد حدود القرار، وأين تتوقف الاستقلالية؟

القدرات (Capabilities): الأدوات، وخوادم MCP، والإضافات، ومصادر القدرات الخارجية. كل قدرة جديدة هي مسار تنفيذ جديد. السؤال: ما أثر أسوأ استدعاء ممكن لهذه القدرة؟

الهوية والتفويض (Identity & Authorization): الصفة التي يعمل بها الوكيل، ونطاق ما يُسمح له به، ومدة صلاحية ذلك. السؤال: هل الهوية مستقلة وقابلة للسحب فوراً؟

البيانات والسياق (Data & Context): مصادر القراءة، وقواعد المتجهات، والذاكرة، والمحتوى الوارد من الخارج. السؤال: أي محتوى غير موثوق يدخل نافذة السياق ويصبح قادراً على توجيه السلوك؟

التشغيل والاحتواء (Operations & Containment): السجلات، والمراقبة، والعزل، وحدود الاستهلاك، وآلية الإيقاف. السؤال: إذا انحرف الوكيل الآن، ما الذي يوقفه ومتى نعلم؟

التواصل بين الأنظمة (Inter-system): تسليم المهام بين الوكلاء وبروتوكولات A2A. السؤال: هل تنتقل الهوية والسياق عبر السلسلة أم تُستبدل بهوية خدمة تُخفي الأصل؟

مثال عملي

فريق منتج وصف نظامه بأنه «مساعد يقرأ الوثائق فقط». عند تفكيكه بهذه المجموعات ظهر أن له أداة كتابة في نظام التذاكر، وهوية خدمة مشتركة، وقاعدة متجهات تستوعب مرفقات العملاء. لم يتغير النظام، تغيّرت الرؤية: ثلاثة ضوابط أُضيفت في أسبوع واحد لأن المفردات كشفت ما أخفاه الوصف العام.

أخطاء شائعة

• الخلط بين النموذج والوكيل، فتُطبَّق ضوابط المحتوى بدل ضوابط الفعل.
• اعتبار خوادم الأدوات تفاصيل هندسية لا أصولاً أمنية تحتاج جرداً.
• التعامل مع الذاكرة كتخزين محايد رغم أنها مسار حقن مؤجل.
• تجاهل طبقة التواصل بين الوكلاء لأنها «داخلية».

ماذا تطبق عملياً؟

• وحّد المصطلحات المستخدمة بين فرق الأمن والتقنية والحوكمة.
• أضف تعريفات المكوّنات إلى وثيقة السياسة الداخلية.
• اربط كل مكوّن في الجرد بالمصطلح المعتمد.
• راجع القاموس عند إدخال أي مكوّن تقني جديد.

أدلة ومخرجات

• قاموس المصطلحات المعتمد (Approved Terminology Glossary)
• ملحق التعريفات في السياسة (Policy Definitions Annex)

خلاصة عملية

ارسم نظامك على المجموعات الست قبل أي نقاش عن الضوابط. لكل مجموعة اكتب المالك، والسؤال الأمني، والضابط الأول. المفردات المشتركة تختصر أسابيع من الجدل وتكشف الأصول التي لم يعدّها أحد.