Saphan

الحوكمة — السلطة البشرية، بما فيها ما تفوضه، مدوَّنة في السجل.

يحكم Saphan Studio ما تُغيِّره أساطيل وكلاء الذكاء الاصطناعي. لا يتقدم العمل إلا عبر قرارات مسجَّلة بأدلة مرفقة — والضمانات أدناه خصائص في بنية النظام نفسها، تُوصف هنا على مستوى ما تفعله.

ما يضمنه السجل

لا يستطيع المحرك تخويل نفسه

ينقل المحرك العمل ويسجل القرارات، لكنه لا يملك صلاحية ضمنية من تلقاء نفسه. يتطلب التقدم قرارًا بشريًا صريحًا أو تفويضًا محدودًا من سياسة موقعة بشريًا. ولا يمكن أن يصبح غياب القرار موافقة، كما أن «مُدمَج» لا يمنحها المحرك بل تُرصَد فقط من عملية دمج حقيقية.

الصمت ليس موافقةً أبدًا

لا مهلة زمنية في أي موضع تمنح الموافقة. القبول المفوَّض موجود — لكن فقط بموجب سياسة مسماة يملكها إنسان موقِّع، محصورة في فئات صريحة من التغييرات، ولا تُناط بساعة أبدًا. الاستقلالية سياسة توقِّعها، لا وضع افتراضي تنزلق إليه.

الفصل بين المهام بنيوي

المنفِّذ والمراجِع والموافِق أدوار متمايزة في السجل بحدود أثرٍ تفرضها الأدوات — فالمراجِع لا يستطيع دفع المسار الذي يراجعه إلى الأمام. والقرار الذي يُحاوَل خارج ترتيبه يُرفَض مع قائمة بما لا يزال مستحقًا، ولا يُكتَب شيء عند الرفض.

الاقتراح والقرار حدثان منفصلان

تُسجَّل الاستشارة من نموذج أو شخص بوصفها رأيًا، أما القرار فهو فعل منفصل لجهة مخوَّلة. وإذا كانت الجهة آلية فيجب أن ترجع صلاحيتها إلى تفويض محدود موقَّع من إنسان. ولا يمكن أن يمتزج الحدثان في قيد واحد.

حالات الرفض بيانات

كل رفض يستقر سجلًا دائمًا مع فئته المسماة وسببه، بكلفة تقارب الصفر. فالمساءلة لا تغطي ما فعله النظام فحسب، بل ما امتنع عن فعله أيضًا — ودفتر الرفض يُقرأ بوصفه المال والمخاطر التي لم تغادر.

لا قنوات جانبية بين الوكلاء

لا يشحن المنتج أي مراسلة من وكيل إلى وكيل بأي شكل. كل سطح تنسيق سطحٌ مسجَّل — أوامر تخرج، وردود محمَّلة بالأدلة تعود، وبوابات بينهما. «من قال لمن ماذا، ومتى» استعلامٌ، لا مقابلة.

ثلاثة أنواع من الإثبات

أفعال الحوكمة — عدم الإنكار

من أُدخل إلى الأسطول، وبواسطة من، ومتى، وبأي صلاحية — أفعال موقَّعة يستطيع طرف ثالث التحقق منها بمفتاح المالك العام وحده، دون الوثوق بالآلة التي أنتجتها.

قرارات البوابات — كشف العبث

كل قرار بوابة يحمل الفاعل والقرار والختم الزمني والأدلة التي استند إليها. وأي تعديل لاحق لأي حقل يكسر التحقق — والتحقق يُعاد فحصه عند الدمج، لا عند الكتابة فقط.

سجلات التشغيل — إثبات المنشأ

ما الذي شُغِّل، وتحت أي تهيئة وأي قانون سارٍ، وبأي كلفة، وفي أي وقت — وعند الرفض، القاعدة والسبب. السجل يسمي ما حدث فعلًا، لا ما طُلب.

السجلّات التي يقرؤها الناس إسقاطات لهذا السجل، لا مصادر أبدًا: لا شيء يُحرَّر في مكانه، وتغيير الحالة إلحاقٌ جديد، والقراءة تُحسم إلى أحدث قيد.

لماذا يصمد هذا أمام التدقيق

أدلة تدخل، أو لا بوابة. الموافقة بلا إثبات غير قابلة للتمثيل — بحكم البناء، لا بحكم العُرف — فيصبح أثر التدقيق ناتجًا جانبيًا لطريقة حدوث العمل، لا شيئًا يُجمَع حوله لاحقًا.

صُمم السجل لينطبق على ضوابط إدارة التغيير التي تُساءل عنها المؤسسات أصلًا — من غيّر ماذا، وبموافقة من، وبأي دليل. أما ما يعنيه ذلك لشهاداتكم وجهاتكم التنظيمية فله موجزه الخاص:

الامتثال — الدليل، لا الشهادة ←