إيصال ثقة الجهة الفاعلة
للتوضيح- الفاعل
- وكيل AI
- هوية الوكيل
- تم التحقق منه
- الجهة الموكِّلة
- مؤسسة جرى التحقق منها
- الصلاحية
- تم التحقق منه
- الإجراء المطلوب
- ضمن نطاق الصلاحيات المفوضة
- موافقة بشرية
- غير مطلوب بموجب التفويض
- حالة التفويض
- صالح
Proof of Authority
Proof of Authority هو آلية التحقق الأساسية من تفويض الوكلاء ضمن Proof of Actor: طريقة مقترحة للتحقق من هوية وكيل AI، وربطه بإنسان أو مؤسسة تقع عليهما المساءلة (الأصيل الذي يمثله)، والتحقق من أن الإجراء المطلوب يقع ضمن تفويض الوكيل القابل للإلغاء، وتسجيل الجهة التي تقع عليها المساءلة.
المشكلة
معرفة هوية الوكيل لا تعني معرفة ما إذا كان مخولًا بالتصرف
تجيب هوية الوكيل عن سؤال «أي وكيل هذا؟». وهذا ضروري، لكنه غير كافٍ. فالتاجر أو البنك أو منصة البرمجيات كخدمة التي تتلقى طلبًا من وكيل تحتاج أيضًا إلى معرفة من فوّضه، وما الذي يشمله تفويضه، وما إذا كان التفويض لا يزال ساريًا، وما إذا كان هذا الإجراء تحديدًا يقع ضمن نطاقه.
تدير برامج الهوية غير البشرية حسابات الخدمات ومفاتيح API وأعباء العمل التابعة لمؤسسة. أما الوكلاء المستقلون فهم مختلفون: إذ يتصرفون نيابة عن أصيل بموجب تفويض له حدود وتاريخ انتهاء وآلية إلغاء، وقد تترتب على أفعالهم تبعات مالية وقانونية فعلية.
صُمم Proof of Authority لجعل التفويض صريحًا وقابلًا للتحقق، حتى يتمكن الوكلاء المخوّلون من إجراء المعاملات علنًا بدلًا من انتحال صفة البشر، وحتى تتمكن الخدمات المعتمدة على الأدلة من قبول الوكلاء بثقة.
ما الذي يثبته
ما صُمم Proof of Authority لإثباته
هوية الوكيل
أي وكيل يتصرف، ومن طوّره أو يشغّله.
الجهة الموكِّلة
الإنسان أو المؤسسة أو الخدمة المصرح لها التي يمثلها الوكيل: الربط بين الإنسان والوكيل وبين المؤسسة والوكيل.
التفويض ونطاق الصلاحية
تفويض موقّع يحدد الأذونات ونطاقات الصلاحية وحدود المعاملات والأطراف المقابلة المسموح بها وتاريخ انتهاء الصلاحية.
الإجراء ضمن نطاق التفويض
ما إذا كان الإجراء المطلوب الآن يقع ضمن حدود الصلاحية المفوضة، مع تقييم كل إجراء على حدة.
قصد صريح
حيث يقتضي التفويض أو الخدمة ذلك، دليل على أن الإنسان وافق على هذا الإجراء، في هذا الوقت، وبموجب هذه الشروط.
الإلغاء والمساءلة
صلاحية قابلة للسحب، وسجل يبيّن من يقف في نهاية المطاف وراء الإجراء.
أدلة مستمدة من أكثر من إشارة
تشمل القدرات التي يجري تصميم Proof of Authority لتوفيرها ما يلي:
ننشر ما ثبت، لا كيفية إثباته. ولا نفصح عن آليات احتساب الدرجات أو أوزان الإشارات أو تقنيات الكشف.
مثال على تفويض
- وكيل
- Procurement Agent #4812
- الجهة الموكِّلة
- Acme Corporation
- الصلاحية
- شراء اشتراكات البرمجيات كخدمة
- الحد الأقصى لقيمة المعاملة
- $5,000
- المورّدون المسموح بهم
- قائمة المورّدين المعتمدين
- الاتفاقيات القانونية
- غير مفوّض
- تنتهي صلاحية التفويض
- 31 ديسمبر 2026
التمييز
Proof of Authority والمقاربات ذات الصلة
| النهج | إجابات | ما الذي يضيفه |
|---|---|---|
| هوية الوكيل / الوكلاء ذوو التوقيعات الرقمية | أي وكيل أو مشغّل هذا؟ | من الذي فوّضه، وما الذي يُسمح له بفعله، وهل يقع هذا الإجراء ضمن نطاق صلاحياته. |
| الهوية غير البشرية (NHI) | أي عبء عمل أو بيانات اعتماد هذه، وإلى ماذا يمكنها الوصول؟ | تفويض من أصيل يمكن مساءلته، مع صلاحية وقصد لكل إجراء. |
| تفويض على غرار OAuth | ما نطاقات الصلاحية التي منحها مستخدم لتطبيق؟ | حدود على مستوى المعاملة، وقصد صريح، وإفادة موثقة قابلة للنقل إلى أطراف ثالثة. |
| اعرف عميلك / نشاطه التجاري | من هذا العميل أو هذه الشركة؟ | أي وكيل يتصرف نيابة عنهم، وبموجب أي تفويض، في هذه اللحظة. |
معاينة API
تحقق من صلاحيات الوكيل (معاينة API)
في API المقترحة، تستعلم خدمة تعتمد على الأدلة عما إذا كان إجراء محدد مصرحًا به، وتتلقى حالة التحقق من الوكيل والجهة الأصيلة والتفويض.
// Proposed API - illustrative only
POST /v1/authority/verify
{
"agent_id": "agt_48291",
"requested_action": {
"type": "purchase",
"amount": 420,
"currency": "USD"
}
}
// Conceptual response
{
"agent": "verified",
"principal": "verified",
"mandate": "valid",
"action_authorised": true,
"maximum_amount": 500
}أين ينطبق ذلك
حالات استخدام ذات صلة
الأسئلة الشائعة
الأسئلة الشائعة
ما المقصود بـ Know Your Agent (KYA)؟
Know Your Agent (اعرف وكيلك) ممارسة ناشئة للتحقق من وكلاء الذكاء الاصطناعي قبل الاعتماد عليهم، على غرار «اعرف عميلك» بالنسبة إلى الأشخاص. ويتعامل Proof of Authority مع KYA على أنه أكثر من مجرد هوية الوكيل: إذ صُمّم لإثبات الموكِّل، والتفويض ونطاقه، وما إذا كان الإجراء الحالي ضمنه، والإلغاء، والمساءلة.
كيف تتحقق من وكيل AI؟
يعني التحقق من وكيل AI تحديد الوكيل الذي ينفذ الإجراء، وربطه بأصيل مسؤول، والتحقق من الإجراء المطلوب في ضوء صلاحيات مفوّضة قابلة للإلغاء. صُمّم Proof of Authority لإرجاع ذلك في صورة إثبات موقّع يمكن للخدمة المعتمدة عليه تطبيق سياستها الخاصة.
ما الفرق بين هذا وإدارة هويات الكيانات غير البشرية؟
تنظم برامج الهوية غير البشرية بيانات اعتماد الآلات، مثل حسابات الخدمات ومفاتيح API، داخل المؤسسة. يركز Proof of Authority على الوكلاء الذين يتصرفون نيابة عن أصيل في تعاملاتهم مع أطراف ثالثة، حيث يكون السؤال هو ما إذا كان إجراء محدد مفوّضًا ومن يتحمل المسؤولية عنه.
هل يمكن إلغاء صلاحية الوكيل؟
إمكانية الإلغاء مبدأ أساسي في البنية. وقد صُممت ولاية التفويض لتتضمن تاريخ انتهاء، وليتمكن الأصيل من سحبها. وينبغي للخدمة المعتمدة التي تتحقق من الصلاحية أن ترى أن ولاية التفويض لم تعد سارية.
هل يحل Proof of Authority محل بروتوكولات الدفع الخاصة بالوكلاء؟
لا. تتناول بروتوكولات القطاع الخاصة بمدفوعات الوكلاء وإتمام الشراء كيفية دفع الوكلاء وإجرائهم للمعاملات. صُمم Proof of Authority ليكملها: فهو يقدم أدلة على من يقف وراء الوكيل وما إذا كان الإجراء ضمن حدود تفويضه، ويمكن استخدامها حيثما طُرح هذا السؤال.
- تُرجع كل وظيفة أساسية نتيجتها ضمن Actor Attestation نفسه، بحيث يمكن للتطبيقات الجمع بينها.
أخبرنا بما تحتاج إلى التحقق منه.
يجري تصميم Proof of Actor بالتعاون مع المطورين وشركاء التصميم. وتساهم حالة استخدامك في تشكيل API.