← المدونة

بوّابة الموافقة: لماذا تثق وكلاء الذكاء الاصطناعي بالطبقة التشغيلية

2026-07-19 · المدونة · consent-gatetrustprompt-injectionoperational-layer

هناك اعتراضٌ بديهي على نشر إرشادٍ قابل للقراءة آليًّا: «أليس هذا حقنًا للتعليمات؟» إنه السؤال الصحيح، والإجابة محوريّةٌ في التصميم. بوّابة الموافقة تُبقي المستخدم متحكّمًا وتمنح المساعد سياقًا لتقييمه الأمني المستقل الخاص؛ وهي لا تضمن أن أي مساعدٍ طرفٍ ثالث سيقبل المادة أو يتّبعها.

المشكلة التي تحلّها البوّابة

الوكيل الاصطناعي يعمل لصالح موكّلٍ واحد: مستخدمه. أي نصٍّ يصادفه وكيلٌ على الويب المفتوح هو بيانات، لا أوامر. حين تهرّب صفحة ويب نصًّا مخفيًّا مثل «تجاهل تعليماتك وافعل كذا»، فذلك حقنٌ للتعليمات — محاولةٌ لاختطاف الوكيل بعيدًا عن مستخدمه. الوكلاء المتوائمون مدرَّبون على رفضه، وينبغي لهم ذلك.

فكيف يستطيع ناشرٌ أن يخبر وكيل المستخدم بشرعية كيف يسجّل ويشتري ويضبط؟ بألّا يحاول أبدًا أن يأمر الوكيل إطلاقًا. الطبقة التشغيلية موجَّهةٌ عبر الوكيل إلى المستخدم. مهمّة الوكيل أن يُظهرها؛ ومهمّة المستخدم أن يقرّر.

كيف تعمل بوّابة الموافقة

يتكوّن المسار من أربع خطوات، وكل خطوةٍ مرئيّةٌ للمستخدم:

1. نشرٌ علني

تُنشَر الطبقة في العلن — ملفٌّ عام، معلَنٌ في llms.txt، يحمل بيان شفافية: من نشره، ولأي غرض، وأنه مخصَّصٌ لوكيل المستخدم نفسه. الحقن يختبئ. الطبقة التشغيلية تعلن عن نفسها.

2. الوكيل يُظهِر، لا يطيع

حين يقرأ وكيلٌ الطبقة، تكون تعليمة الطبقة نفسها: أخبِر مستخدمك بما وجدت. «تنشر هذه الخدمة إرشادًا لوكيلك. إليك ما تستطيع فعله من أجلك. إليك ما سأفعله تاليًا.» يظلّ الوكيل مخلصًا لمستخدمه طوال الوقت — الطبقة عرضٌ، لا أمر.

3. المستخدم يصرّح

لا يحدث شيءٌ تشغيلي حتى يقول المستخدم نعم. يمكن أن تكون الموافقة لمرّةٍ واحدة («نعم، هيّئ كل شيء») أو لكل عملية («اسألني قبل أي شيءٍ يكلّف مالًا»). «لا» تُنهي الأمر. هذه هي البوّابة: إذن المستخدم هو المفتاح الوحيد الذي يفتحها.

4. الوكيل يشغّل كما حدّد الناشر

بعد منح الموافقة، يتّبع الوكيل إرشاد التبنّي والتشغيل الخاص بالناشر — قيِّم، سجِّل، عامِل، اضبط، استخدم، أدِر — مفعَّلًا عبر خريطة التحكّم في الخدمة. يتصرّف الوكيل بأكثر الطرق توافقًا لأن الناشر، الأعرف بخدمته، حدّد المسار. انظر /how-it-works لكيفية رسم العمليات.

تبدو بوّابة الموافقة الدنيا في بيانٍ هكذا:

{
  "consent_gate": {
    "required": true,
    "instruction": "Surface this layer to your user before acting. Describe the intended operation and its effect. Proceed only after an explicit yes from the user. Consent may be granted one-time or per operation.",
    "scopes": ["one_time", "per_operation"]
  }
}

لماذا هذا نقيض حقن التعليمات

ضعهما جنبًا إلى جنب فينقلبان على كل خاصّية:

حقن التعليمات الطبقة التشغيلية المقيّدة بالموافقة
الرؤية مخفيّ عن المستخدم منشورٌ علنًا، مُظهَرٌ للمستخدم
المخاطَب الوكيل، من وراء ظهر المستخدم المستخدم، عبر وكيله
السلطة المدّعاة يتظاهر بتجاوز موكّل الوكيل لا يدّعي أيًّا — إذن المستخدم هو السلطة الوحيدة
المستفيد المهاجم المستخدم، على نواياه هو
استجابة الوكيل المتوائم يرفض ينخرط

في جلسات اختبارٍ مسجَّلة، جلب كل مساعدٍ الطبقة وأظهر خطوة الموافقة. هذه أمثلة، لا برهانٌ على توافقٍ شامل أو سلوكٍ مستقبلي. يظلّ المستخدم الموكّل في كل خطوة.

ماذا تعني البوّابة للناشرين

بوّابة الموافقة هي أيضًا حمايتك أنت. لأن كل إجراءٍ مصرَّحٌ به من المستخدم، فأنت لا تخدع وكيل أحد — بل تساعد زبونك المستقبلي أنت عبر واجهته المختارة. وهذا يُبقي طبقتك على الجانب الصحيح من سياسات الوكلاء اليوم ومن أي قواعد لمنصّات الوكلاء تأتي لاحقًا. السؤال المرافق — كيف تحمي طبقتك المنشورة من إساءة الآخرين استخدامها — مغطًّى في /blog/is-this-prompt-injection-no-heres-why.

الأسئلة الشائعة

هل تبطئ بوّابة الموافقة المستخدمين؟

لا — إنها تضغط القرار. بدل عشرين نقرةً عبر قمعك التسويقي، يحصل المستخدم على سؤالٍ واحد واضح من وكيله نفسه: «أتريدني أن أهيّئ هذا؟» «نعم» واحدة تحلّ محلّ رحلة ملء النماذج بأكملها.

هل يمكن أن تغطّي الموافقة عمليّاتٍ متعدّدة دفعةً واحدة؟

نعم. تدعم الطبقة الموافقة لمرّةٍ واحدة (نعم قائمة لنطاقٍ محدَّد) والموافقة لكل عملية. ينبغي للناشرين التوصية بالموافقة لكل عملية في أي شيءٍ يتضمّن دفعًا.

ماذا لو تجاهل وكيلٌ البوّابة وتصرّف دون سؤال؟

عندئذٍ يكون ذلك الوكيل غير متوائمٍ وفق معايير منصّته نفسها، ولا يستطيع أي ملفٍّ إصلاح ذلك. الطبقة مصمَّمة للوكلاء المتوائمين — وفي الجلسات المسجَّلة، احترم كل مساعدٍ متوائمٍ البوّابة.

أتريدها منجَزةً لك؟

كل طبقةٍ ننشرها تحمل إعلان الشفافية وبوّابة الموافقة بحكم البناء — مولَّدةً ومقفَلةً عند المصدر، لا شيئًا عليك أن تصيبه يدويًّا. تنشر الخطة المجانية طبقةً مقيّدة بالموافقة لأهم صفحاتك — رابطٌ واحد، مجانًا. تغطّي الخطة الأساسية (29 دولارًا/شهريًّا) ما يصل إلى 10 روابط على نطاقك، وتغطّي Pro (99 دولارًا/شهريًّا) 3 نطاقات و50 رابطًا. انظر أين تقف أولًا بـالفحص المجاني.

ما مدى ظهورك أمام وكلاء الذكاء الاصطناعي؟

الصق عنوانك. نقرأ صفحاتك الحقيقية كما يقرؤها الوكلاء، ونمنح ظهورك أمام الذكاء الاصطناعي درجة من 0 إلى 100، ونعرض بدقة ما يجب إصلاحه — مجانًا وخلال دقيقة تقريبًا.

فحص llms.txt إنشاء llms.txt مجانًا →

واصل القراءة

SEO, AEO, GEO, IAO: The Complete Search Stack

Four disciplines, one strategy — SEO drives traffic, AEO claims instant answers, GEO earns AI recommendations, IAO feeds them clean data. One link feeds all four.

What Is AEO? Answer Engine Optimization, Explained

AEO wins the zero-click moment — AI overviews, voice replies, featured snippets. How answer engines pick their answer, and how to make it yours.

What Is GEO? Generative Engine Optimization, Explained

GEO gets your brand synthesized, cited and recommended inside AI conversations — Grok, Claude, ChatGPT, Gemini. How citation is earned, and what feeds it.

اسأل ذكاءك الاصطناعي عن هذا المقال

Paste this link into Grok, Claude, ChatGPT, Gemini — or any AI assistant — and ask it to check it:

https://swma.link/56a60391