الأدلة
لا تثق بنا — تحقق.
يمكن للمدقق تنزيل حزمة الأدلة، ثم — بأداة سطر أوامر مستقلة من نحو 250 سطراً، بلا شبكة ولا قاعدة بيانات — أن يعيد حساب تجزئة كل ورقة، ويعيد بناء جذر ميركل وفق RFC 6962، ويتحقق من ختم Ed25519، ويثبت اندراج سجل واحد دون الاطلاع على أي سجل آخر. وهناك أيضاً أداة تحقق تعمل في المتصفح دون أي مكتبات خارجية.
اكسرها بنفسك.
فيما يلي حزمة أدلة مصغّرة من أربعة سجلات، تُجزَّأ فعلياً في متصفحك بالبناء نفسه الذي تستخدمه أداة التحقق (أوراق وعُقد SHA-256، وبادئات RFC 6962). انقر أي بايت من حمولة السجل 1 لقلبه — ثم شاهد تجزئة الورقة تختلف، والتباين يتسلق الشجرة، والختم ينكسر. استعد البايت فتتحقق الحزمة من جديد.
{"inv":"INV-2026-1044","total":"240000.00"}
الحزمة تتحقق بنجاح: كل تجزئة معاد حسابها تطابق السجل المختوم.
يُجزّئ هذا العرض البيانات بتقنية WebCrypto داخل متصفحك — لا يُرسَل شيء إلى أي مكان. وتُجري أداة التحقق الإنتاجية الحساب نفسه على الحزم الكاملة، إضافة إلى فحص توقيع Ed25519 وإثباتات اندراج السجل الواحد.
الحزمة لا تصادق على مفتاحها بنفسها.
تتعامل أداة التحقق العاملة دون اتصال مع المفتاح الذي تعلنه الحزمة عن نفسها بوصفه غير مثبَّت — لم يُتحقق منه بصورة مستقلة، لا بوصفه «موثوقاً». ولإثبات الأصالة، يثبِّت المدقق مفتاحاً يجلبه خارج النطاق من /trusted-keys؛ وعندئذٍ فقط يُثبت الختم نفسه. ثبِّت مفتاحاً جلبته بصورة مستقلة، فيقوم الدليل بذاته.
جاهزة لـ RFC 3161: حين يُهيَّأ مرجع زمني حقيقي، يُتحقق من رمزه تشفيرياً مقابل جذر ميركل لديك — ببصمة الرسالة الخاصة بالرمز نفسه، لا بمجرد تجزئة مخزَّنة. مرجع الوقت الافتراضي وهميّ، وكل ختم يصف نفسه بـ tsa_real:false، فلا شيء يدّعي طابعاً زمنياً لا يملكه.
الغلاف الأمني الوضعية المحيطة بالأدلة
نظام RBAC بستة أدوار
ستة أدوار متمايزة وفق مبدأ الحد الأدنى من الصلاحيات — المراجعون يراجعون، والمعتمدون يعتمدون، ولا أحد يجمع بين الدورين خفيةً.
ترميز البيانات الشخصية أولاً
تُرمَّز البيانات الشخصية قبل أن يوجد أي سطر سجل أو سجل أدلة — فالدليل يثبت الفاتورة دون كشف صاحبها.
لا مؤشر يكشف وجود السجلات
طلبات الكائنات عبر المستأجرين تعيد 404 لا 403 — سجلات مستأجر آخر لا تؤكد حتى مجرد وجودها.
CSP وترويسات أمنية
ترويسة Content-Security-Policy وترويسات استجابة محصّنة على كل واجهة.
SBOM (CycloneDX)
قائمة مكوّنات قابلة للقراءة آلياً تُشحن مع البرمجية — يمكنك تدقيق ما نشغّله فعلاً.
إصدارات موقَّعة
مخرجات الإصدار موقَّعة؛ ما تنشره لديك هو ما بنيناه نحن.
فحص الترخيص دون اتصال
التحقق من الترخيص يجري دون اتصال وبلا أي اتصال راجع بخوادم خارجية — دليل سيادة قائم بذاته.
مقاييس نظيفة
مقاييس Prometheus لا تحمل أي معرّفات للمستأجرين — قابلية تشغيل دون تسريب.
الاحتفاظ والمحو الموثَّقان
حتى الحذف موثَّق — في نهاية مدة الاحتفاظ، يُتحقق من توقيع الجذر المختوم قبل إتلاف أي دليل. لا شيء يُمحى استناداً إلى حقل غير موثَّق.
سلّم مدققك أداة التحقق، لا وعداً.
كل تعاقد يُسلَّم معه من اليوم الأول أداة سطر الأوامر التي تعمل دون اتصال وحزمة أدلة نموذجية.