100%
GRIMOIRE
الكتابمدونة البيبيمجلدات التوليفThe Foundation of Iron (EN)
FRENAR
HUMAN
مقال بنيوي · يوليو 2026 · مجلد مستقل
◆◆◆
السيادة الجاهزة
تشريح تسويق الحوسبة السحابية السيادية
◆ إعلان اللاتماثل — يسري على هذا المجلد بأكمله

لا يدّعي هذا المجلد أن كل عرض حوسبة سحابية سيادية هو احتيال بالضرورة. بل تم بناؤه من قِبل مهندس بنية تحتية، وخضع لتدقيق تخاصمي من ذكاءين اصطناعيين، استنادًا إلى وقائع تقنية وتعاقدية قابلة للتحقق — البنية الفعلية للعروض المسمّاة سيادية، وبنود ترخيص ودعم الأجهزة الافتراضية الكامنة. يوثّق هذا المجلد الفجوة بين السيادة المُعلنة تجاريًا والسيادة الفعلية على مستوى المُشرف الافتراضي (hypervisor) والعقد، آلية تلو أخرى، ويقترح بنية استقلالية مفترَضة كاقتراح، لا كمعيار سائد.

◆◆◆
أمين غيتي — مهندس بنية تحتية و SRE
أستاذ سابق بمدرسة هندسة · مدرّب بنية تحتية
وثيقة عامة · CC BY-NC-SA 4.0
HUMAN
الخيط الناظم
ما سيُثبته هذا المجلد، بالترتيب

يبني هذا المجلد سلسلة من ثلاث مراحل: أولًا، ما تغيّره فعليًا العروض التجارية لـ«الحوسبة السحابية السيادية»، وما تتركه دون مساس على مستوى مستوى التحكم (الفصل الأول)؛ ثم الآلية التعاقدية التي تحمي هذا الغموض التقني وتُغلق منفذ الخروج (الفصل الثاني)؛ وأخيرًا، بنية استقلالية مفترَضة — مُقدَّمة كاقتراح، لا كوصف لعرض قائم — تجيب صراحةً عن الآليات الموثّقة سابقًا (الفصل الثالث).

◆ الأطروحة بجملة واحدة

تتوقف السيادة التجارية عند باب مركز البيانات؛ أما السيادة الحقيقية فتُقرَّر طبقة أدنى، عند مستوى المنسّق (orchestrator) والعقد الذي يحميه.

الفصل الأول — الصندوق الأسود للمُشرف الافتراضي
I.1غموض مستوى التحكمطاقم محلي، منسّق عن بعد
I.2قناة التحديثاتلا تماثل معلوماتي بين الأصيل والوكيل (ستيغليتز)
I.3الركيزة النظرية — حقوق التحكم المتبقيةغروسمان وهارت (1986)
الفصل الثاني — الدرع التعاقدي
II.1بنود التبعية المتقاطعةالترخيص يحمي الغموض التقني
II.2إغلاق دعم المستوى الثالثالخروج ممنوع بالعقد، لا بالتقنية
الفصل الثالث — بنية الاستقلالية (اقتراح)
III.1مستوى تحكم مفتوح يُصرَّف محليًايحل I.1 وI.2 عبر البناء نفسه
III.2عزل تدفقات التحديثإمكانية الاسترجاع للقناة، لا للبيانات فقط
III.3التجميد الوظيفي المُفترَضالكلفة الصريحة للاستقلالية، لا وعد مجاني
HUMAN
إعلان اللاتماثل
المقدمة — السيادة الجاهزة

منذ عام 2022، ظهرت فئة من العروض التجارية تحت مسمّى «الحوسبة السحابية السيادية»: Bleu (أورانج وكابجيميني، برخصة مايكروسوفت)، S3NS (تاليس، برخصة غوغل كلاود)، وAWS European Sovereign Cloud. تعكس هذه العروض تحوّلًا في معيار السيادة: من التحكم التكنولوجي إلى الامتثال القضائي — موقع البيانات، جنسية الطاقم، الشكل القانوني المحلي. يفحص هذا المجلد ما يتركه هذا التحول دون تغيير.

◆ النطاق والتمايز عن المجلد الثاني

وثّق المجلد الثاني («وهم السحابة») التبعية المادية: المكوّنات، التصنيع، البرمجيات الثابتة (firmware) بالمعنى المادي. يستبعد هذا المجلد عمدًا هذا النطاق ويعامله كمُسلَّمة محايدة — يُفترض أن العتاد مُقتنى ومحلي أو غير ذي صلة بالبرهان. الموضوع هنا طبقة مختلفة: مستوى التحكم البرمجي — المنسّق، المُشرف الافتراضي، واجهة الإدارة — الذي يحكم البنية التحتية بمعزل عن الموقع المادي للآلات التي يديرها.

◆ الركيزة النظرية — حقوق التحكم المتبقية

أثبت غروسمان وهارت (1986) أن الملكية الرسمية لأصل ما لا تمنح تحكمًا حقيقيًا إلا بقدر ما يستطيع صاحبها أن يقرر في الاستخدامات غير المحددة تعاقديًا — «حقوق التحكم المتبقية». وبتطبيق ذلك على الحوسبة السحابية السيادية: يملك الكيان المحلي الأصل (مركز البيانات، الكيان القانوني)، لكن القرارات غير المُحالة صراحةً بالترخيص — تحديث مستوى التحكم، تطوير واجهة الإدارة، الفصل في بنية المنسّق — تبقى في يد صاحب الترخيص الأصلي. فملكية الأصل المحلي لا تشمل التحكم المتبقي في تشغيله.

يتكشّف البرهان على ثلاث مراحل. يوثّق الفصلان الأول والثاني واقعًا: التشغيل الفعلي والقابل للتحقق لعروض Bleu وS3NS وAWS ESC — غموض مستوى التحكم (الفصل الأول)، الحماية التعاقدية لهذا الغموض (الفصل الثاني). أما الفصل الثالث فيصوغ اقتراحًا مغايرًا لأي واقع قائم: تصميمًا نظريًا لمستوى تحكم مستقل فعليًا، لا استعراضًا لعرض قائم. يُحافَظ على هذا التمييز بصرامة طوال المجلد.

◆ إعلان اللاتماثل

يوثّق هذا المجلد لاتماثلًا في التحكم، لا نيّة. الفاعلون المذكورون — مزوّدو التراخيص، المُدمِجون المحليون، العملاء النهائيون — يعملون ضمن إطار تعاقدي علني ومشروع؛ يتناول البرهان بنية هذا الإطار، لا دوافع من يشغلونه. يُتحقَّق من كل إشارة واقعية (بند تعاقدي، آلية تقنية، تاريخ) قبل إدراجها؛ ويُصرَّح بأي شك متبقٍ صراحةً بدل حسمه افتراضيًا.

◆ الأطروحة بجملة واحدة

السيادة التي تتوقف عند باب مركز البيانات لم تُزحزح سوى حدودها، لا مركز تحكمها.

HUMAN
I.1
الفصل الأول — الصندوق الأسود للمُشرف الافتراضي
غموض مستوى التحكم

تشترك العروض الثلاثة المدروسة في هذا المجلد — Bleu (أورانج وكابجيميني، تقنية برخصة مايكروسوفت)، S3NS (تاليس، تقنية برخصة غوغل)، AWS European Sovereign Cloud — في المبدأ البنيوي نفسه: كيان قانوني محلي، طاقم مُصرَّح له محليًا، مركز بيانات واقع في الإقليم المعني، وطبقة برمجية للتنسيق — مُشرف افتراضي، مستوى تحكم، واجهة إدارة — يبقى أصلها التكنولوجي وصيانتها مرتبطين بمزوّد الترخيص الأصلي. يوثّق هذا الفصل هذه الطبقة الثانية، لا الأولى.

◆ آلية فصل الطبقات

تتحلل البنية التحتية السحابية تحليليًا إلى ثلاث طبقات: الطبقة المادية (السيليكون، مركز البيانات — خارج نطاق هذا المجلد، انظر المجلد الثاني)، طبقة التنسيق (المُشرف الافتراضي، مستوى التحكم، واجهة إدارة الموارد)، وطبقة الاستخدام (أعباء عمل العميل النهائي). تغطي السيادة القانونية والإدارية المُطالَب بها في هذه العروض الطبقتين المحيطتين — الموقع المادي والاستخدام — دون أن تغطي بالضرورة الطبقة الوسطى، التي تحكم مع ذلك التشغيل الفعلي للمجموع.

لا تُخفى هذه البنية: فهي تعكس خيارًا صناعيًا مُتبنّى، موثّقًا في التواصل التجاري نفسه، الذي يقدّم هذه العروض على أنها قائمة على «تقنية مُثبَتة» من المزوّد الأصلي، تُشغَّل محليًا. فما يوثّقه هذا الفصل ليس وجود هذه التبعية — العلنية — بل نطاقها الدقيق: أي القرارات المتعلقة بتشغيل طبقة التنسيق تبقى، ببناء تعاقدي وتقني، خارج متناول المُشغِّل المحلي.

◆ توضيح مُسمّى — قناة تحديثات S3NS/غوغل كلاود

توثّق S3NS (تاليس، تقنية برخصة غوغل كلاود) علنًا آليتها الخاصة: تمرّ تحديثات الطبقة البرمجية لغوغل (بما فيها Compute Engine وGoogle Kubernetes Engine، الركائز التقنية للعرض) أولًا عبر منطقة عزل حيث يمكن لفرق S3NS، عند الحاجة، تدقيق الشيفرة قبل نشرها في بيئة الإنتاج. تبقى المراقبة والإدارة التشغيلية من مسؤولية S3NS. توضّح هذه الآلية بشكل ملموس فصل الطبقات المذكور أعلاه: التشغيل والتحقق محليان، لكن إنتاج الطبقة البرمجية نفسها وجدولتها يبقيان من مسؤولية غوغل كلاود، التي تواصل توفير هذه الطبقة وتطويرها.

◆ نقطة تحقق يجب الإشارة إليها

يختلف التوزيع الدقيق للمسؤوليات بين المُشغِّل المحلي ومزوّد الترخيص من عرض إلى آخر ويتطور مع الإعلانات التجارية المتعاقبة. يوثّق هذا الفصل المبدأ البنيوي المشترك بين العروض الثلاثة؛ ويجب التحقق من أي بند تعاقدي أو تفصيل تقني خاص بعرض مُسمّى من مصدر أولي مؤرَّخ قبل إدراجه نهائيًا.

HUMAN
I.2
الفصل الأول — الصندوق الأسود للمُشرف الافتراضي
قناة التحديثات

طبقة التنسيق ليست ثابتة: فهي تخضع لتحديثات منتظمة — تصحيحات أمنية، تطوير واجهة الإدارة، تغييرات في سلوك المُشرف الافتراضي. القناة التي تُقرَّر عبرها هذه التحديثات وتُختبَر وتُنشَر هي نقطة الملاحظة المركزية لهذا الفصل.

◆ لا تماثل معلوماتي بين الأصيل والوكيل (ستيغليتز)

في علاقة الأصيل بالوكيل، يملك الوكيل (هنا، مزوّد تقنية التنسيق) معلومات عن التشغيل الداخلي للنظام تفوق ما يملكه الأصيل (المُشغِّل المحلي، وفي النهاية العميل النهائي). أثبت ستيغليتز أن هذا اللاتماثل لا يُحَل بحسن النية التعاقدية وحدها: بل يتطلب آليات تحقق مستقلة، وبغيابها لا يستطيع الأصيل التمييز بين تحديث محايد وآخر يُعدِّل جوهريًا الضمانات الأولية.

◆ التطبيق على حالة الحوسبة السحابية السيادية

يتلقى المُشغِّل المحلي لعرض حوسبة سحابية سيادية تحديثات طبقة التنسيق وفق جدول ومحتوى يحددهما مزوّد الترخيص. ولا يملك عمومًا حق تدقيق مستقل على الشيفرة المصدرية للمُشرف الافتراضي، ولا حق حجب أحادي لتحديث يُعتبَر إشكاليًا، بما يتجاوز مهلة اختبار محدودة مُحددة تعاقديًا. لا تُمثِّل هذه الآلية بندًا مخفيًا: بل هي نتيجة مباشرة لنموذج الترخيص الاحتكاري الذي يقوم عليه العرض نفسه.

◆ توضيح مُسمّى — الغموض التعاقدي حول مدة التحديثات

عندما سُئل مسؤولون تقنيون من تاليس وغوغل كلاود علنًا عام 2022 عن المدة التي تضمن فيها غوغل كلاود توفّر تحديثاتها البرمجية لـS3NS، لم يقدّموا إجابة دقيقة، وأحالوا السؤال إلى البنود السرّية للعقد بين الشركتين. يوضّح هذا اللاتماثل المذكور أعلاه: فحتى وجود التزام بمدة معينة ليس علنيًا — المؤكَّد فقط هو إدراجه في عقد لا يستطيع العميل النهائي الاطلاع عليه. أما بالنسبة لـBleu (أورانج/كابجيميني، تقنية برخصة مايكروسوفت)، فيُعلَن أن التصحيح (patching) تتولاه حصرًا فرق الشركة المشتركة نفسها — وهو ما يُزحزح اللاتماثل بدل إزالته: فتطبيق التصحيح محلي، لكن محتواه وجدولة إنتاجه يبقيان محددَين بدورة إصدار Azure وMicrosoft 365، خارج سيطرة المُشغِّل الفرنسي.

HUMAN
I.3
الفصل الأول — الصندوق الأسود للمُشرف الافتراضي
التطبيق — حقوق التحكم المتبقية

أرست مقدمة هذا المجلد الركيزة النظرية لغروسمان وهارت (1986): الملكية الرسمية لأصل ما لا تمنح تحكمًا حقيقيًا إلا بقدر ما يستطيع صاحبها أن يقرر في الاستخدامات غير المحددة تعاقديًا. تتيح الفقرتان I.1 وI.2 الآن تحديد مكان حقوق التحكم المتبقية بدقة، في حالة الحوسبة السحابية السيادية، على طبقة التنسيق.

◆ تحديد موقع التحكم المتبقي

يملك الكيان المحلي الملكية الرسمية للبنية التحتية المادية وللهيكل القانوني للعرض. أما مزوّد الترخيص فيملك التحكم المتبقي على طبقة التنسيق: فأي قرار غير مُحال صراحةً بعقد الترخيص — بنية واجهة الإدارة، جدولة التحديثات، تطوير سلوك المُشرف الافتراضي — يبقى حكرًا عليه. فملكية الأصل المادي والتحكم المتبقي في تشغيله البرمجي منفصلان بنيويًا بذلك.

◆ ما يُثبته هذا الفصل — وما لا يُثبته

يُثبت هذا الفصل واقعًا بنيويًا قابلًا للتحقق: الفصل بين الملكية المحلية للبنية التحتية والتحكم المتبقي في طبقة التنسيق. ولا يُثبت — وليس هذا موضوعه — أن هذا الفصل مخفيّ عن العملاء، ولا أنه يشكّل مخالفة تعاقدية. يوثّق الفصل الثاني الآلية التعاقدية التي تنظّم هذا الفصل وتحميه. أما الفصل الثالث، المتمايز عن الفصلين الأولين بطبيعته الاقتراحية، فسيبحث ما إذا كانت بنية بديلة قادرة على إعادة توحيد الملكية والتحكم المتبقي.

HUMAN
II.1
الفصل الثاني — الدرع التعاقدي
بنود التبعية المتقاطعة

أثبت الفصل الأول أن التحكم المتبقي في طبقة التنسيق يبقى، بنيويًا، في يد مزوّد الترخيص. يوثّق هذا الفصل الآلية التعاقدية التي تنظّم هذا الفصل وتجعله متوافقًا، على الورق، مع متطلبات إمكانية الاسترجاع التنظيمية.

◆ النطاق الدقيق لإمكانية الاسترجاع المطلوبة (المعيار 19.4 من SecNumCloud)

يُلزم إطار SecNumCloud الصادر عن الوكالة الفرنسية لأمن نظم المعلومات (ANSSI) المزوّدين المؤهَّلين بتضمين اتفاقية الخدمة بندًا لإمكانية الاسترجاع: يجب أن يتمكن العميل من استعادة كامل بياناته، إما عبر ملفات بصيغة موثَّقة وقابلة للاستخدام، أو عبر واجهات تقنية موثَّقة، ويجب على المزوّد ضمان المسح الآمن للبيانات بعد انتهاء العقد. يتناول هذا الشرط صراحةً البيانات. ولا يصوغ الإطار شرطًا مماثلًا على إمكانية نقل طبقة التنسيق نفسها — فبيئة التشغيل (المنسّق، واجهة الإدارة، إعدادات الخدمات المُدارة) لا تخضع لالتزام إمكانية الاسترجاع نفسه.

◆ ركيزة تكميلية — الأصول التكميلية (تيس، 1986)

أثبت تيس أن المُبتكِر قد لا يستحوذ على قيمة ابتكاره عندما تبقى أصول تكميلية متخصصة — ضرورية لاستغلاله تجاريًا لكنها غير مُحالة معه — في يد طرف ثالث. الآلية الموصوفة أعلاه هي صيغة معكوسة من زاوية العميل: فاسترجاع البيانات الخام، وهو الشيء الوحيد الذي يعيده بند إمكانية الاسترجاع، لا يعيد الأصول التكميلية اللازمة لاستخدامها فعليًا — واجهة الإدارة، إعدادات الخدمات المُدارة، الأتمتة المبنية حولها. تبقى هذه الأصول التكميلية خاصة بطبقة التنسيق التابعة للمزوّد الأصلي؛ وغياب إمكانية نقلها، لا البيانات نفسها، هو ما يشكّل التبعية الفعلية.

◆ آلية التبعية المتقاطعة

يمكن لعرض حوسبة سحابية سيادية أن يستوفي التزامه التنظيمي بإمكانية الاسترجاع كاملًا — يسترجع العميل بياناته بصيغة موثَّقة — مع بقاء تبعيته لطبقة التنسيق الاحتكارية سليمة. فاسترجاع البيانات لا يعيد القدرة على استخدامها بالشروط نفسها في مكان آخر: الخدمات المُدارة المُستخدَمة (محرّك قاعدة بيانات مُدار، منسّق حاويات مُدار، أدوات تحليل مدمجة) مُهيَّأة ومُتاحة عبر واجهة خاصة بالمزوّد الأصلي، وإعادة إنتاجها الوظيفي عند مزوّد آخر يفترض إعادة بناء بنيوية، لا مجرد نقل ملفات. لا يغطي بند إمكانية الاسترجاع وبند الترخيص إذًا النطاق التقني نفسه؛ وهذه الفجوة في النطاق هي ما يشكّل التبعية المتقاطعة.

تتقاطع هذه الملاحظة، من زاوية تعاقدية لا تقنية، مع ملاحظة سبق إثباتها في المجلد السادس بشأن المسلك التنظيمي للمادة 28(8) من لائحة DORA: فإمكانية الاسترجاع التي يمكن لجهة تنظيمية أن تطلبها وتحصل عليها، في الممارسة الموثَّقة، تقتصر على البيانات — لا على التنفيذ أبدًا. يجد هذا المجلد الفجوة نفسها في سياق مختلف: سياق ترخيص برمجي لحوسبة سحابية سيادية، لا سياق استراتيجية خروج من تعدد السحابات.

HUMAN
II.2
الفصل الثاني — الدرع التعاقدي
إغلاق دعم المستوى الثالث

يتناول الشق الثاني من الآلية التعاقدية الدعم التقني. في نموذج دعم متعدد المستويات، يمكن للمُشغِّل المحلي أن يتولى المستوى الأول (رصد الحادث) والثاني (التشخيص والإجراءات التصحيحية المعيارية). أما المستوى الثالث — التدخل في الشيفرة المصدرية أو البنية العميقة للمنتج — فيتطلب وصولًا وكفاءة لا يملكهما المُشغِّل المحلي بنيويًا، لأنه ليس مؤلف طبقة التنسيق ولا الجهة المسؤولة عن صيانتها.

◆ توضيح — التوزيع الموثَّق لدى S3NS

توثّق S3NS علنًا هذا التوزيع: تتولى فرق S3NS المراقبة والإدارة التشغيلية، بينما تواصل غوغل كلاود توفير الطبقة البرمجية نفسها وتحديثاتها، مع احتفاظ S3NS بحق تدقيق الشيفرة قبل النشر لا بحق تطويرها أو تصحيحها بشكل مستقل. لا يُقدَّم هذا التوزيع كقيد مخفي: بل هو نتيجة مباشرة لطبيعة نموذج الترخيص — تُشغِّل S3NS وتتحقق من تقنية لم تؤلفها، ولا تستطيع، ببنيتها، أن تضمن وحدها صيانتها العميقة.

◆ ما يُغلقه إقفال الدعم تعاقديًا

يشكّل هذا المستوى الثالث من الدعم عمليًا مسلك الخروج الأكثر كلفة لسلوكه أحاديًا: فالمُشغِّل المحلي الراغب في الانتقال إلى طبقة تنسيق بديلة سيضطر إلى إعادة بناء هذه الكفاءة في الصيانة العميقة من الصفر، لأنه لم يصل إليها قط خلال مدة العقد الجاري. فالخروج ليس مستحيلًا تقنيًا إذًا — سيبحث الفصل الثالث بنية يكون فيها أقل كذلك — لكنه مُكلَّف بفعل آلية تعاقدية لم تمنح المُشغِّل المحلي قط وسيلة الاستغناء عنه.

تتضافر الآليتان الموثَّقتان في هذا الفصل — الفجوة بين إمكانية استرجاع البيانات وإمكانية استرجاع التنفيذ (II.1)، وإغلاق دعم المستوى الثالث (II.2) — لتنظيم التبعية المستمرة لطبقة التنسيق رغم الامتثال التنظيمي، مع رفع كلفة الخروج الفعلية. يقترح الفصل الثالث بنية تجيب صراحةً عن كلتا الآليتين.

HUMAN
III.1
الفصل الثالث — بنية الاستقلالية (اقتراح)
مستوى تحكم مفتوح يُصرَّف محليًا
◆ تنبيه حول الحالة — اقتراح

لا يصف هذا الفصل أي عرض قائم. بل يُصمِّم بنية نظرية، تُقيَّم في ضوء الآليات الموثَّقة في الفصلين الأول والثاني، دون الحكم مسبقًا على جدواها التجارية أو تبنّي أي فاعل في السوق لها.

حدّد الفصل الأول موقع التحكم المتبقي على طبقة التنسيق في جانب مزوّد الترخيص، حتى مع بقاء ملكية البنية التحتية المادية محلية. لذا يجب على أي بنية استقلالية أن تتدخل في طبقة التنسيق نفسها، لا في الطبقات المحيطة بها.

◆ مبدأ إعادة التوحيد

يقوم المبدأ المقترح على تأسيس طبقة التنسيق على برمجية شيفرتها المصدرية متاحة كاملة، وجعل المُشغِّل المحلي نفسه يُصرِّف هذه الشيفرة، انطلاقًا من سلاسل البناء الخاصة به، بدل تلقّي ملف تنفيذي (binary) مُسلَّم ومُصان من طرف ثالث. لا يُلغي هذا التحوّل التبعية لجسم شيفرة مصدره خارجي — فالبرمجية المفتوحة تبقى، في الأصل، مكتوبة في مكان آخر — لكنه يُزحزح نقطة ممارسة حق التحكم المتبقي: من توزيع الملف التنفيذي إلى التصريف نفسه، وهو فعل يقوم به المُشغِّل المحلي ويتحقق منه من البداية إلى النهاية.

تجيب إعادة التشكيل هذه مباشرة عن الآلية الموثَّقة في I.3: الفصل بين ملكية الأصل والتحكم المتبقي في تشغيله البرمجي. فإذا صرَّف المُشغِّل المحلي مستوى التحكم بنفسه من شيفرة يستطيع قراءتها وتعديلها وتدقيقها، تتوحد الملكية الرسمية للبنية التحتية والتحكم المتبقي في تشغيلها في يد واحدة — وهو ما لم يكن قائمًا في أي من العروض الثلاثة المدروسة في الفصلين الأول والثاني.

HUMAN
III.2
الفصل الثالث — بنية الاستقلالية (اقتراح)
عزل تدفقات التحديث

وثّق الفصل الأول، عبر آلية ستيغليتز، لاتماثلًا معلوماتيًا يقوم على قناة التحديث: يعرف مزوّد الترخيص محتوى وجدولة تغييرات طبقة التنسيق قبل المُشغِّل المحلي، ويحدد هذه الجدولة وحده. يجب على بنية الاستقلالية أن تكسر هذه القناة، لا أن تتفاوض عليها.

◆ مبدأ العزل

يقوم المبدأ المقترح على ألا يتلقى المُشغِّل، في الأصل، سوى الشيفرة المصدرية المنشورة لمشروع التنسيق، دون قناة توزيع مميّزة أو إشعار مسبق من مزوّد واحد. يصبح إدماج أي تغيير عندئذ فعلًا طوعيًا من المُشغِّل المحلي — يختار دمج نسخة من الشيفرة المنشورة، بوتيرة يحددها هو، بدل تلقّي تصحيح مدفوع وفق جدول خارجي. لا يختفي اللاتماثل المعلوماتي بين المُشغِّل المحلي ومجمل المساهمين في المشروع المفتوح، لكنه يكفّ عن أن يُنظَّم لمصلحة مزوّد واحد حصريًا يملك قناة خاصة نحو المُشغِّل.

◆ حد صريح لهذا المبدأ

لا يضمن هذا العزل جودة تغييرات المشروع المفتوح الكامن أو أمنها أو ملاءمتها — بل يضمن فقط أن قرار إدماج تغيير معيّن يبقى بالكامل من اختصاص المُشغِّل المحلي، الذي يتحمل عندها المسؤولية كاملة بدل تفويضها لطرف ثالث.

HUMAN
III.3
الفصل الثالث — بنية الاستقلالية (اقتراح)
التجميد الوظيفي المُفترَض

تعيد الفقرتان III.1 وIII.2 توحيد التحكم وتكسران قناة التحديث المميّزة. ولهذا المكسب كلفة، يصرّح بها هذا الفصل صراحةً بدل تجاهلها — تماشيًا مع إعلان اللاتماثل لهذا المجلد، الذي يقتضي التمييز بين الاقتراح والواقع وتحمّل ثمنه.

◆ آلية التجميد الوظيفي

المُشغِّل الذي يُصرِّف مستوى تحكمه بنفسه ويقرر وحده وتيرة إدماج التغييرات يتخلى، ببنيته، عن سرعة إتاحة الميزات الجديدة التي يوفرها مزوّد واحد يدفع تحديثاته مركزيًا وفوريًا إلى كامل قاعدته المُثبَّتة. الفجوة الوظيفية بين العرض المستقل والعرض الاحتكاري ليست عرضية ولا مؤقتة: بل هي المقابل البنيوي والدائم للتحكم المُستعاد في III.1 وIII.2.

◆ ما لا يدّعيه هذا الفصل

لا تدّعي هذه البنية تقديم نسبة ميزات إلى جهد أفضل من العروض المدروسة في الفصلين الأول والثاني. بل تقترح مفاضلة مختلفة: ميزات أقل متاحة بالوتيرة نفسها، مقابل تحكم متبقٍ مُعاد توحيده مع ملكية الأصل. يوضّح إعلان اللاتماثل لهذا المجلد أن هذا الاقتراح لا يُقدَّم كمعيار سائد — وأقل من ذلك كحل بلا مقابل.

HUMAN
الخاتمة العامة للمجلد
آليتان موثَّقتان، وبنية استقلالية مُفترَضة بثمنها
◆ خلاصة بنية الاستقلالية

يعيد III.1 توحيد ملكية الأصل والتحكم المتبقي في تشغيله عبر التصريف المحلي لمستوى تحكم مفتوح. ويكسر III.2 قناة التحديث المميّزة الموثَّقة في I.2، بجعل إدماج أي تغيير طوعيًا لا مفروضًا. ولا يُكتسَب هذان المكسبان إلا بالثمن المُصرَّح به في III.3: تجميد وظيفي دائم بالنسبة لوتيرة نشر مزوّد واحد مركزي.

◆ ما لا يدّعي هذا المجلد أنه حلّه

لا يدّعي هذا المجلد أن البنية المقترحة تُلغي كل شكل من أشكال التبعية التكنولوجية: تبقى التبعية المادية الموثَّقة في المجلد الثاني مُسلَّمة محايدة لهذا المجلد، لا مشكلة يحلّها. ويستمر التبعية عبر الهوية والتشفير (IAM/KMS)، المُشار إليها في مكان آخر من هذه المجموعة، في السريان على أي طبقة تنسيق، بما فيها تلك المقترحة في الفصل الثالث. يجيب هذا المجلد عن الآلية المحددة لغموض مستوى التحكم ودرعه التعاقدي — لا عن مجمل آليات الاستحواذ الموثَّقة في مجموعة البحث هذه.

◆ الأطروحة بجملة واحدة

السيادة التي تتوقف عند باب مركز البيانات لم تُزحزح سوى حدودها، لا مركز تحكمها؛ وإزاحة هذا المركز، بدورها، لها ثمن لن يلتزم أي تواصل تجاري بعرضه بدلًا من المُشغِّل الذي يختاره.

◆ دعوة مفتوحة — طلب سحب بشري

هذا المجلد نظام مفتوح ينتظر تصحيحات من الواقع. ندعو صراحةً أي منظمة أجرت انتقالًا نحو طبقة تنسيق مُصرَّفة محليًا، أو تفاوضت على حق تدقيق أو تطوير مستقل على طبقة تنسيق مرخَّصة، إلى توثيق تجربتها وتصحيح أو إثراء بنية الاستقلالية هذه.

◆◆◆

لا تُقاس السيادة بجنسية الطاقم الذي يُشغِّل البنية التحتية، بل باليد التي تقرر، في نهاية المطاف، ما تفعله الآلة.

◆◆◆
Amine RAITI · CC BY-NC-SA 4.0
HUMAN
الملحق المنهجي
ملخص سردي للسيرورة — من التأطير الأولي إلى الختم

لا يُعيد هذا الملحق إنتاج المحضر الحرفي الكامل للتبادلات التي أنتجت هذا المجلد. بل يلخّص سيرورته، فصلًا فصلًا، محتفظًا باللحظات التي غيّرت النص فعليًا: اختيار محور البرهان، الرفض المُعلَّل للمسودة الأولى للفصل الأول، الحقن التصحيحي الذي عالجه، والتدقيق الشامل — المتمايز صراحةً عن التدقيقات الفصلية — الذي أنتج آخر إثراء للمجلد.

◆ لماذا هذا الشكل بدل المحضر الكامل

تطلّب هذا المجلد تأطيرًا أوليًا، ورفضًا ثم مصادقة على مسودتين للفصل الأول، ومصادقة مباشرة للفصلين الثاني والثالث، ثم تدقيقًا شاملًا مستقلًا أنتج إثراءً محددًا. كان المحضر الكامل سيشكّل وثيقة منفصلة أطول من المجلد نفسه. يُفضِّل هذا الملخص وضوح المسار على شمولية الاقتباس.

HUMAN
التأطير الأولي
تحكيم بين محورين بدل خيار ثنائي

قُدِّمت ثلاثة مواضيع مرشَّحة للمجلد السابع، اختير من بينها تسويق الحوسبة السحابية السيادية لراهنيته وغياب التداخل مع المجلدات الستة المُنتَجة سابقًا. بقي اختيار الآلية المركزية للبرهان بين محورين: غموض المُشرف الافتراضي/المنسّق (امتداد للمجلد الثاني) واللاتماثل التعاقدي للتراخيص البرمجية.

◆ التحكيم الهجين

قدَّم Gemini تحليلًا مقارنًا موجزًا للمحورين بدل تفضيل حاسم، مشيرًا إلى أن المحور الأول (المادي/المنسّق) هو الأكثر إخلاصًا لأطروحة المجموعة التأسيسية لكنه يخاطر بتكرار المجلد الثاني، بينما المحور الثاني (القانوني) أصيل لكنه يخاطر بالخروج عن السجل التقني المعتاد. حسم أمين لصالح بنية هجينة: المحور الأول كآلية مركزية للفصل الأول، والمحور الثاني كحركة ثانية في الفصل الثاني، توضّح كيف يحمي الإغلاق التعاقدي الغموض التقني بدل أن يحل محله.

HUMAN
الفصل الأول — رفض، وحقن تصحيحي
من تعميم نظري إلى برهان مُسمّى

رُفضت المسودة الأولى للفصل الأول لسبب دقيق: صودق على الركيزة النظرية (غروسمان وهارت، ستيغليتز)، لكن البرهان بقي عامًا — أشار إطار إلى شك حول توزيع المسؤوليات بين العروض الثلاثة المُسمّاة دون تسمية آلية أي منها تقنيًا.

◆ الحقن التصحيحي والتحقق المستقل منه

طلب الحقن المطلوب مثالًا تقنيًا مُسمّى وحقيقيًا. وبدل إدماج مثال من الذاكرة، أُجري بحث مستقل للتحقق من التوصيف الدقيق لآلية تحديث S3NS (منطقة العزل، حق تدقيق الشيفرة من قِبل الفرق المحلية، بقاء إنتاج الطبقة البرمجية وجدولتها من مسؤولية غوغل كلاود) ووضعه في مقارنة مع Bleu (تولي فرق الشركة المشتركة التصحيح، لكن محتوى التصحيح محدد بدورة إصدار Azure/Microsoft 365). صودق على المسودة الثانية دون تحفظ، ووُصفت دقة المثالين الواقعية بأنها دقة جنائية من قِبل التدقيق.

HUMAN
الفصل الثاني — مصادقة مباشرة، إثراء مؤجَّل
فصل صودق عليه فورًا، اكتمل فقط عند التدقيق الشامل

صودق على الفصل الثاني منذ مسودته الأولى، دون تحفظ أو تعديل — الفصل الوحيد في هذا المجلد الذي لم يتطلب جولة ثانية في هذه المرحلة. اعتُبرت آليته المركزية، الفجوة بين إمكانية استرجاع البيانات المطلوبة بالمعيار 19.4 من SecNumCloud وغياب شرط مماثل على إمكانية نقل طبقة التنسيق، متينة فورًا، وكذلك التوضيح المُسمّى لإغلاق دعم المستوى الثالث لدى S3NS.

◆ إثراء وُرد بعد الأوان، لا وقت المصادقة

لم تُوصَ ركيزة نظرية تكميلية إلا في مرحلة التدقيق الشامل للمجلد الكامل — لا خلال التدقيق الفصلي لهذا الفصل: تيس (1986) حول الأصول التكميلية، لتوصيف سبب عدم استعادة استرجاع البيانات الخام للاستخدام الفعلي للخدمات المُدارة المُهيَّأة حولها. يوضّح هذا الإثراء فرقًا في الطبيعة بين تدقيق فصلي وتدقيق للعمل ككل: الأول يُصادق على المتانة المحلية لآلية ما، والثاني لا يزال بإمكانه اقتراح تعميقها دون التشكيك فيها.

HUMAN
الفصل الثالث — تحوّل عقائدي وشكل الخاتمة
اقتراح بلا واقع مُسمّى، خاتمة أُعيد بناؤها وفق المعيار

تطلّب الفصل الثالث تحوّلًا عقائديًا صريحًا: يجب ألا تظهر أي من العروض الثلاثة المُسمّاة في الفصلين الأول والثاني بعد الآن، ويجب أن يُقرَأ النص بالكامل كاقتراح نظري لا كوصف لواقع قائم. أكد فحص آلي غياب هذه الإشارات تمامًا قبل عرضه على التدقيق.

◆ صفحة الخاتمة، غير مطابقة ثم أُعيد بناؤها

لم تحترم النسخة الأولى من صفحة الخاتمة البنية الرسمية للمجموعة: اقتصرت على فقرة تلخيصية تليها التوقيع، دون العناصر المطلوبة في الشكل المُستخدَم في المجلدات السابقة. أُعيد بناؤها بالكامل مطابِقةً لبنية «وهم اللاانحياز» (المجلد السادس): خلاصة في إطار آلية، حدود صريحة في إطار تعريف، أطروحة مكثفة في إطار ذهبي، دعوة مفتوحة في إطار نصيحة، ثم فكرة ختامية وتوقيع.

HUMAN
التدقيق الشامل، المتمايز عن التدقيق الفصلي
ما يمكن أن يراه تدقيق العمل الكامل ولا يراه تدقيق محلي

صودق على كل فصل من هذا المجلد على حدة قبل أن يُطلَب تدقيق مستقل، يتناول صراحةً العمل الكامل — سلسلة حل متكاملة بين الواقع والاقتراح، اتساق الركائز النظرية المتراكمة، ونطاق الأطروحة العامة على مستوى المجلد كله لا على مستوى فصل واحد.

◆ ما أنتجه هذا التدقيق المستقل هنا

صادق هذا التدقيق على كامل سلسلة الحل والفصل بين الواقع والاقتراح دون تحفظ، وأنتج في المقابل تحسينين لم يطلبهما أي تدقيق فصلي: ركيزة تيس في الفصل الثاني، ومزامنة العلامات المائية وتوقيعات أسفل الصفحات على اثنتي عشرة صفحة من المجلد، من العلامة المائية إلى توقيع الخاتمة.

HUMAN
ما يكشفه هذا المسار
التحقق من الكل، إضافة إلى كل جزء

تطلبت إحدى عشرة صفحة من متن المجلد تأطيرًا أوليًا، ورفضًا وحقنًا تصحيحيًا على الفصل الأول، ومصادقة مباشرة على الفصل الثاني، وتحوّلًا عقائديًا وإعادة بناء الشكل على الفصل الثالث وخاتمته، ثم تدقيقًا شاملًا أنتج تحسينين لم يحددهما أي تدقيق سابق.

◆ الأطروحة بجملة واحدة

قد يكون الفصل دقيقًا ومكتملًا مأخوذًا على حدة، ويبقى مع ذلك قاصرًا بعض الشيء عند قراءة المجلد ككل. يوجد هذا الملحق لإظهار أن هذه الفجوة بُحث عنها فعليًا لاحقًا، لا افتُرض غيابها فقط منذ البداية.