القدرات والمواصفات

السياسة بيانات منظمة، لا شيفرة

تُبنى السياسة من قواعد، لكل منها شرط وآثار محددة. ولا مكان فيها للنصوص البرمجية أو SQL أو التعابير النمطية أو لغات التعابير أو الإضافات.

• الرفض افتراضي. دون سماح صريح يُرفض النقل، والمنع الصريح يتغلب على كل سماح.
• تُثبَّت السياسة عند التسجيل. نشر سياسة أو التراجع عنها لا يؤثر إلا في عمليات النقل اللاحقة.
• ترتيب القواعد لا يهم. نقل قاعدة لا يستطيع أن يشدد قرارًا ولا أن يرخيه.

الموافقة البشرية

• عدة موافقين مستقلين. يسمي كل متطلب من وكم. الموافقة الجزئية لا تمنح شيئًا، وأول رفض ينهي النقل.
• كل قرار يطلب كلمة المرور من جديد ويُسجَّل مع لقطة للأدلة كما هي.
• التجاوز الأمني محدود: صلاحية دقيقة، وحكم مؤهل، وسبب معلن، وكلمة المرور من جديد، وسجل تدقيق لا يتغير. والموافقة لا تطلق أبدًا برمجية خبيثة مؤكدة.

التسليم والاحتفاظ

التسليم تلقائي إلى المسار الثابت الذي عرّفه المسؤول، ولا يلزم أن يقبله الشخص في الوجهة. لا يظهر ملف جزئي أبدًا: يُنشر الملف في خطوة واحدة ثم يُعاد فتحه وحساب بصمته. وعدم تطابق البصمة في الوجهة يُعرض فشلًا أمنيًا، لا نجاحًا أبدًا.

يمكن تغيير كل مدة. والتجميد المأذون يمنع الحذف حتى إطلاق مُدقَّق.

لوحة التحكم

لا تعرض قائمة كل شخص إلا ما يجوز له استخدامه، وإخفاء الصفحة ليس ما يحميها أبدًا: كل إجراء يُفحص من جديد على الجهاز.