التحكّم في الوصول حسب الدور: قرار واحد يحكم كل مستند وخلية وإجابة ذكاء اصطناعي

معظم أدوات المالية تُلحق الصلاحيات بأي سطح احتاجها في حينه: قاعدة لمن يستطيع فتح مستند، وأخرى لمن يستطيع تعديل خلية في النموذج، وثالثة، عادة أكثر تساهلاً، لما يُسمح لمساعد الذكاء الاصطناعي أن يراه حين يجيب عن سؤال. تلك الفجوة بين “ما يستطيع الشخص رؤيته” و”ما يُعمِل الذكاء الاصطناعي تفكيره عليه” هي حيث تتسرّب أغلب أنظمة الصلاحيات المزعومة بهدوء. تُغلق Rexfin هذه الفجوة بتمرير كل عملية قراءة (مستند، خلية في النموذج، رابط تتبّع مصدر، استعلام ذكاء اصطناعي) عبر قرار وصول واحد.

اللبنات الأساسية

يتألف الوصول في Rexfin من أربعة عناصر تُقيَّم معاً لا كلاً على حدة.

الدور هو الطبقة العريضة: مدير، أو مُساهِم، أو مُشاهِد. المديرون يُديرون الأعضاء والمجلدات والتصديرات. المُساهِمون يُعدّلون النموذج (المحرّكات والسيناريوهات وخلايا التوقّع) داخل المجلدات التي يستطيعون الوصول إليها. أما المُشاهِدون فيقرؤون فقط: يستطيعون رؤية النموذج، وفتح درج تتبّع المصدر، وقراءة إجابات الذكاء الاصطناعي الموثَّقة، لكنهم لا يستطيعون تغيير أي شيء، مطلقاً، بصرف النظر عن المجلدات التي يمكنهم فتحها.

الجهة أهم مما يبدو للوهلة الأولى. فللصفقة أعضاء من جهة البائع، وجهة المشتري، وجهة محايدة. مديرو جهة البائع يتجاوزون قيود المجلدات، لأن المالك لا ينبغي أبداً أن يُحرَم من الوصول إلى مساحة عمله الخاصة. أما مديرو جهة المشتري فلا يحصلون على هذا التجاوز، إذ يجب أن يبقى مُزايدان متنافسان على الصفقة نفسها مفصولين تماماً عن بعضهما، ولا ينبغي أبداً أن يكون شارة “مدير” في فريق أحد المُزايدين باباً خلفياً إلى مجلدات الطرف الآخر المقيَّدة.

المجموعات تتيح للمدير منح أو منع الوصول عن فريق كامل دفعة واحدة (فريق الفحص النافي للجهالة لدى مُزايد، أو مسار عمل بعينه) دون تعديل الصلاحيات عضواً عضواً. أضِف أحداً إلى المجموعة فيتحدّث وصوله إلى المجلدات فوراً؛ واحذفه فيُلغى الوصول فوراً أيضاً.

المرحلة تضبط الإفصاح التدريجي. فمع تقدّم الصفقة (من خطاب النوايا مثلاً إلى مرحلة تقديم العروض) تتقدّم المرحلة المخصَّصة للمشتري أيضاً، وتُفتَح تلقائياً المجلدات الموسومة بمراحل لاحقة. لا يحتاج أحد إلى تذكّر تبديل صلاحيات فردية عند كل محطة فاصلة.

دالة واحدة تقرّر، وكل شيء آخر يخضع

تُغذّي الأبعاد الأربعة كلها فحص وصول واحد لكل مجلد. والترتيب مهم: المنع الصريح يتفوّق دائماً على السماح، وبوابة المرحلة تمنع قبل أن يُنظَر أصلاً في أي قاعدة سماح، والمجلد الذي لا قواعد له مضبوطة يرث دور العضو على مستوى الصفقة بدل أن يُفتَح أو يُغلَق افتراضياً على نحو غير متوقَّع. وإن لم يُحسَم أي من ذلك بوضوح، فالافتراضي هو المنع. ليس “المنع إلا إذا نسينا التفكير في الأمر”، بل المنع هو الجواب حين لا ينطبق أي شيء آخر.

السبب في أن هذا يستحق الشرح بدل افتراضه هو ما يحكمه فعلياً. القرار نفسه على مستوى المجلد يحكم المستند بذاته، والبنود المستخرَجة المصدرها منه، وروابط النقر للوصول إلى المصدر في النموذج. لا توجد قاعدة منفصلة وأكثر تساهلاً لسؤال “هل يستطيع الذكاء الاصطناعي رؤية هذا”: فحين يجيب مساعد Rexfin عن سؤال، يقتصر استرجاعه على المجموعة نفسها تماماً من المستندات التي كان بإمكان العضو السائل فتحها يدوياً. اسأل عن رقم يقبع في مجلد لا تملك صلاحية الوصول إليه، ولن يُعيد المساعد صياغته، ولن يستشهد به، ولن يلمّح إليه، بل يرفض الإجابة، لأن ذلك الدليل لم يكن أصلاً ضمن مجموعته القابلة للاسترجاع. وهذه هي الخاصية التي تُخطئ فيها معظم أدوات الذكاء الاصطناعي بهدوء: إخفاء مستند عن الواجهة مع الاستمرار في تغذيته للنموذج كسياق هو تسرّب بوجه مهذّب.

ما يتيحه هذا

في عملية فحص نافٍ للجهالة تضم عدة مُزايدين متنافسين، يعني هذا أنك تستطيع تشغيل مساحة عمل واحدة بدل غرف بيانات متوازية، لأن الفصل بنيوي لا مسألة تذكّر أي جدول بيانات ذهب إلى أي فريق. وبالنسبة إلى مجلس إدارة شركة، يعني ذلك أن دور المُساهِم يستطيع بناء النموذج دون أن يلمس مطلقاً من هم الحاضرون. وحين يحتاج أحدهم فعلاً إلى التحقق ممن استطاع رؤية ماذا ومتى، فذلك ليس تخميناً: فكل عملية وصول ومنح ورفض وتغيير دور تُكتب في مسار التدقيق، بحيث يكون لسؤال “من كان مسموحاً له برؤية هذا الرقم” جواب حقيقي لا مجرد “نظنّ ذلك”.

لا شيء من هذا يحل محل الحكم البشري في تقرير من ينبغي أن يحمل دوراً معيناً. Rexfin يفرض القاعدة بمجرد ضبطها؛ أما تقرير ما إذا كان الموظف الجديد ينبغي أن يكون مُساهِماً أم مُشاهِداً فيبقى قراراً بشرياً. ما يزيله النظام هو خطر أن تُطبَّق القاعدة بتناقض بحسب الشاشة التي يصادف أن ينظر إليها أحدهم، بما في ذلك شاشة الذكاء الاصطناعي.

إن كنت تُقيِّم Rexfin لصفقة حيّة بحدود وصول حقيقية (جهة بائع، مُزايدون متعددون، إفصاح على مراحل)، احجز عرضاً توضيحياً وسنستعرض معك بنية المجلدات مع قائمة فريقك الفعلية. ولبقية جولة المنتج، ابدأ من مركز الركيزة.