evidence-protocol/1.1.0 · حُدّث في ٠٩‏/٠٧‏/٢٠٢٦

أدلة قابلة للتحقق

كيفية تسجيل واقعة مؤرخة وقابلة للاستعلام لأغراض التدقيق والحوادث.

يحفظ كل سجل ما حدث ووقته وقراءة المخاطر التي استند إليها، مع حماية المعلومات الحساسة والإبقاء على سجل قابل للمراجعة.

تربط Evidence الدفاع المطبق بالمراجعة المؤسسية؛ فهي السند عند الحاجة إلى تفسير سبب تطلب موقف ما عناية خاصة أو سبب التصريح بإجراء آلي.

ختم الأدلة ليس خطوة شكلية، بل يسد الفجوة بين الملاحظة والقرار والمسؤولية التشغيلية.

قائمة التحقق

• ختم evidence عند حظر حادث أو تقييده أو تصعيده.
• حفظ ملخص مفهوم للعمليات والمراجعة القانونية.
• ربط السجل بالتدفق أو الحادث المقابل.

بدء سريع

1. اختم evidence كلما غيّر إجراء سلوك النظام.
2. استخدم ملخصًا مناسبًا للمشغلين والمراجعة المؤسسية.
3. اربط incident أو task أو المورد المتأثر قبل إغلاق الحالة.

التدفق التشغيلي

الالتقاط

سجّل الواقعة والحد الأدنى من السياق اللازم لفهمها.

عدم الاعتماد على الذاكرة أو المحادثة غير الرسمية.

الختم

احفظ hash والوقت ومرجعًا كافيًا للتحقق من السلامة.

الحفاظ على قابلية التتبع والاستعلام لاحقًا.

الربط

اربط evidence بالحوادث أو الشهادات أو tasks أو automations.

تجنب الأدلة المعزولة من دون سجل تشغيلي.

flowchart LR
  S1["الالتقاط"]
  S2["الختم"]
  S3["الربط"]
  S1 --> S2
  S2 --> S3

أدوات التحقق والفحوص

تنفذ قراءة سياقية لهذه الواجهة وتعيد خطوات مقترحة بتركيز تشغيلي.

التحقق من مسار evidence

يلخص الخطوات التالية والمقالات الأساسية لتسجيل سند قابل للتحقق.

أمثلة

حمولة ختم evidence

{
  "summary": "Bloqueo temporal de ruta /api/login por presión coordinada.",
  "sourceModule": "login-shield",
  "riskLevel": "orange",
  "incidentId": "inc_demo_001"
}

الروابط والمراجع

المسارات ذات الصلة

Evidence في مساحة العمل Evidence في الإدارة

APIs

/api/adda/v1/evidence/seal
/api/adda/v1/evidence/[id]
/api/adda/v1/incidents

Docs ومسارات الدعم

docs/ADDA_EVIDENCE.md
docs/ADDA_API.md

المشكلات الشائعة

• حفظ دليل من دون ربطه بالتدفق الرئيسي يجعل استعادته صعبة.
• قد يترك الحظر من دون evidence المؤسسة بلا سند قابل للتفسير.

الإجراءات المقترحة

• اربط evidence بالشهادات أو packs إذا كانت للحالة نتيجة عامة.
• استخدم evidence أيضًا للقرارات الإيجابية إذا كانت شديدة الحساسية.

Reason Codes مفيدة

قاموس Score

severity

الأولوية المؤسسية للإشارة على مقياس ADDA.

action

الخطوة التشغيلية التالية التي يوصي بها المحرك.

reasonCodes

أسباب قابلة للتفسير لتبرير التقييم.

ملاحظات البروتوكول

• Evidence هي الجسر بين التشغيل والتدقيق والحوكمة.

سجل المقالة

٠٩‏/٠٧‏/٢٠٢٦

أضيف دليل بدء سريع وحمولة تشغيلية للختم.