نظام عمليات الحالات المحوكم

الأدوار وعمليات التسليم

• خدمات الاستقبال وسير العمل تستقبل وتُفرِز وتُغني وتُوجِّه — دون جهد بشري على الخطوات الكتابية.
• مُعالِجو الحالات يراجعون مسودة الذكاء الاصطناعي واستشهاداتها، ويصححونها، ويقررون الحالات متوسطة العواقب.
• الموافقون الكبار يحملون السلطة للإجراءات عالية العواقب ويوقّعون عند بوابة الموافقة.

الاستثناءات والحالات الحدية

• يُعيد فحص السياسة الفاشل الحالة إلى الإغناء، أو يُصعِّدها، بدلًا من الاستمرار.
• تُوقِف الوثائق المفقودة أو غير القابلة للقراءة الحالة وتطلب ما هو مطلوب — لا تُنتج تخمينًا صامتًا مطلقًا.
• يُتابَع الوقت المستغرَق في وضعية، بحيث لا يمكن أن تتوقف حالة دون رؤية؛ يظهر العمل المتأخر لمالك.

المكوّنات

• المنسِّق — محرك سير العمل الحتمي؛ المكوّن الوحيد الذي يُقدِّم حالة.
• الاسترجاع — يجلب السياسة والسياق السابق الذي تحتاجه الحالة، مع المصدر.
• بوابة النموذج — المسار الوحيد القابل للرصد إلى نموذج الذكاء الاصطناعي؛ يفرض الحدود والتسجيل.
• السياسة والقواعد — فحوصات حتمية يجب أن تمرّ المسودة بها.
• محوّلات التكامل — الطريقة الوحيدة التي تصل بها الإجراءات إلى أنظمة السجل.

حدود البيانات

• تعيش الحالات والوثائق وسجل تدقيق يُضاف إليه فقط داخل حدود واحدة؛ الوصول بأقل الصلاحيات.
• ترسل بوابة النموذج فقط الحد الأدنى من السياق المطلوب، وتسجّل ما أُرسِل.
• لا يصل شيء إلى نظام سجل إلا عبر محوّل تراه الحدود.

القرارات ذات العواقب مُسجَّلة في سجل قرار البنية.

الصلاحيات والحدود

• تحمل الأدوار فقط الصلاحيات التي تحتاجها؛ لا يمكن لمعالج الحالة الموافقة على إجراء عالي العواقب.
• تعمل الخدمات بأقل الصلاحيات — لا يمكن لبوابة النموذج الكتابة إلى نظام سجل.
• لا يرى كل فاعل إلا بيانات الحالة التي يتطلبها دوره.

التهديدات والتخفيفات مُوضَّحة في مواصفات التهديد والتقييم والقبول.

التدقيق

سجل التدقيق يُضاف إليه فقط ويسجّل كل فاعل وإجراء واستشهاد. مقتطف لحالة واحدة:

ما يُقاس

• دقة الاستخراج — هل يقرأ النظام الوثائق بشكل صحيح؟
• الاستناد الواقعي — هل كل ادعاء للذكاء الاصطناعي مدعوم باستشهاد مُسترجَع؟
• دقة واستدعاء فحص السياسة — هل تُوسَم الحالات الصحيحة؟
• معدل التجاوز البشري — كم مرة يُصحِّح المعالجون المسودة؟
• صحة التصعيد — هل تصل الحالات ذات العواقب إلى شخص؟
• الكمون والتكلفة لكل حالة — هل هو قابل للتشغيل عند الحجم؟

القبول والتعافي

• تُحدَّد عتبات كل مقياس قبل قبول نسخة بناء؛ لا تُنشَر نسخة تفوّتها.
• يرصد الرصد المقاييس نفسها في التشغيل؛ يُحفِّز الانحراف مراجعة.
• معالجة الفشل واضحة: إعادة المحاولات بتأخير متزايد، ووضع الحالات المسمومة في قائمة انتظار ميتة، ومسار تعافي موثَّق.

لا تُنشَر النتائج المقيسة. يُحدِّد هذا العرض مجموعات البيانات والمقاييس والعتبات التي سيُقيَّم النظام ويُقبَل بها — لا تزعم أرقام إنتاج، ولم تُنجَز مراجعة كبيرة مستقلة بعد.

أنماط الفشل المُعالَجة

• خطأ عابر في المصب يُعيد المحاولة بتأخير محدود.
• يُوضَع فشل مستمر في قائمة انتظار ميتة، لا يُهمَل، بحيث لا تختفي أي حالة.
• لا يمكن لحمولة مسمومة أن تُكرِّر إلى ما لا نهاية؛ تصل إلى قائمة الانتظار الميتة لشخص.
• يُحلّ الإرسال المكرر إلى أثر واحد مُلتزَم به (المطابقة الذاتية).

ضمانات التعافي

• تُكتَب كل محاولة وفشل وإعادة تشغيل في سجل التدقيق المُضاف إليه فقط.
• يمكن لمشغّل فحص قائمة انتظار ميتة، وإصلاح السبب، وإعادة تشغيلها.
• لا يمكن أن تُطبَّق إعادة التشغيل مرتين، فالتعافي آمن للتشغيل.

أين يعمل

• في حساب سحابتك الخاص، على بنية تملكها أو توافق عليها — لا صندوق أسود مُستضاف.
• داخل حدود التحكم لعرض التحكم والمخاطر، بأقل الصلاحيات.
• بشكل قابل للتكرار، من البنية التحتية ككود، بحيث يمكن إعادة بناء بيئة.

ما تحصل عليه

• المصدر والبنية التحتية ككود للنظام كاملًا.
• كتب تشغيل ومجموعات التقييم، حتى تتمكن من تشغيله وإعادة اختباره.
• سجل التدقيق المُضاف إليه فقط — هو سجلك، لا سجلنا.

كيف يبني تكليف هذا وينقله موضوع التسليم، وما تملكه مُوضَّح في التحكم المؤسسي.