لا شيء يعبردون حكم.

٠٢أربع نتائج. بلا درجات.

• 

  ALLOW

  NDMO-PUBLIC-ALLOW

  يُنفَّذ الاستدعاء وتُفصح النتيجة دون تغيير.

• 

  ALLOW_WITH_REDACTION

  PDPL-ART29-2C-CROSSBORDER-MINIMISATION

  يُنفَّذ الاستدعاء وتُحجب القيم الخاضعة للتنظيم وحدها.

• 

  REVIEW

  PDPL-ART23-HEALTH-DATA-RESTRICTION

  لا يُفصح عن شيء حتى يختم مراجع مؤهل قرارًا.

• 

  DENY

  NDMO-TOP-SECRET-DENY

  يُرفض الاستدعاء ولا يبلغ الخادم أصلًا.

لا يوجد تدرّج لوني واحد فوق التذييل. النقطة إمّا ظاهرة أو غائبة، والقاعدة إمّا تنطبق أو لا، ولا نموذج في مسار القرار.

٠٣بوابتان ومحرك واحد

مسار الطلب هو الموضع الوحيد الذي يمكن فيه منع الأثر الجانبي. ولا يستطيع مسار الاستجابة التراجع عن كتابة وقعت فعلًا، لكنه يظل قادرًا على منع وصول بيانات اعتماد حيّة إلى النموذج — ولذلك ينصّ الرفض هناك صراحةً على أن الأثر الجانبي قائم.

٠٤رفض كامل

جرّبه بنفسك عبر python proxy/demo/run_demo.py. تعمل البوابة كعملية مستقلة فعلية أمام خادم MCP تجريبي.

٠٥لماذا هو قابل لإعادة الإنتاج

• تعابير نمطية ومجاميع تحقق

  الكشف مطابقة أنماط. وفشل مجموع التحقق يخفض الثقة ولا يُسقِط النتيجة بصمت.

• خريطة مُتحقَّق منها

  القواعد ملف YAML باقتباسات حرفية يُتحقَّق منه عند التحميل. وقاعدة بلا اقتباس ترفض التحميل.

• دالة خالصة

  لا شبكة ولا إدخال أو إخراج، والوقت يأتي من المستدعي. وقرار لا يستطيع تحديد وقته لا يستحق التسجيل.

• متطابق بايتًا ببايت

  المدخل نفسه يُنتج المخرج نفسه، فيمكن إعادة إنتاج القرار عند الطلب أثناء التدقيق.

٠٦ما لا يفعله ضبط

• الاستشارة القانونية

  لا يشهد بالامتثال ولا يحلّ محل تقييم حماية البيانات ولا يقرّر أن إفصاحًا ما مشروع.

• الهوية

  لا يصدر بيانات اعتماد ولا يتحقق من شخص ولا يتصل بأنظمة الهوية الحكومية.

• نطاق الضرر

  يضبط المخالفات التنظيمية لا الأثر التدميري. فاستدعاء مدمّر لا يحمل بيانات منظَّمة يمرّ.

• البحث أو RAG

  ليس فهرسًا ولا قاعدة متجهات ولا نظام إدارة وثائق ولا وكيلًا عام الغرض.

كل قاعدة تحمل requires_legal_review: true. والربط الموسوم بـ needs_verification لا يمكنه إصدار DENY نهائي، بل ينحدر إلى REVIEW.

٠٧التغطية الحالية

جرد شفاف للقواعد المطبَّقة فعلًا، لا ادّعاء بتغطية تنظيمية كاملة. ومراجع الضوابط عند مستوى المجال الفرعي وموسومة بـ needs_verification، ولا يُؤكَّد أي معرّف ضابط مفرد.

map 0.1.0-research-grounded

٠٨ابدأ

pip install -e ./dabt_python -e ./proxy
python proxy/demo/run_demo.py

"acme-gated": {
  "command": "dabt-proxy",
  "args": ["gate",
    "--server-id", "acme",
    "--manifest", "/etc/dabt/acme.yaml",
    "--upstream-http", "https://mcp.acme.example/mcp"]
}