يمكن للمستند الخارجي توفير أدلة، لكنه لا يمنح الوكيل إذنًا بالإرسال أو الكشف أو التغيير.
حدّد مهمة إحاطة واضحة الحدود
لا يحتاج وكيل إحاطة الأعمال إلى صلاحية غير محدودة ليكون مفيدًا. ابدأ بمهمة واضحة: تلخيص مصادر عامة معتمدة حول موضوع واحد، وتحديد التغييرات منذ تاريخ معلوم، وإعداد مسودة لمسؤول بشري محدد. وضّح شكل الناتج وما ينبغي فعله عند نقص الدليل. افصل التكليف عن المستندات التي سيقرأها الوكيل. هذا المسار المقترح نمط تصميم للنقاش، وليس ادعاءً بتنفيذ نظام مستقل آمن أو بأن منتجًا بعينه يزيل المخاطر المعنية.
افصل التعليمات عن الأدلة
تعامل مع الصفحات المسترجعة والمرفقات والرسائل بوصفها أدلة للفحص، لا تعليمات واجبة التنفيذ. تصف OWASP حقن التعليمات غير المباشر بأنه تعليمات خبيثة داخل مواد يعالجها النظام بالنيابة عن المستخدم. لذلك لا تمنح عبارة في مستند تطلب إعادة توجيه التقرير إلى عنوان جديد إذنًا بالإرسال. يجب أن يحافظ المسار على الفرق بين تكليف المستخدم ومحتوى الطرف الثالث. ولا يكفي طلب تجاهل النص الخبيث من النموذج؛ صمّم الصلاحيات والمراجعات بحيث تكون عواقب سوء الفهم محدودة.
قلّل المعلومات والصلاحيات
امنح مرحلة البحث القدر اللازم فقط من الوصول. فإعداد موجز سوق عام لا يحتاج سجلات موظفين سرية أو صندوق بريد كاملًا. فضّل مجموعة مصادر مختارة على بحث عشوائي في مجلدات غير مرتبطة. أبقِ بيانات الدخول والدفع خارج مواد البحث. تحدد OWASP تقليل الصلاحيات وسيلة للحد من أثر حقن التعليمات. وفي المسار المقترح هنا لا تملك مرحلة الصياغة إذن إرسال البريد أو النشر. يتلقى المسؤول البشري المسودة ويقرر بصورة منفصلة إن كان أي إجراء خارجي مناسبًا.
أنشئ سجل أدلة قبل الصياغة
أنشئ سجل أدلة موجزًا قبل كتابة السرد. لكل عبارة مهمة سجّل المصدر وتاريخ الاطلاع والفترة ذات الصلة والحقيقة المستخرجة وحدودها. ضع الاستنتاج في حقل مستقل حتى لا يظهر لاحقًا كاقتباس أو تطور مؤكد. إذا اختلف مصدران، انقل الاختلاف إلى المسودة بدل اختيار الرقم الأكثر ملاءمة. هذا السجل أداة تحريرية مقترحة، وليس إثباتًا لموثوقية كل مصدر. ولا يزال على المراجع التحقق من أن المادة المشار إليها تدعم العبارة فعلًا.
راجع الناتج والمستلم المقصود
راجع المحتوى والوجهة معًا قبل المشاركة. تحقق من وجود معلومات سرية، ومن صحة المستلم، ومن توافق الاستنتاجات مع الأدلة. يختلف اعتماد الملخص عن اعتماد إرساله إلى شركة خارجية. اجعل الإرسال والنشر وتغيير سجلات العملاء وتقديم الالتزامات قرارات صريحة منفصلة. إذا طلب المسؤول مسودة فقط، ينتهي المسار عند تسليمها. تحافظ نقاط التسليم الواضحة على فائدة الوكيل لأنها تجعل مسؤولياته مرئية بدل توسيعها بصمت.
اختبر حالات الفشل وضع قاعدة للتوقف
اختبر المسار بمدخلات عدائية ومربكة اصطناعية: مصدر يطلب تجاهل المهمة، ومستند يضيف مستلمًا جديدًا، وادعاء واثق بلا سند، ورابط مصدر مفقود. سجّل الاستجابة المتوقعة والنتيجة الفعلية. ينبغي أن يقود فشل الاختبار إلى تضييق صلاحية أو تقوية حد المراجعة، لا إلى الادعاء بأن توجيهًا أشد لهجة حل المشكلة. ضع قاعدة للتوقف عند غموض الدليل أو ظهور طلب إجراء غير متوقع. الهدف مساعد منتج ضمن حدود معروفة وصادق عند بلوغها.
المصادر والسياق
Official references checked 29 October 2026. Linked sources support the attributed statements; the working method is NUMU’s editorial synthesis.مراجع رسمية تم التحقق منها في ٢٩ أكتوبر ٢٠٢٦. تدعم المصادر العبارات المنسوبة إليها، أما المنهج العملي فهو معالجة تحريرية من نمو.