ربط وكيل ذكاء اصطناعي بأودو دون كسر صلاحيات المستخدمين

المشكلة في التكامل المعتاد

التكامل النمطي يخزّن مفتاح API واحداً ويستخدمه لكل الطلبات. النتيجة أن الوكيل يرى اتحاد كل ما يراه صاحب المفتاح، لكل موظف. موظف المبيعات يستطيع عبر المحادثة أن يسأل عن رواتب زملائه، والوكيل سيجيب.

هذه ليست ثغرة برمجية بل نتيجة بنيوية للتصميم. الضوابط المتاحة عادة (قائمة أدوات مسموحة، أو منع الكتابة) كلها على مستوى الوكيل، ولا يتغير أي منها بحسب من يسأل.

الهوية تأتي من أودو، لا من المتصفح

القاعدة الأولى: لا تصدّق المتصفح أبداً في تحديد من المستخدم. إن قَبِل نظامك معرّف مستخدم من جسم الطلب، فأي شخص يستطيع كتابة معرّف غيره وقراءة محادثاته وبياناته.

الصواب أن يوقّع خادم أودو تأكيداً قصير العمر يقول «هذا هو المستخدم الحالي»، مأخوذاً من `request.env.user` داخل أودو. المتصفح يحمل الظرف المختوم فقط ولا يستطيع تعديل محتواه.

• وقّع التأكيد بمفتاح مشترك، واجعل عمره قصيراً: دقيقتان تكفيان.
• اجعل لكل تأكيد رقماً فريداً يُستهلك مرة واحدة، وإلا أمكن إعادة استخدام تأكيد مسروق.
• ارفض المستخدم الجذر (`uid <= 1`) صراحةً في كل طبقة.

الكتابة تحتاج بوابة بشرية

القراءة يمكن تفويضها للوكيل بثقة لأن أودو تحرسها. الكتابة مسألة أخرى: إنشاء فاتورة أو تعديل طلب فعل لا رجعة فيه. اجعل كل عملية كتابة تُعرض على المستخدم بصيغتها النهائية وتنتظر موافقته الصريحة في المحادثة.

وسجّل كل عملية كتابة في سجل تدقيق منسوب إلى المستخدم الحقيقي، لا إلى «الوكيل». وقت التحقيق في خطأ، الفارق بين الاثنين هو كل شيء.