الدفع ليس استدعاء أداة: لماذا تُخلّ وكلاء المتصفح بترخيص التجارة

ما الذي يؤكده الدفع فعلاً

مسار الدفع ليس نموذج إدخال بيانات مع زر إرسال. إنه مراسم موافقة. عندما ينقر المشتري على تأكيد الطلب، فهو يؤكد أربعة أمور في آن واحد، في لحظة محددة، تجاه طرف مقابل محدد:

• هذا العنصر، بهذا السعر، وبهذه الشروط.
• أنا الأصل الذي يحمل أداة الدفع.
• أُصرّح بهذه العملية الآن.
• أقبل سياسة الإلغاء والإرجاع الخاصة بالتاجر كما هي معروضة.

كل حقل في المسار — بنود السلة، سطر الضريبة، تقدير التوصيل، مربع الموافقة على الشروط — موجود لجعل هذا التأكيد مقروءًا وقابلاً للنسبة. الزر هو التوقيع.

بيانات الدفع المخزنة هي بقايا أحداث موافقة سابقة. البطاقة المحفوظة ليست قدرة قابلة لإعادة الاستخدام؛ إنها سجل بأن إنسانًا، في نقطة سابقة، أذن لتاجر بخصم تلك الأداة وفق شروط محددة. الاعتماد يرمز إلى سلطة مفوّضة. لا يرمز إلى حق عام في إجراء المعاملات.

وكيل المتصفح الذي يشغّل مسار دفع يعيد تشغيل تسلسل مصمم لموافقة بشرية. يملأ الحقول، ينقر الزر، وينتج طلبًا يبدو كحدث موافقة. لكن الوكيل لا يستطيع إنتاج التأكيد الكامن. يمكنه فقط محاكاة السطح الذي بُنيت أنظمة التاجر لتقرأه كموافقة. الفجوة بين المحاكاة والتأكيد هي حيث ينكسر نموذج الترخيص.

لماذا يغيّر الدفع القابل للقراءة من الوكلاء نموذج التهديد

بمجرد أن يستطيع الوكيل تحليل صفحة منتج، تنهار المسافة بين قراءة السعر والالتزام به. يتقارب الاستخراج والشراء في قدرة واحدة. الوكيل الذي يمكنه استخراج السعر ورمز المنتج ونافذة التوصيل يملك كل ما يحتاجه لبناء طلب صالح. الحاجز الوحيد المتبقي هو مسار الدفع نفسه — وهذا الحاجز عرف واجهة مستخدم، وليس حدودًا أمنية.

صُممت أنظمة الحجز والمخزون حول تنازع بإيقاع بشري. العنصر محدود المخزون محمي باحتكاك إنسان يقرأ، يقرر، يكتب ويؤكد. هذا الاحتكاك ليس عارضًا؛ إنه محدد المعدل. يحوّله الوكلاء إلى سباق إنتاجية. عندما تستهدف وكلاء كثيرة المخزون نفسه، ينقلب نموذج التنازع: النظام الذي افترض مشترين بطيئين ومتأنين يواجه الآن دفعة من الطلبات الصحيحة نحويًا تصل بسرعة الآلة. لم يُقَاس عمق طابور التاجر ولا منطق إعادة المحاولة ولا مدة صلاحية الحجز لذلك أبدًا.

الخسارة الأعمق هي الإشارة. يميّز مكدس تحليلات التاجر جلسة التصفح من جلسة الشراء عبر مجموعة من الإشارات السلوكية: مدة البقاء، عمق الصفحة، التردد عند خطوة الدفع، تعديلات السلة المتكررة. هذه الإشارات هي المؤشر الموثوق الوحيد لدى التاجر على وجود إنسان موافق. الوكيل لا ينتج أياً منها، أو ينتجها كآثار لحلقة التحكم الخاصة به. يفقد التاجر القدرة على التمييز بين جلسة تنوي الشراء وجلسة تشتري نيابة عن شخص آخر — ومعها القدرة على تطبيق المعالجة الصحيحة للمخاطر.

اعتمادات الإنفاق محدودة النطاق كواجهة

الواجهة الصحيحة للوكيل ليست نموذج دفع. إنها اعتماد يرمز إلى حدود التفويض.

يجب أن يكون اعتماد الإنفاق محدود النطاق محددًا على أربعة محاور على الأقل:

• التاجر: الاعتماد صالح فقط تجاه طرف مقابل مسمى أو فئة تجار مسماة.
• سقف المبلغ: قيمة قصوى لكل معاملة، ويُفضّل حد أقصى إجمالي خلال عمر الاعتماد.
• فئة العنصر: قيد على ما يمكن شراؤه — فئات، رموز منتجات، أو نية معلنة يمكن للتاجر التحقق منها.
• الانتهاء: نافذة صلاحية صارمة، بعدها يصبح الاعتماد خاملًا.

والأهم أن هذا الاعتماد يُصدر مقابل سجل نية المستخدم، ولا يُنشأ وقت الدفع. سجل النية هو تأكيد الإنسان: ماذا أراد، من مَن، ضمن أي حدود، ولأي مدة. الاعتماد هو إسقاط لذلك السجل في شكل يمكن للتاجر التحقق منه. الإنشاء وقت الدفع سيعيد إنتاج الخطأ الأصلي — سيعامل لحظة الشراء كلحظة الموافقة، بينما الموافقة تسبق نشاط الوكيل فعليًا.

يجب أن تكون التسوية قابلة للعكس خلال نافذة محددة، مع سجل النية كأثر للنزاع. إذا أجرى الوكيل معاملة خارج حدوده المعلنة، يجب أن يتمكن التاجر والمُصدر من إعادة بناء ما تم الترخيص به دون الاعتماد على سجلات الوكيل نفسه. سجل النية هو الحقيقة الأساسية؛ الاعت

اعتبر الاعتماد رمزًا موقّعًا ومنظمًا بجمهور محدد النطاق للتاجر ومجموعة قيود معبر عنها كمسندات:

{
  "issuer": "intent-registry.example",
  "principal": "user-42",
  "audience": "merchant-7",
  "intent_ref": "intent-9f3a",
  "limits": {
    "amount_ceiling": "currency-scoped",
    "aggregate_ceiling": "currency-scoped",
    "item_classes": ["consumables", "household"],
    "not_before": "timestamp",
    "not_after": "timestamp"
  },
  "signature": "..."
}

يتحقق التاجر من التوقيع، ويفحص الجمهور مقابل هويته، ويفحص العنصر مقابل الفئات المعلنة، ويفحص المبلغ مقابل السقف، ويفحص الوقت الحالي مقابل النافذة. إذا فشل أي مسند، تُرفض المعاملة في طبقة الترخيص — لا في طبقة واجهة المستخدم، حيث يمكن للوكيل ببساطة إعادة المحاولة بمدخلات مختلفة.

المقايضة الصادقة: هذا يدفع التعقيد نحو التاجر. يجب على التاجر التكامل مع سجل نوايا، والتحقق من التوقيعات، والحفاظ على مسار مطابقة للنزاعات. التجار الصغار لن يفعلوا ذلك. البديل — ترك الدفع مفتوحًا لوكلاء المتصفح — يدفع التعقيد نحو شبكات الدفع وحامل البطاقة، في شكل رد المبالغ والمبالغ المتنازع عليها. السؤال ليس هل يوجد التعقيد، بل من يستوعبه.

العقد من جانب التاجر

يجب على التجار نشر سطح دفع موجّه للوكلاء منفصل عن السطح البشري. ليس نقطة نهاية مخفية، بل واجهة موثقة بدلالات صريحة:

• دلالات المعدل وإعادة المحاولة: كم طلبًا في النافذة، ما التراجع المتوقع، ماذا يعني 429 وكم يجب الانتظار. الوكلاء الذين يتجاهلون هذه تُرفض طلباتهم، لا تُخنق بصمت.
• ترويسة المصدر: كل طلب وكيل يحمل ترويسة تحدد الأصل المفوّض ومُصدر الاعتماد. يمكن للتاجر حينها نسبة الطلب إلى إنسان وسلطة مُصدرة، لا إلى عميل غامض.
• تسجيل النية المعلنة: تُسجل نية الوكيل المعلنة إلى جانب الطلب. هذا يجعل المطابقة ممكنة دون تعاون الوكيل — فالتاجر لديه سجله الخاص بما تم ادعاؤه، ليمكن فحص التسوية مقابله.

هذا العقد ليس مجاملة. إنه الحد الأدنى المطلوب لاحتفاظ التاجر بإشارة ترخيص. بدونه، يبقى التاجر يقرأ حدث موافقة محاكى ويأمل أن تكون المحاكاة أمينة.

الاستنتاج غير المريح هو أن وكلاء المتصفح هم التجريد الخاطئ لترخيص التجارة. إنهم أداة عامة الغرض مطبقة على نطاق له متطلبات موافقة محددة. لا ينبغي للنطاق أن ينحني للأداة. بل ينبغي أن يعرض واجهة تطابق ما يحتاجه فعلاً: تفويض محدود، قابل للنسبة، وقابل للعكس — وعقد من جانب التاجر يجعل التفويض قابلاً للتحقق.

حتى توجد تلك الواجهة، كل دفع مدفوع بالوكيل هو حدث موافقة يقوم به طرف لا يستطيع الموافقة. هذا ليس استدعاء أداة. إنه خطأ فئوي مع أثر تسوية.