وكلاء المستهلك يحتاجون إلى سجل موافقات، لا إلى صفحة إعدادات

التحوّل من النصيحة إلى الفعل

على مدى معظم العقد الماضي، كان الذكاء الاصطناعي الموجّه للمستهلك ينتج نصًا. كان يلخّص ويقترح ويصوغ المسودات. وظلّ المستخدم هو الفاعل: يقرأ المخرجات، ويقرّر، وينقر. هذا الحدّ لم يعد قائمًا. فوكلاء المستهلك اليوم يحملون بيانات الاعتماد، ويتحدثون إلى أطراف ثالثة نيابة عن المستخدم، ويلزمون المستخدم بنتائج. يلغون الاشتراكات، وينتظرون على خط الهاتف، ويتفاوضون على عروض الاستبقاء، ويقرؤون الرسائل ويفرزونها، ويجرون الطلبات.

هذا يغيّر طبيعة الفشل. عندما يعطي النموذج إجابة خاطئة، تكون الكلفة اعتقادًا غير صحيح يمكن للمستخدم تصحيحه. أما عندما يتصرّف الوكيل، فتكون الكلفة تغييرًا في حالة العالم قد يكون غير قابل للتراجع. نمط الفشل ليس إجابة خاطئة؛ بل إجراءً مصرّحًا به لم يقصده المستخدم. اشتراك أُلغي على الحساب الخطأ، ورحلة أُعيد حجزها بتعرفة أسوأ، ورسالة أُرسلت إلى المستلم الخطأ — كل واحد منها التزام حقيقي قُطع بموجب بيانات اعتماد سلّمها المستخدم.

ستُحسم النزاعات بأدلة الموافقة. عندما يقول المستخدم "لم أطلب منه فعل ذلك قط"، ويقول الطرف المقابل "اتصل بنا وكيلك وطلب ذلك"، يصبح السؤال هو ما الذي صرّح به المستخدم فعلًا، وفي أي نطاق، ولأي مدة، ولمن. معظم عمليات النشر اليوم لا تحتفظ إلا بالقليل جدًا مما يجيب على هذا. إنها تحتفظ بالسجلات، وهي أدوات هندسية، لا سجلات موافقة.

لماذا تفشل صفحات الإعدادات كدليل

صفحة الإعدادات آلة حالات. إنها تسجّل أن مفتاحًا كان مفعّلًا في اللحظة T. لكنها لا تسجّل نطاق الإجراء المتخذ في اللحظة T+n، ولا الطرف المقابل المعني، ولا المدة التي كانت فيها تلك الصلاحية سارية.

تأمّل النمط الشائع. يفعّل المستخدم "إدارة اشتراكاتي" في إعدادات الوكيل. هذه القيمة المنطقية الواحدة تغطي الآن مجموعة غير محدودة من التجار، ومجموعة غير محدودة من الإجراءات (إلغاء، تخفيض، إيقاف مؤقت، إعادة تفاوض)، وأفقًا زمنيًا غير محدود. وعندما يلغي الوكيل اشتراكًا أراد المستخدم الاحتفاظ به، لا تقدّم صفحة الإعدادات أي وسيلة لإعادة بناء ما إذا كان ذلك الإلغاء داخل نطاق التصريح. يقول المفتاح إن المستخدم وافق على إدارة الاشتراكات. لكنه لا يقول إن المستخدم وافق على إلغاء هذا الاشتراك مع هذا التاجر في هذا الوقت.

الموافقة الممنوحة لتاجر واحد لا تنتقل إلى آخر. فالمستخدم الذي يصرّح لوكيل بالتفاوض مع شركة الاتصالات الخاصة به لم يصرّح له بالتفاوض مع شركة التأمين الخاصة به. المفاتيح الشاملة تخفي هذا التمييز بحكم تصميمها: فهي تدمج مجموعة من الأذونات المحددة والمحدودة في مفتاح مجرّد واحد. المفتاح مريح في التهيئة الأولية وعديم الجدوى في الفصل في النزاعات.

الأطراف الثالثة تحتاج إلى أثر قابل للتحقق، لا إلى لقطة شاشة لشاشة تفضيلات. ففريق دعم التاجر، أو عملية النزاع في البنك، أو الجهة التنظيمية، لا يمكنهم التحقق من لقطة شاشة. إنهم يحتاجون إلى شيء يربط الإجراء بتصريح: من تصرّف، ونيابة عن من، وبأي صلاحية، ومتى. الوضع الافتراضي الحالي — تذكرة دعم ووعد — لا يتوسّع، ولن يصمد أمام الاحتكاك بالتنظيم.

تصميم سجل الموافقات

سجل الموافقات هو سجل قابل للإضافة فقط للتصريحات والإلغاءات. وكل قيد فيه يلتقط الحد الأدنى اللازم لإعادة بناء النية بعد وقوع الفعل:

• الفاعل: هوية الوكيل، بما في ذلك الإصدار وبيانات الاعتماد التي استخدمها.
• الطرف المقابل: التاجر أو الخدمة أو نقطة النهاية المحددة التي تنطبق عليها الصلاحية.
• فئة الإجراء: الفعل — إلغاء، شراء، إرسال، قراءة، تفاوض — مأخوذًا من مفردات مغلقة.
• النطاق: المعاملات المحدودة. للشراء، حدّ أقصى للمبلغ وفئة تاجر. للرسالة، مجموعة المستلمين. للإلغاء، معرّف الاشتراك المحدد.
• الانتهاء: اللحظة التي يصبح بعدها التصريح لاغيًا، أو الحدث الذي يبطله.
• لفظ التصريح: نصّ كلام المستخدم الذي منحه، حرفيًا، مع القناة والطابع الزمني. هذا هو المرتكز. وهو ما يقرؤه الإنسان عندما يصل النزاع.

القيدات قابلة للإضافة فقط وموقّعة. والإلغاء قيد جديد، وليس حذفًا أبدًا. وهذا ليس تفضيلًا أسلوبيًا؛ بل هو الخاصية التي تجعل السجل دليلًا. فالسجل القابل للتعديل بعد وقوع الفعل لا يثبت شيئًا عمّا كان صحيحًا وقت الإجراء. وتوقيع كل قيد، وربط القيود بسلسلة بحيث يؤدي حذف أحدها إلى كسر السلسلة، يمنح السجل خاصية مقاومة التلاعب ذاتها التي يتمتع بها سجل الشفافية.

السجل قابل للاستعلام من المستخدم، وقابل للعرض، حيث يلزم، على طرف مقابل أو جهة تنظيمية. والعرض الموجّه للمستخدم هو تاريخ بلغة واضحة: ما فعله الوكيل، وما كان مصرّحًا له بفعله، وأي لفظ منح الصلاحية. والعرض الموجّه للطرف المقابل هو مقتطف محدّد النطاق: إثبات أن إجراءً معينًا كان مشمولًا بتصريح معين، دون كشف تاريخ غير ذي صلة.

آلية ملموسة: عندما يتهيّأ الوكيل للتصرف، ينشئ قيدًا مقترحًا ويتحقق منه مقابل التصريحات النشطة لذلك الطرف المقابل وفئة الإجراء. وإذا لم يغطِّ أي تصريح الإجراء — تاجر خطأ، أو انتهاء صلاحية، أو مبلغ خارج النطاق — يُرفض الإجراء ويُسجّل الرفض أيضًا كقيد في السجل. وسجل الرفض مهم. فهو يُظهر أن

التفاعل مع الضوابط القائمة

الإنفاق محدّد النطاق وبيانات الاعتماد محدودة النطاق يتصلان بالسجل كإنفاذ؛ والسجل يوفّر نصف التدقيق. فالبطاقة الافتراضية بحدّ لكل تاجر تنفّذ الحدّ. والسجل يسجّل لماذا وُضع الحدّ، وبأي تصريح، ومتى. الإنفاذ بلا تدقيق يتركك عاجزًا عن الإجابة على سؤال "هل كان هذا داخل السياسة؟" والتدقيق بلا إنفاذ يتركك قادرًا على الإجابة على السؤال بعد وقوع الضرر فقط.

يجب أن يتشارك الاثنان مخططًا واحدًا. فإذا عُبّر عن نطاق بيانات الاعتماد بشكل مختلف عن نطاق السجل، فلن تتوافق مسار التدقيق مع قرار الإنفاذ، وفجوة التوافق هذه هي حيث تسكن النزاعات.

سياسة الاحتفاظ قرار منتج ذو تبعات قانونية: فما يُنسى لا يمكن إثباته. سجل تنتهي قيوده بعد ثلاثين يومًا هو سجل لا يستطيع الدفاع عن استرداد مالي قُدّم في اليوم الخامس والأربعين. وسجل يحتفظ بكل شيء إلى الأبد هو مسؤولية من نوع آخر. والمقايضة الصادقة هي أنه لا توجد مدة احتفاظ افتراضية صحيحة لجميع فئات الإجراءات. قد تحتاج الإلغاءات إلى احتفاظ طويل؛ وقد تحتاج تصريحات الوصول للقراءة إلى احتفاظ قصير. ومدة الاحتفاظ تنتمي إلى المخطط، لكل فئة إجراء، وتُقرّر عن قصد.

والمقايضة الأصعب هي الاحتكاك. فالسجل الذي يتطلب موافقة صريحة محدّدة النطاق لكل إجراء سيكون صحيحًا وغير قابل للاستخدام. والسجل الذي يستنتج تصريحات واسعة من لفظ تهيئة أولية واحد سيكون قابلًا للاستخدام وعديم القيمة كدليل. والوسط القابل للعمل هو مجموعة صغيرة من التصريحات الدائمة ذات النطاق الضيق والانتهاء الصريح، مع خطوة تأكيد لأي شيء خارجها. وخطوة التأكيد تكتب قيدًا؛ وليست نافذة منبثقة تختفي.

انشر المخطط. وإلا فسيبتكر الأطراف المقابلون مخططات غير متوافقة. فإذا عرّف كل بائع وكل تاجر صيغة موافقته الخاصة، فالنتيجة مجموعة سجلات لا يمكن مقارنتها، ومشكلة حل النزاعات تنتقل ببساطة طبقة واحدة إلى الأعلى. والمخطط المنشور — الفاعل، الطرف المقابل، فئة الإجراء، النطاق، الانتهاء، اللفظ، التوقيع — يمنح كل الأطراف هدفًا مشتركًا. ولا يلزم أن يكون معيارًا بعد. يلزم أن يكون عامًا، ومُصدَّرًا بإصدارات، ومستقرًا بما يكفي ليبني عليه طرف مقابل.

ما الذي يُبنى أولًا

الحد الأدنى القابل للتطبيق من سجل الموافقات صغير. عرّف مخطط القيد. وقّع كل قيد. واجعله قابلًا للإضافة فقط. واعرض تاريخًا مقروءًا للمستخدم. وأضف فحص الإنفاذ الذي يرفض الإجراءات خارج التصريحات النشطة ويسجّل الرفض. وابدأ بفئات الإجراءات التي تحمل أكثر التبعات غير القابلة للتراجع — الإلغاءات، والمدفوعات، والرسائل الصادرة — ثم توسّع من هناك.

يمكن أن تبقى صفحة الإعدادات. فهي طريقة جيدة لتهيئة التصريحات الدائمة. لكنها ليست سجلًا لما صُرّح به. هذان أثران مختلفان بعُمرين مختلفين، والخلط بينهما هو الخطأ الذي ترتكبه معظم عمليات نشر وكلاء المستهلك الآن.