حاجز ما قبل التداول الشرعي: عقد لوكلاء الذكاء الاصطناعي الذين يمسّون أوامر المسلم

لماذا عقد لا ميزة

خدمات الفحص تجيب أصلًا عن سؤال "هل هذا حلال؟". الفجوة ليست في الإجابة، بل في شكل الإجابة عندما يكون السائل برنامجًا يوشك أن يتصرف بناءً عليها. الفقرة الواثقة مناسبة لشخص يقرأ صفحة سهم. لكنها خطرة كمدخل لدالة اسمها place_order، لأن الوكيل سيحلّلها، وما يستخرجه منها يصير هو القاعدة.

يثبّت العقد الشكل بحيث لا يستطيع الوكيل قراءة فحص على أنه سلطة لا يملكها. وهو مكتوب على ضوء الالتزامات السبعة في المعيار: يمتنع حيث ينبغي (مراجعة)، ويؤرّخ كل إجابة، ويحيل إلى إنسان في كل نتيجة، ويسجّل في صيغة يستطيع طرف ثالث التحقق منها (الإيصال)، ويسمّي المسؤول.

النتائج الثلاث

جدول القرار

تعتمد النتيجة فقط على الحكم المنشور وعلى ما إذا كان حديثًا. لا ترجيح خفي.

البيع يجتاز دائمًا. ومع ذلك تذكر الاستجابة ما إذا كان التطهير قد ينطبق على الربح، ليستطيع الوكيل عرض الحساب؛ ولا يخصمه بنفسه أبدًا.

الطلب والاستجابة

استدعاء واحد قبل الأمر:

GET https://halalscreener.app/api/v1/guardrail?symbol=AAPL&action=buy
Authorization: Bearer <api key>

ويُعرض الفحص نفسه للمساعدات كأداة MCP باسم pretrade_check (الرمز، الإجراء). والاستجابة:

{
  "guardrail": {
    "version": "1.0",
    "action": "buy",
    "decision": "pass",
    "reasonCode": "passes_screen",
    "reason": "Apple Inc. passes the AAOIFI Standard No. 21 screen (screened 10 Oct 2026; methodology v2.3).",
    "nextStep": "Present this result and its receipt to the account holder for approval before any order is placed. The screen passes the security; it does not place the order.",
    "humanApprovalRequired": true,
    "purificationApplies": true,
    "autonomousExecution": "not_permitted"
  },
  "verdict": { "symbol": "AAPL", "verdict": { "status": "halal", "grade": "A" }, "methodology": { "standard": "AAOIFI Standard No. 21", "version": "v2.3" }, "screenedAt": "2026-10-10T00:00:00.000Z", "freshness": "fresh", "auditHash": "3f9c…e1", "notTradeGate": true },
  "receipt": { "jwt": "eyJhbGciOiJFZERTQSIs…", "kid": "hsg-1a2b3c4d5e6f", "verifyUrl": "https://halalscreener.app/api/v1/guardrail/verify", "keysUrl": "https://halalscreener.app/.well-known/halalscreener-guardrail.json" }
}

خمسة حقول إلزامية في أي تطبيق لهذا العقد: decision وreasonCode وreason وnextStep وhumanApprovalRequired، ويجب أن يكون الأخير true دائمًا. والتطبيق الذي يعيد قيمة منطقية مجردة، أو درجة بلا قرار، لا يستوفي العقد.

الإيصال

الإيصال رمز JSON Web Token مضغوط (RFC 7519) بترويسة alg: EdDSA وtyp: halalscreener-guardrail+jwt ومعرّف مفتاح. ومطالباته هي: المُصدر، والرمز، ووقت الإصدار، ومعرّف إيصال فريد، ونسخة الحاجز، والإجراء، والقرار ورمز السبب، والحالة والدرجة المنشورتان، وبصمة تدقيق الحكم، والمنهجية ونسختها، وتاريخ الفحص، وعلامة الحداثة. وتضيف الاستجابات المدفوعة حصة التطهير.

التحقق يجري دون اتصال: اجلب مجموعة JWK مرة واحدة من عنوان المفاتيح المنشور، واختر المفتاح الذي يطابق معرّفه، وتحقق من التوقيع بأي مكتبة تدعم EdDSA (RFC 8037). وثمة نقطة نهاية مساعدة تجري الفحص نفسه لمن لا مكتبة في متناوله.

ما يثبته الإيصال الصحيح: أن هذا المُصدر أجرى هذا الفحص على هذا الرمز في هذا الوقت، وأن هذه كانت المدخلات، وأن أحدًا لم يعدّله منذ ذلك الحين. وما لا يثبته: أن الحكم كان صحيحًا. فالحكم الخاطئ الموقّع يبقى حكمًا خاطئًا. وبصمة التدقيق داخله تتيح للمراجع إعادة إنتاج الحكم من الأرقام المخزّنة نفسها؛ ونسخة المنهجية تخبره بالقواعد التي طُبّقت.

الويب هوك: النصف الآخر

الفحص قبل الصفقة نصف المهمة. فقد يتغير حكم الحيازة بعد شهر عند ورود إيداع مالي جديد. لذلك يتضمن العقد دفعًا: تتلقى نقطة نهاية مشتركة حدث verdict.changed موقّعًا خلال ساعة من انقلاب الحالة، مع الحالة السابقة والجديدة والتاريخ وصفحة السهم واستدعاء جاهز للحاجز عن المركز المحتفظ به (action=hold). واختياريًا يبلّغ verdict.updated عن تغيّر في الأرقام دون تغيّر في الحالة.

قواعد التسليم المهمة للوكيل:

1. موقّع. تحمل الترويسة طابعًا زمنيًا وHMAC-SHA256 على الطابع الزمني والمتن الخام، بمفتاح سرّي يحتفظ به المشترك. ارفض أي شيء أقدم من خمس دقائق.
2. بالترتيب، والتوقف عند أول إخفاق. تخرج الأحداث الأقدم أولًا، حدث واحد لكل طلب. وإذا لم تؤكد نقطة النهاية أحدها، يتوقف التسليم عنده ويستأنف في الساعة التالية، فلا يُتخطى أي تغيير.
3. مقاوم للتكرار. معرّفات الأحداث حتمية (تجزئة لنقطة النهاية والنوع والرمز والوقت)، فتحمل إعادة المحاولة المعرّف نفسه ويستطيع المستقبِل إزالة التكرار.
4. ذاتي التقييد. نقطة النهاية التي تخفق عشر ساعات متتالية تُوقَف ويُخبَر مالكها، بدلًا من قصفها بالطلبات.

القواعد الخمس التي يحفظها كل تطبيق

1. لا تنفيذ أبدًا. لا ينفّذ الحاجز الأوامر ولا يلغيها ولا يمنعها، ويصرّح بذلك في الحمولة (autonomousExecution: not_permitted).
2. إحالة دائمًا. كل نتيجة تتطلب موافقة شخص. لا نتيجة يجوز للوكيل أن يتصرف بناءً عليها وحده.
3. تأريخ كل شيء. تحمل كل استجابة تاريخ الفحص ونسخة المنهجية وعلامة الحداثة؛ والحكم القديم مراجعة لا اجتياز.
4. امتناع صادق. المشكوك فيه والمحجوب وغير المغطى كلها مراجعة. ليس في العقد نتيجة لـ"على الأرجح".
5. إثبات. الإيصال قابل للتحقق من أطراف ثالثة دون الوثوق بسجل الوكيل نفسه.

وتقابل هذه الالتزامات الثالث (التأريخ) والرابع (الامتناع) والخامس (الإحالة) والسادس (التسجيل) والسابع (المسؤولية: المُصدر مسمّى في كل إيصال) من المعيار.

التبنّي

إن كنت تدير تدفق أوامر (وسيط، مستشار آلي، منصة نسخ تداول): استدعِ الحاجز قبل تأكيد تذكرة الأمر، واحفظ الإيصال إلى جانب الأمر، واعرض على الشخص السبب بلغته، واشترك بنقطة نهاية في تغيّرات الأحكام للمراكز التي تحتفظ بها. ويستطيع قسم الامتثال لديك التحقق من أي إيصال دون أن يسأل أحدًا.

إن كنت تبني وكلاء (أدوات MCP، إضافات مساعدات، روبوتات تداول): استدعِ pretrade_check قبل أن تقترح أي أمر أو تهيّئه أو تجهّزه؛ وانقل reason وnextStep حرفيًا؛ ولا تربط pass بشراء تلقائي أبدًا.

إن كنت تدير خدمة فحص: طبّق الحقول الإلزامية الخمسة نفسها والنتائج الثلاث، وانشر مجموعة مفاتيحك، وأخبرنا؛ وسندرج التطبيقات هنا.

الحدود، بوضوح

الأحكام تُفحص دفعيًا من الإيداعات المالية، لا في الوقت الحقيقي؛ وعلامة الحداثة تقول كم عمر الحكم. والتغطية هي ما تغطيه أداة الفحص؛ والورقة غير المغطاة مراجعة، لا حكمًا في أي اتجاه. والمنهجية هي المنهجية المنشورة لأداة الفحص؛ أما هل تستوفي مذهبًا بعينه فأمر للشخص مع عالِمه، ولهذا كانت الإحالة غير مشروطة. ولا شيء من هذا فتوى، ولا يغيّر أي إيصال ذلك. انظر هل يفتي الذكاء الاصطناعي.

سجل التغييرات

• 1.0، 13 أكتوبر 2026. النشر الأول: ثلاث نتائج، وجدول القرار، وخمسة حقول إلزامية، وإيصالات EdDSA، وويب هوك موقّع. التطبيق المرجعي حيّ على halalscreener.app.