الأمان للمطوّرين

التوكن يحمل كل السياق

المعرّف ونوع الهوية ومستأجر واحد والنطاقات — والصلاحية تقاطعها مع صف العميل. توكن ناقص يُرفض كاملًا.

العامل الثاني للنشر

عمليات النشر والإدارة تتطلب amr متعدد العوامل؛ بدونها 403 برمز MFA_REQUIRED.

مستأجر واحد لكل طلب

لا مستأجر افتراضي ولا عبور: معرّف خارج مستأجرك 404، وعضوية مستأجر لا تمنح شيئًا في آخر.

العزل في قاعدة البيانات

سياسات على مستوى الصف فوق ترشيح التطبيق — والدور التطبيقي بلا تجاوز لها.

تدقيق إلحاقي

النشر والمنح وتجاوزات المراجعة مسجّلة في سجل مترابط بالبصمات (SHA-256)؛ لا مسار حذف لأي دور.

أسرارك مسؤوليتك

متغيرات بيئة على الخادم، منفصلة بين البيئات، وتدوير عند الاشتباه. لا مفاتيح في المستودعات أو السجلات.

لا ترسل بيانات طلاب

محتوى المناهج المرسل للمراجعة أو الاستيراد إن حمل بيانات شخصية للمتعلمين يُرفض كاملًا ويُسجَّل لمالك الأمن — لا قبول جزئي. ولا ترسل مثل هذه البيانات من أي طريق آخر.

الذكاء الاصطناعي لا ينشر

مخرجاته مرشّحات بمراجعة بشرية إلزامية؛ لا أدوات إدارية له ولا كتابة مباشرة.