# Docker تنقل مواصفة صلاحيات الـ agents إلى CNCF لتصبح معيارًا محايدًا

> **المغزى:** المعيار الذي تملكه شركة واحدة يتغير حين تتغير سياستها، ونقله إلى جهة محايدة يعني أن قواعد صلاحيات الـ agents لن تُحسم في غرفة واحدة.

- المصدر: المغزى (https://almaghza.com/a/2026-09-25-docker-cncf-agent-permissions/)
- التاريخ: 14 ربيع الآخر - 25 سبتمبر 2026 (2026-09-25)
- القسم: برمجيات
- الوسوم: Docker، CNCF، AI Agents، المصادر المفتوحة

أعلنت Docker في 24 سبتمبر 2026 شراكة مع CNCF لتحويل مواصفة صلاحيات الـ agents التي طوّرتها إلى معيار مفتوح ومحايد. والمواصفة اسمها Sandbox Kit Spec، وقد صدرت منها النسخة الثالثة.

## الصلاحيات كملف يُراجَع

تقوم المواصفة بمهمة واحدة واضحة: تجمع قواعد الشبكة المسموح بها للـ agent، والـ credentials، والـ volumes التي يصل إليها، داخل صورة OCI عادية، وهي الصيغة القياسية لصور الـ containers. ويمكن تثبيت هذه الصورة على نسخة محددة.

والنتيجة أن الصلاحيات تصبح artifact مستقلًا: تُراجع في الـ pull request، وتُؤرشف، ويمكن التراجع عنها إذا تبيّن أنها خاطئة. وذلك بدل أن تبقى إعدادات موجودة على جهاز واحد لدى شخص واحد في الفريق.

وفي مقالة أخرى بعنوان Below the Harness، تسمي Docker المشكلة التي تعالجها باسمها المعروف في علوم الحاسوب: the confused deputy. والمقصود برنامج ينفّذ أفعالًا بصلاحياته هو، لا بصلاحيات من طلبها منه. وهو وصف دقيق لأي agent يعمل اليوم.

لكن الجانب الأهم في الإعلان ليس تقنيًا. فنقل المواصفة إلى CNCF يعني أنها لن تبقى ملكًا لشركة واحدة. والمعيار الذي تمسكه شركة واحدة يتغير حين تتغير سياستها، ومن يعتمد عليه لا يكون حاضرًا حين يُتخذ القرار. أما الخبر نفسه فلا يغيّر شيئًا في أدوات الفرق اليوم، وأثره الفعلي سيتحدد بمدى تبنّي المواصفة خارج Docker.

## المصادر

- [إعلان Docker وCNCF عن مواصفة صلاحيات الـ agents](https://www.docker.com/blog/docker-cncf-open-spec-agent-permissions/)
- [مدونة Docker وإعلانات 24 سبتمبر 2026](https://www.docker.com/blog/)