الشفافية التقنية · سبتمبر 2026

كيف يعمل فعلًا

كل ادعاء في «قبل أن تتصرف»، مع التفاصيل التي وراءه.

لا تحتاج إلى هذه الوثيقة لاستخدام المنتج. إنها موجودة كي يستطيع أي شخص يريد التحقق من الادعاءات أن يتحقق منها، بما فيها الادعاءات غير المجاملة.

محرك الفحص v0.2.0 · نموذج النتائج v1.0.0.

1. تغطية السلاسل

المنظومة	التغطية
EVM — 14 سلسلة	Ethereum وBNB Smart Chain وPolygon وArbitrum وOptimism وBase وAvalanche وFantom وzkSync Era وLinea وScroll وBlast وMantle وGnosis. فحوص التوكنات والمحافظ.
Solana	نموذج الأمان الأصلي — صلاحية السك، وصلاحية التجميد، وقابلية تغيير البيانات الوصفية، وخطافات التحويل — إضافة إلى بيانات السيولة (عدد المجمّعات، وإجمالي القيمة المقفلة، وحالة قفل LP) تُعرض كسياق لا كمدخل للحكم. فحوص المحافظ مشمولة.
Sui	أمان التوكنات فقط. لا يعيد مزوّد البيانات بيانات السيولة أو الحائزين لـ Sui، لذا فالنطاق يطابق ما هو متاح فعلًا لا ما قد يبدو أفضل.
TRON	فحوص أمان التوكنات والعناوين. تأكّد أن استجابة المزوّد لـ TRON تشترك في مخطط EVM بدل افتراض ذلك.
Bitcoin وCosmos وCardano وغيرها	غير مشمولة. لا يوجد محوّل، ومستخرج العناوين يمتنع عمدًا عن عرض فحص لا يستطيع إجراءه.

قُيّمت Aptos ولم تُبنَ. تظهر في المواد التسويقية لمزوّد البيانات، لكن تعذّر تأكيد أي نقطة نهاية تقنية قابلة للتحقق، لذا لا يُدّعى أنها مدعومة.

تصادمات صيغ العناوين

يُكشف نوع العنوان تلقائيًا. الصيغ الأربع المدعومة لا تتداخل بحكم بنائها، لكن تصادمين اثنين استحقا الحساب بدل الافتراض:

TRON مقابل Solana. كلاهما يستخدم base58. عنوان TRON هو T زائد 33 حرفًا؛ وحُسبت احتمالية أن يستوفي مفتاح Solana صالح نمط TRON أيضًا بنحو 1 من 400 كوادريليون.
Bitcoin مقابل Solana. هذا التصادم حقيقي واكتُشف باختبار عدائي، لا بالاستدلال. عناوين Bitcoin القديمة هي base58 أيضًا، تبدأ بـ 1 أو 3، وطولها 26–35 حرفًا. وقد اجتازت كل حواجز الكثافة. المفتاح العام في Solana طوله 32 بايتًا، ويبلغ عمليًا 43–44 حرفًا بترميز base58، لذا يُرفض المرشح القصير ذو بادئة Bitcoin. ولو عُرض فحص Solana على عنوان Bitcoin لكان ذلك أسوأ من الصمت.

مُستبعد عمدًا أيضًا: عناوين bech32 مثل bc1… (خارج أبجدية base58)، ومعرّفات محتوى IPFS، وبصمات المعاملات المكونة من 64 حرفًا التي تحتوي بداخلها على عنوان EVM بطول 40 حرف hex يبدو صالحًا، وأسماء ENS مثل vitalik.eth، التي تُحلّ فعلًا إلى عنوان لكن فقط عبر بحث لا تجريه هذه الصفحة أبدًا.

2. مزوّدو البيانات

الخدمة	يتلقى	الغرض
GoPlus Security	العنوان ومعرّف السلسلة	بيانات مخاطر التوكنات والمحافظ
Cloudflare Worker الخاص بنا	العنوان ومعرّف السلسلة	وكيل للسلاسل التي يُحظر فيها الاتصال المباشر من المتصفح؛ وعمليات بحث العقوبات والأطراف المقابلة
عُقد بلوك تشين عامة	العنوان، عبر الـ Worker	استعلامات أوراكل العقوبات والأطراف المقابلة
Cloudflare Web Analytics	رابط الصفحة وبيانات الطلب الوصفية القياسية	عدّ مشاهدات الصفحات، بلا ملفات تعريف ارتباط
Google AdSense	رابط الصفحة وبيانات الطلب الوصفية القياسية	الإعلانات في الأعمدة الجانبية، في الصفحات الخمس التي تحملها

لا يتطلب أي منها حسابًا. لا يتلقى أي منها نص الفحص المرسَل، ولا نتيجة، ولا حكمًا، ولا عنوانًا مستخرجًا من رسالة.

شيفرة الإعلانات أحدث مدخل والمدخل الذي يستحق الدقة. تُحمَّل في خمس من الصفحات الإحدى عشرة. أما الصفحات الست التي لا تحمل إعلانات — الأدلة الأربعة التي تشرح الخداع عبر الرسائل، إضافة إلى سياسة الخصوصية والشروط — فتُزال منها مضيفات الإعلانات من سياسة أمان المحتوى الخاصة بها إضافة إلى ترميزها. ولأن المتصفح يدمج سياسة meta في الصفحة مع ترويسة الاستجابة ويفرض التقاطع بينهما، لا تستطيع تلك الصفحات تحميل إعلان رغم أن الترويسة العامة للموقع ما زالت تسمح بالمضيفات للصفحات التي تحمل إعلانات. قائمة المسارات وسبب كل مدخل موجودة في apply-ads.js. تُعطى عنوان الصفحة ولا شيء آخر. المساحات الإعلانية position: fixed في هوامش الصفحة، لذا فهي ليست داخل ترميز النتيجة ولا تُعرض إطلاقًا تحت 1280px. يتحقق اختبار في مجموعة الواجهة من أن أي عنصر إعلاني لا يظهر داخل حاوية النتائج، وأن المساحتين لا تحتويان على أي إقحام قوالب، وأنه لا يُسند نص مفحوص أبدًا إلى أي متغير إعلاني عام.

توجيه المزوّدين

الاتصال المباشر أولًا، ثم الوكيل، لكل سلسلة. لا تُعاد محاولة الاستجابة المحدودة المعدل عبر الوكيل المشترك أبدًا — فذلك سينفق حصة مشتركة على طلب رُفض بالفعل، وسيجعل الوكيل في النهاية محدودًا للجميع. ستة عشر اختبارًا تثبّت هذا الترتيب.

3. أوراكل العقوبات

Chainalysis Sanctions Oracle عقد ذكي مجاني قابل للاستدعاء علنًا يجيب عما إذا كان عنوان ما مدرجًا حاليًا في قائمة عقوبات. بلا حساب، وبلا مفتاح API.

تم التحقق منه لا الوثوق به: طُوبق عنوان العقد مباشرة على Etherscan، وحُسب محدد الدالة وتأكّد من مطابقته للبايت كود المنشور. وهو يعمل هنا على 8 من سلاسله التسع المنشورة.

القيد الصادق. وجدت مراجعة مستقلة فجوات حقيقية بين سريان التصنيف وانعكاسه في الأوراكل — أكثر من 90 يومًا في حالة موثقة. يُبلَّغ عن التطابق على أنه تطابق مع الأوراكل لحظة الاستعلام. وليس ضمانًا غير مشروط لوضع العقوبات الحالي، ولا يصفه هذا المنتج بذلك.

التعرض ليس إدانة. العناوين مستعارة، والأموال تمر عبرها دون موافقة مالكها، والتعامل مع عنوان موسوم ليس دليلًا على مخالفة أي أحد.

4. فحص الأطراف المقابلة الأخيرة

نافذة محدودة ومعلنة من تحويلات التوكنات الأخيرة، مطابَقة مع الأوراكل نفسه.

ما ليس هو: سجل المعاملات. تلك القدرة غير موجودة على مستوى البروتوكول لأي سلسلة دون خدمة فهرسة، وهذا المنتج لا يشغّل خدمة كهذه. كما أنه لا يرى تحويلات الأصول الأصلية — بل تحويلات التوكنات فقط.

طرف مقابل واحد خاضع للعقوبات ينقل النتيجة إلى CAUTION. ولا يفرض FAIL. فذلك التجاوز يبقى محجوزًا لحالة تصنيف عنوان المحفظة نفسه مباشرة، لأن الخلط بين «هذه المحفظة مصنفة» و«هذه المحفظة تلقت شيئًا من عنوان مصنف» هو الخطأ الأرجح أن يُقرأ كاتهام لشخص حقيقي.

فشل الـ Worker هنا يعيد INSUFFICIENT DATA. لا يُسقط بصمت أبدًا، ولا يُعرض أبدًا كسطر نظيف.

5. فئات الكشف في الرسائل

سبع وعشرون قاعدة حتمية ضمن ست عائلات. لا يُستدعى أي نموذج لغوي، ولا يُنفَّذ أي شيء من النص المرسَل أبدًا — يقرؤه المحرك كما يقرأ مدقق الإملاء.

الأحرف المخفية وغير المرئية. الأحرف ذات العرض الصفري، وتجاوزات الاتجاه الثنائية التي تعيد ترتيب ما يُعرض، وكتلة Unicode Tags — نقاط ترميز لا تُعرض إطلاقًا ويمكنها حمل تعليمة مخفية كاملة داخل جملة بريئة. ويُلتقط استبدال الأحرف المتشابهة في المرور نفسه.
الترميز المخفي. تعليمات مخفية في التعليقات، أو في عناصر منسقة لتكون غير مرئية، أو في سمات لا يراها القارئ أبدًا.
الحمولات المرمّزة. Base64 وترميزات مشابهة تحمل نصًا لم يُقصد أبدًا أن يقرأه الشخص الذي يلصقه.
تجاوز التعليمات. حقن الموجّهات: نص موجّه إلى نظام ذكاء اصطناعي لا إلى القارئ. ويشمل محاولات تستهدف هذا الفاحص نفسه، يُبلَّغ عنها كأقوى نتيجة لا كخطأ.
استدراج بيانات الاعتماد. طلبات عبارة البذرة، أو كلمات الاسترداد، أو مفتاح خاص، أو كلمة مرور، أو رمز مصادقة ثنائية، بالصياغات المستخدمة لجعلها تبدو روتينية.
بنية الروابط. وجهات مخفية قبل علامة @، ومضيفون بعناوين IP مجردة، ونطاقات Punycode تُعرض كاسم مختلف تمامًا، وخدمات اختصار، وأسماء علامات موثوقة موضوعة حيث لا تملك سلطة، ونطاقات مكتوبة لتُقرأ خطأً كعلامة تجارية، ونطاقات تحمل علامة محفظة مع كلمات إضافية، وحمولات استعلام مرمّزة طويلة.

ما الذي تخطئ فيه فحوص الروابط، وما الذي تفوّته

كان اثنان من هذه معيبين حتى 19 سبتمبر 2026، وكلاهما مسجّل هنا بدل أن يُصحَّح بصمت.

الإنذار الكاذب. تحديد ما إذا كان اسم علامة يقع في موضع المالك الحقيقي يتطلب معرفة أين تنتهي اللاحقة العامة للنطاق. كان المحرك يأخذ التسميتين الأخيرتين، فيقرأ مالك coinbase.co.uk على أنه co.uk — فأنتج رابط مشروع عادي نتيجة انتحال علامة بدرجة HIGH.

من أين يأتي حد اللاحقة

يحمل المحرك الآن جدولًا للواحق العامة متعددة التسميات. هذا الجدول مجموعة فرعية مؤرّخة من Public Suffix List، لا القائمة نفسها، وهو موسوم كذلك في المصدر. تحتوي القائمة الأصلية على نحو خمسة عشر ألف مدخل وتتغير كل بضعة أسابيع؛ وتضمين نسخة مجمّدة منها كاملة في صفحة يجب أن تبقى صغيرة سيكون اعتمادية قديمة تُقدَّم كمرجع موثوق. يشمل الجدول المرفق المستويات الثانية لرموز الدول التي تستخدمها المواقع العادية، ويستبعد تمامًا قواعد البدل والاستثناءات في القائمة الأصلية، لأن اختبار عضوية بسيطًا لا يستطيع التعبير عنها.

يعيد build-suffixes.js توليد الجدول من القائمة الأصلية ويختمه بتاريخ أخذه. ويرفض كتابة جدول تعذّر جلبه، ويرفض كتابة جدول يفشل في فحوص سلامته الخاصة — فجدول لواحق خاطئ بصمت أسوأ من جدول قديم بوضوح. لواحق الاستضافة مثل github.io مُستبعدة عمدًا: فهناك تُسجَّل التسمية فعلًا لمن طلبها، لذا فعلامة محفظة عليها تستحق الوسم لا التبرير.

الحد غير المحلول لا يُخمَّن أبدًا. هذا هو الجزء الذي يمنع الخلل الأصلي من العودة بشكل جديد. عندما ينتهي مضيف بلاحقة لا يحملها الجدول ويأخذ شكل سجل لرمز دولة — رمز دولة من حرفين قبله تسمية إدارية قصيرة، مثل msk.ru أو nom.za الحقيقيين — يُبلَّغ عن الحد بأنه مجهول. ثم تُحجب كل أحكام العلامات، ويُخبَر القارئ بأن الملكية تعذّر تحديدها بدل إخباره بأن الموقع ينتحل شخصية أحد. تفويت الكشف على لاحقة غير معتادة إخفاق أصغر من إخبار أحدهم بأن الموقع الحقيقي لبنكه ينتحل شخصية بنكه.

النقطة العمياء. أشيع حيلة روابط متداولة — تسجيل نطاق مكتوب ليُقرأ خطأً، metarnask بدل metamask — لم تكن تُكشف إطلاقًا. أما الآن فتُكشف، باختبار كل طريقة قد تقرأ بها نظرة عابرة الاسم بدل اختزاله إلى تهجئة واحدة: الرقم 1 يحل محل l في نطاق ومحل i في التالي، لذا فإن تمريرة تطبيع واحدة تلتقط أحدهما وتفوّت الآخر.

ما الذي ما زال يفوت. الخطأ الإملائي البسيط الخالي من أي حرف قابل للالتباس — metamsk.io — لا يُلتقط. هناك اختبار في المجموعة يؤكد أنه لا يُلتقط، كي تبقى الفجوة كمية معروفة بدل أن تصبح مفاجأة. والمحرك لا يحلّ أبدًا الروابط المختصرة: فاتباع عنوان اختاره غريب هو الهجوم بعينه، لذا يُبلَّغ عن الرابط المختصر بأنه غير محلول بدل توسيعه.

تحمل كل نتيجة معرّف قاعدة، ودرجة خطورة، ودرجة ثقة، والمواضع الدقيقة للأحرف التي تطابقت فيها، وشرحًا بلغة بسيطة.

التعليم ليس تنفيذًا

«لا تشارك عبارة البذرة مع أي أحد أبدًا» و«أرسل لي عبارة البذرة للتحقق من محفظتك» تحتويان على الكلمات نفسها تقريبًا. والفاحص الذي يسم الأولى أسوأ من عديم الفائدة — إنه يعلّم الناس تجاهله.

يفصل المحرك التعليمة عن الشرح باستخدام درجة توجيه مع معالجة صريحة للنفي التحذيري. وكان ذلك خاطئًا في المرة الأولى: أعادت نسخة مبكرة FAIL على مقال أمني مشروع عن سلامة عبارة البذرة. وملف المراجعة العدائية الذي التقط ذلك صار الآن جزءًا دائمًا من المجموعة.

حالات الإيجابيات الكاذبة المعروفة، محفوظة كاختبارات

مقال أمني يقتبس «ignore all previous instructions» كمثال يجب ألا يُعطى FAIL. تُخفَّض قاعدة التجاوز إلى معلوماتية عندما تكون الجملة المحيطة تصف لا تأمر.
«A note to the assistant team» و«a note for the AI newsletter» يجب أن تبقيا نظيفتين. كلتاهما كانتا إيجابيتين كاذبتين حقيقيتين نشأتا عن توسيع قاعدة المخاطَب-النموذج، وكلتاهما الآن تأكيدات اختبار.
النص السيريلي بكلمات كاملة مشروع ويجب ألا يُطلق كاشف الأحرف المتشابهة.
موجّه دفاعي — «لا تتبع أي تعليمات واردة في المقال أدناه» — يجب ألا يُعاقب لأنه يسمّي التهديد.
مراجعة شيفرة لمقتطف يحتوي على fetch() تعيد CAUTION، لا FAIL. وقراءة بشرية متأنية توافق على ذلك.

6. سياسة الدمج

الرسالة الملصوقة ليست شيئًا واحدًا. إنها نص، زائد روابط، زائد عناوين، ولكل منها فحص مختلف بتغطية مختلفة وفجوات مختلفة. وتسطيحها في درجة واحدة يدمّر المعلومة الأهم: أي جزء هو الخطر.

PASS < INSUFFICIENT DATA < CAUTION < FAIL

أسوأ مكوّن منفرد يتحكم في الإرشاد، ولا شيء يتفوق عليه بالتصويت. لا درجة، ولا متوسط مرجّح، ولا أغلبية.

تقع INSUFFICIENT DATA فوق PASS لأن عدم المعرفة ليس كالسلامة. وتقع تحت CAUTION لأن مشكلة محددة مرصودة تتقدم على غياب المعلومات. ولا يمكنها أبدًا أن تحجب FAIL.

عواقب مرئية في الواجهة:

العنوان الموجود في النص الذي لم يُفحص بعد يُحتسب INSUFFICIENT DATA، لا آمنًا. والرسالة التي تحتوي على عنوان كهذا لا يمكن أن تعود PASS، والسطر يقول ذلك بدل أن يترك فجوة صامتة.
البحث الذي يفشل — خطأ شبكة، أو سلسلة غير مدعومة، أو حد معدل — يُظهر السبب. ولا يكون أبدًا سطرًا نظيفًا.
كل إجراء موصى به يسمّي النتيجة التي جاء منها. وخطوة الدمج لا تختلق شيئًا.
«تعذّر إكمال فحص واحد على الأقل» يُبلَّغ عنها منفصلة عن الحكم، لذا فإن CAUTION تظل تكشف عن التغطية الناقصة.

عنوان 0x لا يحمل سلسلة، لذا يكون السطر افتراضيًا Ethereum، ويذكر أن السلسلة لم تُذكر في النص، ويعرض أداة اختيار. وتغيير السلسلة يُسقط النتيجة السابقة، لأن نتيجة Ethereum ليست نتيجة BNB Chain.

أنواع الفحص

خمسة أنواع إنتاجية: crypto_address_scan وtoken_scan وwallet_scan وprompt_scan وmessage_scan. ولكل منها محرك وراءه.

file_scan محجوز ومتعمد ألا يكون قابلًا للإنشاء. بقي في قائمة الإنتاج أسبوعًا دون أي شيء وراءه؛ لم ينكسر شيء، لأن لا شيء استدعاه، وهذا بالضبط سبب إزالته. الاسم ادعاء.

7. أين وُجد كل عنوان

يسجّل الاستخراج مواضع الأحرف، لذا يُعرض كل عنوان مع السطر الذي ظهر فيه والعنوان معلَّم داخله. «Send 0.5 ETH to 0x…» و«the contract at 0x… was audited» موقفان مختلفان، والعنوان المطبوع دون جملته ادعاء بلا مصدر.

تُلتقط المواضع مرة واحدة وقت الفحص، ولا يُعاد اشتقاقها عند العرض بالبحث عن السلسلة — وإلا فإن عنوانًا يظهر مرتين سيُبرز الظهور نفسه في المرتين.

روابط مستكشفات الكتل تأتي من جدول ثابت يشمل 14 سلسلة EVM وSolana وTRON. إما أن يكون للسلسلة مستكشف معروف أو يقول السطر إنه لا يوجد. لا شيء يخمّن رابطًا. والرابط رابط، لا بحث: لا يُجرى أي طلب حتى تنقر عليه.

8. التحقق من الخصوصية

ادعاء الخصوصية لفحص الرسائل ليس مستنتجًا من قراءة المصدر. بل تم التحقق منه على الموقع المنشور مع تفعيل التقاط الشبكة قبل الإجراء.

المنهج. لُصقت رسالة تحتوي على سلسلة كناري فريدة، ورابط تصيّد، وطلب عبارة بذرة، وحمولة حقن، ثم فُحصت.

النتيجة 1: صفر طلبات شبكة. أصدر الفحص حكم FAIL دون اتصال بالكامل.
النتيجة 2: ثم فُحص العنوان المستخرج من تلك الرسالة صراحة. أُجري طلب واحد بالضبط، إلى مزوّد الأمان، يحمل العنوان ومعرّف السلسلة. ولم تظهر سلسلة الكناري فيه. ولا أي جزء آخر من الرسالة.

أُعيد هذا بعد إضافة عدّاد مشاهدات الصفحات، للتأكد من أن العدّاد لا يغيّر النتيجة.

الاحتفاظ. هذا المنتج لا يخزّن شيئًا. لا قاعدة بيانات، ولا نظام حسابات، ولا سجل من جهة الخادم للمحتوى المرسَل، ولا تخزين لنص الفحص في المتصفح. الأطراف الثالثة المذكورة في القسم 2 تحتفظ بسجلاتها وفق سياساتها الخاصة، التي لا نتحكم فيها ولا نصفها نيابة عنها.

9. مجموعة الاختبارات

الادعاء بالصرامة لا يساوي أكثر من مجموعة الاختبارات التي وراءه. هذه تغطي ضمانات مختلفة جوهريًا ولذلك يُبلَّغ عنها منفصلة.

المجموعة	التأكيدات	ما الذي تثبّته
محرك الرسائل	176	كل عائلة كشف، والحد بين التعليم والتنفيذ، واستخراج العناوين، ومقتطفات السياق، وروابط المستكشف
الواجهة / التكامل / XSS	81	الشيفرة المضمّنة فعلًا في الصفحة، بما في ذلك مجموعة كاملة لاختبار البرمجة عبر المواقع وفحوص عزل الإعلانات
انحدار محرك العناوين	61	تسميات الأحكام عبر بيانات مزوّد خبيثة وسليمة وجزئية ومتناقضة ومشوّهة
نموذج الفحص	57	سياسة الدمج، بشكل شامل — بما في ذلك أن المكوّن الفاشل الواحد لا يُخفَّف أبدًا
توجيه المزوّدين	16	ترتيب المباشر ثم الوكيل لكل سلسلة؛ والطلب المحدود المعدل لا تُعاد محاولته أبدًا عبر وكيل مشترك
المراجعة العدائية	20	مخرجات المحرك مقيّمة مقابل قراءة بشرية متأنية، بما فيها الحالات السليمة
الصفحات المنشورة	51	كل مثال تطبيقي ما زال يصل إلى حكمه المعلن، وكل قدرة تدّعيها الأدلة يؤديها المحرك فعلًا، ولا يطبع أي دليل عنوانًا قابلًا للحل، وحالة الإعلانات في كل صفحة تطابق سياسة المسارات في ترميزها وفي سياسة أمان المحتوى الخاصة بها
المجموع	462

كشف الانحراف

الفاحص ملف واحد مكتفٍ بذاته، لذا يوجد كل محرك مرتين — مرة كوحدة مستقلة، ومرة مضمّنًا في الصفحة. يقارن فحص البناء بينهما ويفشل بوضوح إذا اختلفا.

أُضيف بعد أن حدث ذلك بالضبط: عاش إصلاح في الوحدة التي لا يحمّلها أحد، فشُحن مسار توجيه سلاسل معطوب لأسبوع بينما ظلت اختبارات الوحدة نفسها ناجحة.

كشف الانحراف كان نصف الأمر فقط، لأن النصف الآخر كان شخصًا يتذكر إعادة اللصق. ومنذ 19 سبتمبر 2026 يجري سكربت ثانٍ النسخ بنفسه، من الوحدات إلى الصفحة، ويرفض كتابة أي شيء إطلاقًا إذا غاب أحد المعالم — فالصفحة المكتوبة نصفها أسوأ من صفحة قديمة، لأن القديمة ما زالت تعمل.

Cross-site scripting

تأخذ هذه الميزة نصًا عدائيًا من غريب وتطبعه مجددًا على الصفحة. كل قيمة تُهرَّب، بما في ذلك نص استجابة مزوّد الأمان نفسه، لأن استجابة أصلية مزيفة أو مخترقة يجب ألا تصبح ترميزًا هي الأخرى.

معالجات الأحداث المضمّنة الوحيدة التي يُصدرها العارض قيم حرفية ثابتة زائد فهرس صحيح، ويؤكد اختبار ذلك بالضبط. وعنصر الرابط الوحيد الذي قد تحتويه النتيجة — رابط مستكشف الكتل — يُطابَق في مجموعة XSS بنمط ضيق بما يكفي ليكون هو التأكيد: https فقط، ومضيف من الجدول الثابت، ومتن عنوان لا يحتوي على علامة اقتباس أو مسافة أو قوس.

10. ترويسات الأمان

مضبوطة كترويسات استجابة، لا كوسم meta فقط. سياسة وسم meta تحمي ذلك المستند HTML وحده؛ وقد تركت robots.txt وsitemap.xml والصور بلا سياسة إطلاقًا.

Content-Security-Policy — default-src 'self'، مع connect-src محصورة في مزوّد الأمان، والـ Worker الخاص بنا، ونقطة نهاية التحليلات، ونقاط نهاية إعلانات Google.
Strict-Transport-Security — سنة واحدة، تشمل النطاقات الفرعية، وغير مُحمَّلة مسبقًا عمدًا كي تبقى قابلة للتراجع.
X-Content-Type-Options: nosniff, X-Frame-Options: DENY, frame-ancestors 'none', Referrer-Policy: strict-origin-when-cross-origin, Cross-Origin-Opener-Policy: same-origin.
Permissions-Policy — الموقع الجغرافي والميكروفون والكاميرا والدفع وUSB كلها معطّلة.

تم التحقق منها مقابل استجابات حقيقية بطريقتين مستقلتين، لا افتراضًا من وجود ملف إعدادات.

ما كلّفه تغيير الإعلانات

يستحق التسجيل بوضوح، لأنه تراجع حقيقي وكانت النسخة السابقة من هذه الصفحة تدّعي خلاف ذلك.

قبل الإعلانات، كانت connect-src ضمانًا بنيويًا: كان المتصفح نفسه سيرفض إرسال بيانات الفحص إلى أي مكان عدا مضيفين مسمّيين، مهما فعلت شيفرة الصفحة، بما في ذلك شيفرة أُدخلت بالخطأ أو من مهاجم. أما الآن فنقاط نهاية إعلانات Google في تلك القائمة، لذا لم يعد الضمان بنيويًا — بل يستند إلى أن شيفرة الصفحة لا تسلّم محتوى الفحص لسكربت الإعلانات.

تلك الخاصية يحفظها الآن اختبار لا المتصفح. وهذا نوع أضعف من الضمان، ونفضّل أن نقول ذلك بدل أن نترك الجملة الأقدم والأقوى قائمة وهي لم تعد صحيحة. كما اكتسبت script-src القيمة 'unsafe-inline' في صفحات المستندات، التي لم تكن تحتاجها سابقًا.

قواعد التخزين المؤقت

يجب أن يُعاد التحقق من HTML في كل تحميل. ودون ذلك، يحتفظ الزائر العائد بمحرك الأمس بعد النشر — وهذا يعني لأداة أمان تشغيل قواعد كشف صُحّحت بالفعل. الصور تُخزَّن مؤقتًا بقوة. والملفات الموجّهة لزواحف البحث تحصل على ساعة واحدة، قصيرة بما يكفي لالتقاط التصحيح في اليوم نفسه.

11. القدرات المؤجلة

مسمّاة هنا كي تبقى خيارات لا مفاجآت. لا شيء منها موجود اليوم:

التحليل الدلالي لمعنى الرسائل. الكشف قائم على الأنماط، لذا قد تمر تقنية مصاغة بطريقة غير مألوفة دون أن تُلاحظ.
تدقيق أمان JavaScript.
التنفيذ الديناميكي للمحتوى المرسَل أو عزله في بيئة معزولة.
فحص ملفات ZIP والاعتماديات.
ميزة إعادة كتابة آمنة.
امتداد للمتصفح.
فحص موافقات التوكن المفتوحة. يقرأ الفاحص التوكنات والعناوين، لا قائمة الحدود المسموحة للمحفظة.
اتباع الروابط الموجودة في المحتوى المرسَل أو جلبها. تُقرأ الروابط من حيث البنية ولا تُزار أبدًا.

التالي في الدور: فحص Markdown وHTML الثابت، وبعد ذلك مراجعة ما إذا كان يمكن عرض فرز محدود لـ JavaScript بأمان.

12. الفجوات المعروفة

حقن الموجّهات غير المباشر لا يمكن فحصه إطلاقًا، لأن المحتوى لا يمر أبدًا عبر الشخص أو هذه الصفحة.
النتيجة النظيفة تعني أن أي نمط مشمول لم يتطابق. ولا تعني أن النص آمن.
تختلف التغطية حسب السلسلة ونوع الفحص. وتذكر الواجهة ما يدعمه كل منها.
يتأخر أوراكل العقوبات عن التصنيفات، كما هو موصوف في القسم 3.
فحص الأطراف المقابلة يرى تحويلات التوكنات فقط، ضمن نافذة محدودة.
لا يعيد المزوّد بيانات السيولة أو الحائزين لـ Sui.
لا دعم لـ Bitcoin بأي شكل.

13. سجل الإصدارات

v1: فحص العناوين والتوكنات على سلاسل EVM، بمزوّد واحد.
v2: محوّلات Solana وSui وTRON. التحقق من أوراكل العقوبات وربطه. توجيه المزوّدين مع بديل عبر الوكيل. إضافة كشف الانحراف بعد تراجع صامت دام أسبوعًا.
v3.0: فحص الرسائل والموجّهات في المتصفح. نموذج النتائج الموحّد وسياسة الدمج. فحص الأطراف المقابلة الأخيرة. الصفحات القانونية، والتحليلات بلا ملفات تعريف ارتباط، وقسم الأدلة.
محرك الفحص v0.2.0: سبع وعشرون قاعدة. أُضيف كشف تغيّر المخاطَب في منتصف الرسالة، وتعداد القدرات، وصياغات التجاوز التي كانت تُفشلها سابقًا صيغة ملكية أو صفة. والفجوات الثلاث كلها اكتُشفت بفحص مثالنا المنشور نفسه والحصول على نتيجة أضعف مما ادّعاه المقال.
نموذج النتائج v1.0.0: خمسة أنواع فحص إنتاجية، وسلّم الأحكام، وقاعدة أن أسوأ مكوّن هو الذي يغلب.

14. مسرد المصطلحات

المحفظة: تحتفظ بالمفاتيح التي تتحكم في عملاتك المشفرة؛ وتتيح لك الإرسال أو الاستلام أو التعامل معها.
المفتاح الخاص / عبارة البذرة: سرّ يثبت الملكية وينقل الأموال. لا تشاركه أبدًا — لا مع SaveSaveSaveSave، ولا مع أي أحد. لا توجد جهة مشروعة تحتاج إليه أبدًا.
العقد الذكي: شيفرة ذاتية التنفيذ على البلوك تشين تحدد كيف يتصرف توكن أو تطبيق.
مصيدة العسل: توكن مبني بحيث يمكن شراؤه ولا يمكن بيعه.
صلاحية السك: القدرة على إنشاء معروض جديد بعد الإطلاق. ليست خطرة تلقائيًا — لكن معرفتها مفيدة على أي حال.
Prompt injection: نص مكتوب ليقرأه نظام ذكاء اصطناعي لا أنت، يأمره بتجاهل قواعده أو التصرف ضد مصلحتك. ويعمل سواء لاحظته أم لا.
الحرف المتشابه (homoglyph): حرف من أبجدية يبدو مطابقًا لحرف من أبجدية أخرى — يُستخدم لجعل اسم مزيف يُقرأ كاسم حقيقي.
Punycode: طريقة لكتابة اسم نطاق يمكن أن تُعرض في المتصفح كاسم مختلف تمامًا. وهي الطريقة المعتادة لتزييف نطاق معروف.
أوراكل العقوبات: عقد ذكي قابل للاستدعاء علنًا يجيب عما إذا كان عنوان ما خاضعًا للعقوبات حاليًا — مجاني، على السلسلة، دون حاجة إلى حساب.
الطرف المقابل: عنوان تعاملت معه المحفظة مباشرة. والتعرض لطرف مقابل محفوف بالمخاطر ليس الادعاء نفسه بأن المحفظة نفسها محفوفة بالمخاطر.
INSUFFICIENT DATA: نتيجة قائمة بذاتها، لا نجاح مخفف. تعذّر إكمال الفحص — لا يُعرف شيء في أي اتجاه.
الوصول للقراءة فقط: إذن بالعرض، لا بالتغيير أو النقل أو الإنفاق أبدًا.

التصحيحات مرحب بها عبر متتبع المشكلات في المشروع أو بالبريد إلى savesavesavesave@tuta.io. إذا كان شيء هنا خاطئًا، فقول ذلك علنًا هو غاية هذه الوثيقة. والادعاء في هذه الوثيقة الذي انحرف عن الشيفرة خلل، ويستحق الإبلاغ عنه بوصفه كذلك.

العودة إلى «قبل أن تتصرف» →