محرك السياسات الهرمي الموقّع (28 مفتاحاً) ومنع التراجع
آلية عمل كتالوج السياسات المكوّن من 28 مفتاحاً عبر النطاقات الهرمية، وتوقيعه بـ Ed25519 JWS، والتحقق منه في التطبيق.
الوراثة الهرمية مع قفل السياسات العليا
تُحسم السياسات عبر أربعة مستويات هرمية: المؤسسة ← القسم ← مجموعة السياسات ← المستخدم الفرد. وعندما يقفل المستوى الأعلى سياسة معينة (locked: true)، لا يمكن لأي مستوى أدنى تجاوزها.
مع كل نشر للسياسات، يرتفع رقم إصدار السياسة، ويُحفظ سجل الفروقات لدعم الاستعادة الفورية (/api/v1/admin/policies/rollback)، وتُوقّع حزمة JWS رقمياً بمفتاح Ed25519 الخاص بالمؤسسة وتُدفع لحظياً عبر WebSocket. ويرفض التطبيق أي حزمة تحمل رقم إصدار أقدم من الإصدار المحفوظ لديه.