M01 · Core & Foundation

قلب D-COS NEXUS: يشغّل النظام، ويتحقق من التراخيص، ويحمي كل الوحدات الأخرى.

الفوائد: مركز ثقة واحد: لا يمكن لأي وحدة تجاوز فحوص الترخيص والأذونات والإشراف.

مثال على الاستخدام: عند بدء التشغيل تقرأ النواة الترخيص، وتفعّل الوحدات المرخَّصة وحدها، وتُبقي الوحدات الأخرى مقفلة.

القدرات الرئيسية

• التحقق من التراخيص وفتح الوحدات
• مخزن المعرفة والقرارات والإجراءات وسير العمل
• إشراف بشري موقَّع على الإجراءات الحسّاسة
• حماية المفاتيح وهويات العملاء وناقل الأحداث الداخلي
• تخزين مشفّر للبيانات الشخصية (الخزنة)
• MCHP: هوية العُقد والمصادقة المتبادلة ومنع إعادة الإرسال بين العُقد

نواة الملف التنفيذي الموحّد وجذر الثقة الوحيد. تضمّ سجل العقود ومسار invoke() (الأذونات، وسياسة Zero-Trust، والتحقق من المخطط، والمهلة، وفحص المخرجات، وسجل العمليات)، والعقود الأساسية conoscenza وdecisioni وazioni وworkflow وsupervisione وrouter_esecutivo، وطبقة الثقة m01_fiducia: تثبيت مراسي الثقة العامة، ووحدة التحكم بالناقل الوسيط (Bus Controller)، وهويات العملاء وسياقهم. والنواة التشفيرية (Crypto Kernel) في M01 هي الموضع الوحيد الذي يتعامل مع البدائيات التشفيرية (SHA-256، HMAC، Ed25519، AES-256-GCM، Scrypt، HKDF). ويقع هنا أيضًا التحقق من التراخيص (Ed25519)، والخزنة المشفّرة (AES-256-GCM)، والإشراف البشري الموقَّع. ومنذ 2026-11-12 يفرض التحقق من التراخيص أيضًا الربط بالعتاد من M35 (متجه V_H ثابت وإثبات الحيازة عبر TPM) على تراخيص الإصدار 2. MCHP 1.0.0 (العقد m01_mchp): هويات Ed25519 للعُقد بمفاتيح عامة مثبَّتة (تثبيت غير قابل للتغيير، وإلغاء نهائي، واستبدال موقَّع بالمفتاح القديم والجديد)، ومصافحة مصادقة متبادلة، وأظرف موقَّعة مع سلامة SHA-256 ورقم عشوائي وطابع زمني ومعرّف معاملة، ومنع إعادة إرسال دائم وذرّي، وReceive != Authorize (أذونات صريحة لكل عقدة، مرفوضة افتراضيًا)، والتنفيذ عبر invoke() فقط مع جميع فحوصه؛ والتدقيق في السلسلة الجنائية المركزية (إخفاق آمن). لا تحتفظ M01 بأي مفتاح خاص: توقّع العقدة المحلية بهوية الجهاز.

المتطلبات المسبقة

لا شيء: نشطة دائمًا.

الحدود المعلَنة

جذر الثقة السيادي غير منفَّذ. رسائل MCHP مصادَق عليها ومحميّة السلامة لكنها غير مشفّرة، ولم يُختبر MCHP بين أجهزة منفصلة. ولا ينطبق الربط بالعتاد إلا على تراخيص الإصدار 2 التي تعلنه (وتبقى تراخيص الإصدار 1 الصادرة سابقًا صالحة من دون ربط). ويمكن لمن يعدّل الملف التنفيذي أن يزيل أي فحص يعمل على حاسوب العميل.

مخطَّط (خارطة الطريق)

• جذر الثقة السيادي (مؤجَّل إلى إصدار الملف التنفيذي)
• سياسة للربط بالعتاد على مستوى ملف الترخيص (اعتُمد الخيار B في 2026-11-12): الربط إلزامي لملفات الترخيص التي تعلنه، مع تسجيل كل نتيجة — مصمَّمة، وغير منفَّذة
• حظر فعلي عند استبدال مفاتيح التراخيص (حاليًا يُكتشف ويُبلَّغ عنه)
• نقل حزمة P2P/الشبكة المتداخلة ومواد TLS المحلية إلى النواة التشفيرية

الترابطات

الترابطات المعروضة علاقات وظيفية موثّقة (إعادة استخدام الشيفرة وتدفّقات البيانات) أو مستمدة من الدور المعماري؛ وهي إعادة بناء تحريرية.