نموذج الأمان

هويات تشفير Ed25519 لكل جهاز مع بصمات مرئية. الاتصال الأول يؤسس الثقة؛ الاتصالات اللاحقة تتحقق من الهوية المخزنة. الفشل مغلق عند عدم تطابق الهوية.

المصافحة الحالية تصادق على الأطراف باستخدام قيم مؤقتة موقعة، واشتقاق مفاتيح مرتبط بسجل الجلسة، وتأكيد للمفتاح. الموافقة محلية وصريحة ومؤقتة ومرتبطة بسجل الجلسة.

تستخدم قناة بيانات ping/pong الحالية في CLI تشفيراً مصادقاً ومفاتيح اتجاهية من الجلسة المنشأة. يعتمد التنفيذ على بدائيات تشفير قياسية ولا يخترع خوارزمية تشفير جديدة.

الجلسات التفاعلية تتطلب موافقة صريحة مع سياسة رفض افتراضية. العرض والتحكم الرسومي والحافظة ونقل الملفات والوصول غير المراقب ليست منفذة بعد.

نطاق التطبيق

الدليل الحالي: جلسات ping/pong CLI المصادق عليها والمقيدة بالموافقة على Linux فقط. لا التقاط شاشة رسومي، لا حقن إدخال عن بُعد، لا نقل ملفات، لا مزامنة حافظة، لا نشر إشارات/ترحيل، لا تسجيل وصول غير مراقب.

التحقق عبر المضيف

نتائج اختبار Linux بدون واجهة رسومية لا تتحقق من سلوك Windows أو Ubuntu الرسومي. لا جلسات عبر المنصات Windows ↔ Ubuntu مختبرة. معايير القبول تتطلب جلسات رسومية حقيقية.

الأداء والمعايير

لا توجد معايير. أرقام السعة في توثيق العمليات هي افتراضات في انتظار القياس. ادعاءات الأداء تتطلب دليلاً من أحمال العمل الحقيقية.

حالة النشر

لا توجد إصدارات متاحة. إجراءات الاستضافة الذاتية هي تصاميم فقط، لم يتم تنفيذها أو التحقق منها. خطط ترحيل الخادم تتطلب موافقة صريحة في وقت التنفيذ.

docs/security-model.md

نموذج التهديد، ضوابط MVP المعيارية، تخطيط التحقق، ومعايير قبول الأمان. مرجع ملزم للتطبيق.

docs/architecture.md

فصل مستوى التحكم عن مستوى الوسائط، حدود الواجهة/الوكيل، تدفق رمز الجلسة، وتكامل نموذج الثقة.

docs/licensing.md

التزامات الترخيص، تقييم AGPL، تصميم حدود الأوراق المتساهلة، وأعلام المراجعة القانونية. واجبات التوزيع موثقة.