من يرى ماذا

ليس في Toutadmin مصفوفة صلاحيات تُؤشَّر خاناتها. فيه دوران، وأربع صلاحيات عرضية، وإشراف مستنبَط من الهيكل التنظيمي، وقاعدة واحدة بسيطة: المساحة ترفض الدخول قبل أن تُحمِّل أدنى بيان. هذه الصفحة تُحصي كل القواعد كما هي مكتوبة في الشفرة.

المبدأ#

الضوابط ليست مبعثرة في الشاشات. هي في مكان واحد — src/middleware/ في جانب Node، وApp\Core\Kernel في جانب PHP — يمرّ به كل طلب قبل التوجيه. فيمكن إذًا قراءة سياسة الوصول كلها دفعة واحدة، ولا يمكن أن تُنسى صفحة جديدة.

وحين يُرفض الوصول، لا يقول المنتج لماذا: يعيدك إلى مساحتك برسالة محايدة. فرسالة خطأ ثرثارة تُعلِّم الفضولي أن الشاشة موجودة وأي صلاحية تلزم لها.

الدوران#

ما لا تراه الإدارة#

ثلاثة استثناءات مقصودة، لا تكفي فيها صفة المسؤول:

• بلاغات الإبلاغ الداخلي. قد يستهدف البلاغ مسؤولًا. ولا يقرأ البلاغات إلا المسؤولون المعيَّنون؛ والإدارة تعيّنهم ولا تقرأ هناك شيئًا.
• خانة خزنة فُتحت برمز وصول. جلسة فُتحت برمز ليست جلسة إدارة أبدًا، أيًّا كان الحساب وراءها.
• المساحات المخصّصة للموظفين. /mon-espace و /agenda تعيدان الإدارة إلى لوحتها: حساب الإدارة لا رصيد إجازات له، ولا مسؤول، ولا كشف راتب.

الصلاحيات العرضية الأربع#

تُمنح من الإدارة ← الصلاحيات، واحدة واحدة، لعضو بعينه. وكل كتلة تعرض نطاقها قبل أن تنقر: فالصلاحية تُمنح مع معرفة ما تفتحه.

الصلاحية تراكمية: تفتح مساحة ولا تغلق أيًّا منها. وللعضو أن يجمع عدة صلاحيات. أما الإدارة فتملكها كلها ضمنًا — عدا الاستثناءات الثلاثة أعلاه.

الإشراف الذي لا يُؤشَّر#

لا توجد خانة «مشرف». يُشرف المرء لأنه عُيِّن مسؤولًا عن قسم أو فريق في الهيكل التنظيمي. ومساحة /mon-equipe تُفتح لمن يشرف على نطاق واحد على الأقل، وقائمة الأشخاص التي تعرضها هي بالضبط قائمة تلك النطاقات — ولا شخص زائد.

ويحصل المشرف، على نطاقه وحده، على:

• اعتماد غيابات فريقه وطلباته؛
• اللقاءات الفردية؛
• الكتابة في الجدول؛
• مساحة /qualite؛
• التحرير في قاعدة المعرفة.

القيادة#

ينظر /pilotage إلى الشركة كلها: يُفتح للإدارة، وللإدارة المالية، وللموارد البشرية. وهو الشاشة الوحيدة التي يكون الوصول إليها اتحاد صلاحيتين لا إحداهما.

قراءة مفتوحة وكتابة محجوزة#

أربع مساحات تميّز فعل HTTP لا المساحة: الرؤية مفتوحة، والفعل لا. وهذا نقيض الشاشة المخفية — فجدول لا يُقرأ لا ينفع أحدًا.

محجوز للإدارة، بلا تفويض ممكن#

المساحات ذات القفلين#

سبع مساحات تتبع وحدات اختيارية. وتشترط شرطين: الوحدة مفعَّلة و الصلاحية. وحين تكون الوحدة مطفأة، لا تردّ الصفحة «الوصول مرفوض» — بل تردّ 404. فالوحدة المطفأة غير موجودة؛ ولا شيء يُستنتج منها.

مجلس العمال#

مساحة /cse مفتوحة لجميع الموظفين؛ و/cse/gestion للمنتخَبين وحدهم. وكون المرء مسؤولًا لا يغيّر شيئًا: إمّا أن يكون منتخَبًا أو لا.

ملف التوقيع#

كل امرئ يرى ويوقّع المستندات التي تخصّه. أما إنشاء ملف توقيع أو سحبه أو الاطّلاع على ملفات الآخرين فيفترض صلاحية الموارد البشرية أو الإدارة.

ما لا يستطيع العضو تغييره بنفسه#

ثلاثة حقول لا تعدّلها إلا الإدارة، في كل الإصدارات، ولا تظهر أصلًا في الملف الشخصي:

• عنوان البريد — فهو معرّف الدخول.
• إعدادات IMAP وSMTP للحساب.
• الإخفاء من الدليل — فدليل شركة ينسحب منه المرء بنفسه لم يعد دليلًا.

ويبقى للعضو أمر كلمة مروره، وصورته، ونبذته، وهاتفه، ولغة العرض، والتحقق بخطوتين.

التحقق من قاعدة بدل افتراضها#

السياسة تسع ملفًا واحدًا. ولقراءة القاعدة التي تنطبق على مسار:

# إصدار PHP
grep -n "/pilotage" app/Core/Kernel.php

# إصدار Node
grep -rn "/pilotage" src/middleware/

يحمل الإصداران القواعد نفسها، مكتوبةً مرتين ومتحقَّقًا منها بالسيناريوهات نفسها: ففي مجموعة الاختبارات، لكل مساحة محجوزة، حالةٌ تحاول الدخول بحساب لا حق له وتشترط الرفض.

توثيق Toutadmin — بُني في 2026-09-13. موقع مستقل، منفصل عن البرنامج.