بنية الوصول: الدليل الشامل لأدوار الفريق في Pilotbot

لا يمكن لأعمال P2P أن تتوسع بجهود فردية منعزلة؛ فالتداول على مدار الساعة، والتعامل مع عشرات وسائل الدفع، وتحديث دفاتر الطلبات باستمرار، تتطلب عملاً منسقاً بين المشغّلين. ومع ذلك، يقترن تفويض الوصول إلى حسابات البورصات دائماً بمخاطر العامل البشري والأمان المالي.

يقدم Pilotbot حلاً جذرياً لهذه المعضلة عبر نموذج صارم للتحكم في الوصول القائم على الأدوار (Role-Based Access Control, RBAC). فبدلاً من توزيع الصلاحيات الفردية العشوائية، يوفر النظام خمسة أدوار مدروسة ومحددة بدقة. يمكنك تعيين الدور بنقرة واحدة، لتضمن المنصة أن يرى كل عضو في الفريق وينفذ ما تتطلبه مهامه تماماً — دون أي زيادة أو نقصان.

المالك (Owner): السيطرة الاستراتيجية ودفة قيادة المنصة

المالك هو منشئ مساحة العمل وصاحب رأس المال. يقتصر هذا الدور على حساب واحد فقط لكل مساحة عمل، ويتمتع بكامل الصلاحيات المطلقة:

إدارة البنية التحتية بالكامل: إضافة مفاتيح API للبورصات (Binance و Bybit و HTX)، وإعادة ربطها، وحذفها.
الشؤون المالية والاشتراكات: إدارة خطط الاشتراك، ودفع رسوم المقاعد، وإدارة بيانات الدفع.
إدارة الوصول والصلاحيات: دعوة الأعضاء، وتوزيع الأدوار، وربط الموظفين بحسابات محددة، وإلغاء الصلاحيات فوراً.
سياسات التداول العامة: إنشاء وتعديل أي استراتيجيات خوارزمية، وضبط النطاقات السعرية، وقواعد الإيقاف التلقائي للحماية.

لا يحتاج المالك إلى إضاعة وقته في الإدارة الدقيقة لكل أمر؛ فالنظام مصمم بحيث تضبط قواعد العمل مرة واحدة، وتترك المهام الروتينية لفريقك ولوكيل الذكاء الاصطناعي.

المدير (Manager): المدير التشغيلي لمكتب P2P

المدير هو حلقة الوصل الحيوية بين صاحب العمل والمشغّلين في ورديات العمل. إنه الشخص الموثوق الذي يدير دورات التداول اليومية على الحسابات المعينة له.

ما يستطيع المدير فعله:

إدارة الإعلانات: تفعيل الإعلانات، وتعطيلها، وتعديل الحدود، وضبط الفروق السعرية ومعلمات الإعلانات.
ضبط الاستراتيجيات: المعايرة الدقيقة لنماذج التسعير بما يتوافق مع تقلبات السوق اللحظية.
التدقيق والمتابعة: مراجعة سجل إجراءات الفريق (Audit Log)، وتتبع تغيرات الحالات وتصرفات المتداولين.
المراقبة والتحليل: إجراء تحليلات معمقة لكفاءة الإعلانات والأرصدة على البورصات المرتبطة به.

قيود الدور:

لا يملك صلاحية الوصول إلى الإعدادات المالية لمساحة العمل أو دفع رسوم الاشتراكات.
لا يمكنه إضافة أو حذف مفاتيح API الخاصة بالبورصات.
لا يستطيع تعديل تشكيل الفريق أو إلغاء صلاحيات الموظفين الآخرين.

المتداول (Trader): العمل الدقيق على خط المواجهة الأول

المتداول هو المشغّل الميداني لدفتر الطلبات؛ وينصب تركيزه على استمرار السيولة، ومراقبة الأوامر المفتوحة، والإدارة الدقيقة لحالات إعلانات P2P في الوقت المناسب.

نطاق مسؤوليات المتداول:

التحكم التشغيلي: تفعيل الإعلانات وإيقافها على الحسابات المخصصة له حصراً.
متابعة دفتر الطلبات: رصد حركة السوق ومراقبة المراكز التنافسية لحظة بلحظة.
الاطلاع على الاستراتيجيات: فحص قواعد التسعير النشطة (للقراءة فقط، دون إمكانية التعديل).

قيود صارمة:

لا يمكنه تعديل استراتيجيات التداول، أو الفروق السعرية، أو معادلات النطاق السعري الآمن.
لا يرى سجل تدقيق إجراءات باقي أعضاء الفريق.
لا يمتلك أي وصول إلى حسابات زملائه ما لم يمنحه المالك صلاحية صريحة بذلك.

المراقب (Viewer): متابعة حية دون أي حق في التدخل

المراقب هو دور مخصص لوضع القراءة فقط (Read-Only). يرى صاحب هذا الدور صورة حية للتداول، بينما تحظر الواجهة برمجياً أي محاولة لتغيير حالة النظام:

متابعة لوحة المراقبة والمسارات النشطة والأسعار المباشرة.
التحقق من حالة الإعلانات على البورصات المصرح له بالاطلاع عليها.
انعدام مخاطر التدخل تماماً: تُعطَّل أزرار التفعيل والتبديل ونماذج التعديل بالكامل لهذا الدور.

الفئة المستهدفة: المستثمرون الخارجيون، المحللون، شركاء تجميع السيولة، أو المتدربون في مرحلة التأهيل.

المدقق (Auditor): الرقابة المستقلة والامتثال

المدقق دور تفتيشي متخصص؛ ومثله مثل المراقب، يعمل المدقق بوضع القراءة فقط، غير أن وظائفه تركز على التحقق من سلامة العمليات والرقابة المالية:

استعراض ملخصات تفصيلية للحسابات والإعلانات وبيانات المراقبة.
فحص المعلمات البرمجية وسجل سلوك الإعلانات عبر الوقت.
غياب كامل للصلاحيات التنفيذية: لا يستطيع المدقق تشغيل/إيقاف الإعلانات، أو تغيير الأسعار، أو التأثير في مسار الأتمتة.

الفئة المستهدفة: المراقبون الماليون، مسؤولو الامتثال ومكافحة غسيل الأموال، المحاسبون، والمستشارون الخارجيون الذين يراجعون كفاءة مكتب التداول.

مصفوفة الصلاحيات المقارنة

قارن بين إمكانيات الأدوار المختلفة في هذا الجدول التوضيحي لتوزيع الصلاحيات داخل فريقك بدقة:

المجال / الإجراء	المالك	المدير	المتداول	المراقب	المدقق
الفوترة وخطط الاشتراك	نعم	لا	لا	لا	لا
إدارة هيكل الفريق	نعم	لا	لا	لا	لا
ربط مفاتيح API للبورصات	نعم	لا	لا	لا	لا
تعديل الاستراتيجيات والفروق السعرية	نعم	نعم	لا (قراءة فقط)	لا	لا
تفعيل / إيقاف الإعلانات	نعم	نعم	نعم	لا	لا
تعديل معلمات الإعلانات	نعم	نعم	لا	لا	لا
عرض سجل التدقيق (Audit Log)	نعم	نعم	لا	لا	نعم
مراقبة دفاتر الطلبات والمراكز	نعم	نعم	نعم	نعم	نعم

بنية الوصول ثنائية الطبقات: الدور × نطاق الحسابات

يرتكز أمان Pilotbot على الجمع بين مسارين مستقلين:

الدور (ما يُسمح بفعله): يحدد قائمة الإجراءات المتاحة في الواجهة.
نطاق الحسابات (أين يُسمح بالعمل): يحدد حسابات البورصة المحددة التي تظهر للموظف.

[ المستوى 1: الدور ]        [ المستوى 2: النطاق ]           [ النتيجة ]
     متداول          x    Binance Main Desk       =    يدير حساب Binance فقط
     متداول          x    Bybit Arbitrage Desk    =    يدير حساب Bybit فقط
     مدير            x    جميع الحسابات           =    دورة تشغيلية كاملة

حتى في حال امتلاك موظفين للدور نفسه كـ متداول، فلن يرى مشغّل الوردية (أ) إعلانات ومسارات مشغّل الوردية (ب) إذا كان كل منهما مرتبطاً بحسابات فرعية أو بورصات مختلفة.

دليل سريع: أي دور تختار الآن؟

تحتاج إلى مشغّل وردية لمراقبة دفتر الطلبات وتفعيل الأوامر؟
اختر دور المتداول وحدد له حساب البورصة المخصص لعمله.
تحتاج إلى قائد فريق متمرس لإدارة الاستراتيجيات ومتابعة الوردية؟
اختر دور المدير مع منحه إمكانية الاطلاع على سجل التدقيق.
يرغب مستثمر أو شريك في متابعة أداء المحفظة ونمو الإيداع؟
امنحه دور المراقب — شفافية تامة دون أدنى مخاطرة بالأوامر.
يحتاج المحاسب أو مسؤول الامتثال لتقارير الأرصدة والعمليات؟
استخدم دور المدقق.

شرح أدوار الفريق