تصاريح الدخول

تصاريح الدخول: ما الذي يقدّمه وكيف يعمل

نظام التصاريح لموقع البناء. ليست قائمة بالعمال، بل ربطًا بين الموقع والأشخاص والجهات والمناطق والتصاريح والوسائط والأجهزة والأحداث. المناطق: جزء من الموقع، ومستوى الدخول، والمسؤول، والقواعد (الأيام والساعات، وهل يلزم إحاطة أو ترخيص ولأي مدة). التصاريح: دائم ومؤقت وللضيوف وللمقاول ومحدود؛ وحامله موظف في الشركة أو شخص من «جهات الاتصال» مع جهة الموقع؛ والحظر والإلغاء (السبب إلزامي) وإعادة الإصدار مع ربطها بالتصريح السابق.

الوسائط: RFID أو NFC أو QR أو رمز خاص بك؛ فلا يكون UID واحد لتصريحين ساريين، ويحمل QR رمزًا عشوائيًا لا بيانات الشخص، ويُرسم في النافذة دون خدمات خارجية. تحسب دالة واحدة على الخادم قرار الدخول وتذكر سبب الرفض: بطاقة غير معروفة، أو تصريح منتهٍ أو محظور أو ملغى، أو خارج الوقت المسموح، أو المنطقة غير مسموحة، أو لا إحاطة أو ترخيص. سجل الدخول يقبل الإضافة فقط (تمنع مشغّلات قاعدة البيانات والعناوين التعديل والحذف)؛ وقيود الحراسة اليدوية تُوسَم بـ«يدويًا» ويوقّعها كاتبها. نقطة الحراسة من الهاتف: امسح QR بالكاميرا (إن كان المتصفح يدعم ذلك) أو أدخل الرقم، وشاهد القرار بخط كبير، وسجّل الدخول أو الخروج؛ والرفض يُنبّه الحراسة مرة واحدة لكل تصريح ومنطقة خلال 10 دقائق.

المقاولون: عيّن أشخاص الجهة والمناطق والمدد والمسؤول، وأصدر التصاريح وألغِها دفعة واحدة؛ ولا يرى المقاول إلا تصاريح أشخاصه. التصاريح التي تنتهي خلال 7 أيام القادمة مشكلة في الموقع وإشعار يومي لمن أصدرها. عند انتهاء مشاركة جهة ما، يكتفي التطبيق بالتحذير من تصاريحها السارية دون حظر أحد. بصراحة عن الحدود: لم يُربط ولم يُختبر أي متحكّم مادي أو قارئ أو بوابة دوّارة — الذي جرى اختباره هو المنطق البرمجي.

يبقى الجهاز «غير متصل» إلى أن يرسل نبضة بنفسه؛ وهو وحده من يحدد أن النظام «متصل». لا يستطيع التطبيق فتح الباب ولا يتظاهر بذلك: القرار يعود إلى الجهاز ردًّا، وتنفّذه معدّاته. الربط عبر webhook بتوقيع HMAC-SHA256 (server/adapters).