البيت المشترك كنظام تشغيل

نقطة الانطلاق استعارة جذرية لكنها مثمرة: النظام العالمي الراهن - بكل نسيجه السياسي والاقتصادي والقانوني - نظام تشغيل يعمل لكنه شائخ. لنسمّه اصطلاحاً «Windows 11». وهو ليس عديم المعنى: إنه يُقلِع، وتجري عليه مليارات العمليات، وقد نجا من إصدارات كثيرة. لكن عِلَله باتت معروفة - لا العلل الفَرَضية، بل تلك التي تطفو على مدى العقود وتكلّف أرواحاً بشرية.

سؤال هذه الوثيقة: لو أُتيح فريق تطوير كامل وصفحة بيضاء، فكيف سيبدو الإصدار التالي، «Windows 12»؟ لا الكامل (لا وجود له)، بل الأصحّ والأتمّ مما يمكن بلوغه في الوضع الراهن.

استعارة نظام التشغيل مقصودة بجدّ، لا للزينة. لنظام التشغيل تشريح هندسي حقيقي: نواة وحلقات امتياز، ونموذج أذونات، وعزل للعمليات، ومجدوِل موارد، وآلية تحديث، ومعالجة أخطاء، ومصادقة. وكلٌّ من هذه المحاور ينعكس على بنية مجتمعٍ بدقة مذهلة - وحيث ينكسر الانعكاس، ينكسر على نحو مُلقِّن. وفي الختام (الجزء التاسع) نفحص كذلك الخلل المركزي في الاستعارة نفسها: لنظام التشغيل مالك، والبشرية يجب ألا يكون لها مالك. وقد اختيرت لغة أنظمة التشغيل تحديداً من أجل هذه الدقة - فهي أقرب السبل وأوضحها لشرح بنية من هذا النوع. و«Windows 12» عدسة تحليلية لا شعار: ففي النموذج نفسه لا تختفي الدولة، بل تصير طبقة رقيقة (الجزء الثالث)، فالأمر إذن إعادة تصميم للحُزمة كلها بوصفها موضوع دراسة، مكمّلة للدول، لا دعوةً إلى إلغائها.

المصطلحات التقنية المتخصصة (kernel، user space، capability، zero-knowledge، sandbox، nullifier وما شابهها) تُترك عمداً بلا شرح: فحاشية على كلٍّ منها تُثقل النصّ، ومعناها يسهل تقصّيه. وما يهمّ هنا ليس التعريف المعلوماتي الدقيق، بل الدور الذي يؤديه المصطلح في البنية.

الوثيقة منظَّمة هكذا: أولاً تشخيص للنظام القديم (الأول)، ثم حصرٌ لما يجب أن يبقى منه (الثاني)، ثم بنية النظام الجديد (الثالث) وموضع الإنسان فيها (الرابع). وبعد ذلك الوحدات الثلاث الأكثر تحمّلاً، مفتوحةً واحدةً واحدة (الخامس-السابع)، وتعارضاتها المتبادلة (الثامن)، وفخّ المهندس (التاسع)، واختبارات الإجهاد حتى الكسر (العاشر)، ومحاسبةٌ مع محاولات حيّة واقعية (الحادي عشر)، وأخيراً الأفق المفتوح للعمل (الثاني عشر).

الخطأ الأكبر في أي حديث عن مستقبل النظام العالمي هو معاملة الدولة ككتلة صمّاء إمّا أن توجد أو لا. الدولة ليست كياناً، بل حزمة وظائف انتهت إلى يدٍ واحدة لأسباب الحرب والضريبة والصناعة:

1. احتكار القوة الشرعية - من له حقّ الإكراه.
2. الولاية على الإقليم - السلطة على قطعة من الفضاء المادي.
3. توفير المنافع العامة - الطرق والشبكات والدفاع والمحاكم والبنية التحتية.
4. الانتماء والهوية - من يُعدّ «واحداً منّا»، وإلى من يُنسَب المرء.
5. إعادة التوزيع - رعاية الضعفاء، والتأمين ضد المصائب.
6. القانون وحلّ النزاعات - قواعد وتحكيم.
7. التمثيل الخارجي - صوت نحو الخارج، على المسرح الدولي.

ما من قانون طبيعي يوجب أن تجتمع هذه الوظائف السبع في صندوق واحد. لقد صهرها التاريخ. واليوم تنفكّ أمام أعيننا: الهوية تتسرّب إلى الشبكات، والمال إلى البروتوكولات، والنزاعات إلى التحكيم الخاص، والمنافع العامة إلى بُنى عابرة للأوطان. وفهم الدولة بوصفها حزمة قابلة للفصل لا ذرّة، هو أساس كل ما يلي.

قبل تصميم أي جديد، لا بدّ من تحديد صادق لما لا يمكن نبذه. النسخة الرومانسية من المستقبل - الدول تذوب ببساطة في مجتمعات طوعية - تتحطّم على وقائع صلبة عدّة.

الفضاء المادي تنافُسي

نهرٌ، وشبكة كهرباء، وميناء، وهكتار أرض، لا يمكن «تفريعها»، ولا يمكن للمرء أن يكون في ولايتين قضائيتين معاً. وما دام للناس أجساد ويشغلون مكاناً، فثمّة من يحكم ذلك المكان ويفصل في النزاعات عليه. هذا هو اللبّ الذي لا يُنتزَع من السلطة الإقليمية: المادة تولّد التنافس على الاستعمال الحصري.

الأمن المادي - الحالة القصوى، حيث يستحيل الخروج

جائحة، غزو، كارثة طبيعية. هنا يلزم بناء لا يمكن مغادرته بنقرة، لأنه يجب أن يُبقي في الكلفة المشتركة من يفضّلون الفرار منه. حرية الخروج رائعة في وجه الطغيان وقاتلة في وجه جائحة: فالفيروس لا يعبأ بأيّ مجتمع طوعي ينتمي إليه المرء.

رعاية من لا يستطيعون الإسهام

هذه أقوى حجّة لصالح شيء شبيه بالدولة، وأقلّها قولاً بصوت عالٍ. المجتمعات الطوعية بطبيعتها جيّدة في رعاية النافعين رديئة في رعاية غير النافعين: المرضى والمسنّين والمنكسرين و«غير المُربِحين». وقد أُكرِه التاريخ على التضامن تحديداً عبر بناء لا يُغادَر - ذاك الذي لا يستطيع الصحيح والثري أن يهاجر منه هرباً من التزاماته نحو الضعيف. انزع الإكراه على التضامن، تحصل على فرز الناس بحسب النفع. ذلك ليس حرية. إنه داروينية بواجهةٍ أنيقة.

أول قرار هندسي لأي نظام تشغيل: ما الذي يعمل في الحلقة 0 (مميَّزاً، بوصول كامل) وما الذي يعمل في user space، حيث يمكن لعملية أن تنهار دون أن تُسقِط النظام. الكتلة الصمّاء بنية رديئة. وهنا تُبنى البنية بوصفها نواة مصغّرة. لا يدخل النواة إلا ما هو غير قابل للفصل مادياً وتنافُسي - ما لا يمكن الخروج منه:

• حماية الأمن المادي والفضاء المادي؛
• أنظمة إدامة الحياة الكوكبية - المناخ، والمحيط، والغلاف الجوي، والمدار، والطيف، والماء؛
• حَوكمة التقنيات الفائقة، حيث تكون كلفة الخطأ النوعَ بأسره (الذكاء الاصطناعي، الهندسة الحيوية)؛
• وقبل كل شيء، صون نموذج الأذونات ذاته - الضمانة بألا يصير أحد root.

وكل ما سوى ذلك - الاقتصاد والثقافة والمجتمعات وأنماط العيش والعقائد والجماليات - يُنقل إلى user space. هناك يتنافس ويُخطئ ويُفلِس ويموت ويُولد من جديد، دون أن يجرّ النظام معه. النواة رقيقة؛ وفوقها فضاء مضطرب من العمليات الحرّة.

قلب النموذج بأكمله، والنقطة التي تنكسر عندها معظم الأنظمة التاريخية.

في نظام التشغيل، السيّد هو المستخدم. العمليات موجودة لخدمة المستخدم؛ وحين تعيق عمليةٌ المستخدمَ أو تتجمّد، تُنهى - إجراء روتيني لا مأساة. وأعمق عِلّة في كل نظام اجتماعي تقريباً هي أنه يقلب هذه العلاقة: يصير الإنسان عمليةً في خدمة «النظام» - الاقتصاد والأمّة والدولة والحزب و«القضية العظمى». يُجدوَل الإنسان لمهام النظام، بدلاً من العكس.

أفضل فكرة في أمن الحاسوب الحديث هي الحقوق بوصفها قدرات (capabilities) تحت مبدأ الامتياز الأدنى. وعليها تُبنى السياسة كلها.

• ما من فاعل ينال من الصلاحية أكثر مما تقتضيه مهمّة بعينها.
• كل صلاحية قابلة للإلغاء ومحدودة بزمن وقابلة للتدقيق. لا مِنَح سلطةٍ أبدية ولا غير مشروطة ولا موروثة.
• حقوق الإنسان ليست إعلاناً مجرّداً، بل capability-tokens ملموسة غير قابلة للتصرّف، لا يمكن نزعها بولايةٍ قضائية، ولا مقايضتها، ولا تعليقها على النفع.

الفدرالية، وتعدّد المراكز، والـsandboxes. المجتمعات والاقتصادات وأنماط العيش عمليات معزولة. تسقط واحدة - وتحيا البقية. عندئذٍ يكون حقّ الخروج هو حقّ إنهاء عملية أو مغادرتها. وهو أقوى كابح للطغيان: فسلطةٌ يمكن الانصراف عنها تُرغَم على أن تكون محتمَلة، وإلا بقيت بلا ناس. لكن لذلك ثمناً (انظر الجزء الثامن): فالخروج التامّ يقود إلى الفرز بالتشابه، وإلى فقدان التضامن عبر الاختلاف، وإلى سؤال «من يحمل أولئك الذين ينصرف عنهم الجميع». حقّ الخروج مطلق في user space ومستحيل في النواة - وإلا انهار الجزء الثاني نفسه.

مُجمَّعةً ككلّ، لا تعطي البنية «لا دولة»، بل تعدّد طبقات. المبدأ المنظِّم هو التفريع الفرعي (subsidiarity): يُتَّخذ القرار في أدنى مستوى قادر على حمله، ولا يصعد أعلى إلا حين يجب.

مثل هذا التقسيم يوفّق بين الحرية والأمن أفضل من أيّ ما ابتُكِر حتى الآن: فهو لا يُمركِز بحكم العادة ولا يُلامَرْكِز بحكم العقيدة، بل يضع كل مهمّة حيث تُحلّ فعلاً.

يجيب النموذج عن السؤال المباشر - ما الذي يصيره الإنسان داخله - عبر ثلاث حزم.

حقوق (capability-tokens، غير قابلة للتصرّف، تضمنها النواة)

الوظيفة

الإنسان في آنٍ هو المستخدم (سيّدٌ على مجاله الخاص)، وهو، جماعياً، المصدر الوحيد لسلطة النواة. والنواة شرعية بمقدار ما تُنفَّذ باسم المستخدمين تماماً. لا «شعب فوق الأشخاص»، ولا «دولة فوق المواطنين» بوصفها كياناً أعلى منفصلاً - بل أشخاصٌ إرادتهم المجتمعة هي وحدها root. وأدقّ من ذلك: root كموقعٍ مشغول لا وجود له البتّة (الجزء التاسع)؛ ثمّة فقط مصدر موزَّع للسلطة لا يستأثر به أحد.

واجبات (ثمن الطبقة التي لا تُغادَر - التي بدونها يكون البناء كله طوباوياً)

• لا تُفسِد الذاكرة المشتركة. لا تُلقِ تكاليفك في المحيط الحيوي وفي حياة الآخرين. تدويل الآثار الخارجية ليس ضريبة ولا أخلاقاً - بل هو منعُ memory corruption: لا يحقّ لأحد أن يكتب الدمار في ذاكرة يتشاركها الجميع.
• أَسنِد صيانة المشترك. أسهِم في طبقة النواة (الأمن، المشترك، حماية الضعفاء) التي لا تُغادَر - تحديداً لأنه لا يمكن الهجرة منها هرباً من الالتزام. هذا هو الإكراه المشروع الوحيد على الإسهام.
• صُن النظام. المشاركة بوصفها maintenance. نظام تشغيل لا يصونه أحد يتدهور. المواطَنة في آنٍ login ونوبة حراسة على النظام: حصة دنيا من الانتباه والعمل، بدونها يصدأ المشترك.

المعضلة الحقيقية

إنها معضلة ثلاثية: ثلاث خصائص لا يمكن بلوغ أكثر من اثنتين منها معاً.

كل نظام واقعي يضحّي بواحدة مقابل اثنتين. وهذا، على الأرجح، خاصية بنيوية للمشكلة، لا قصور هندسة.

ما جُرِّب، وكيف ينكسر

• سجلّ بيومتري مركزي. التفرّد يُحلّ ببراعة. لكن هذا هو root بعينه: نقطة استبعاد وحيدة (أطفئ القيد فيصير المرء جثّة مدنية)، ونقطة مراقبة وحيدة، وزحف وظيفي (function creep) لا مفرّ منه.
• Web-of-trust (الكفالة). لامركزي، خصوصي. لكن المقاومة لهجمات Sybil تضعف مع الحجم وتعيد إنتاج تفاوت الرسم الاجتماعي: حسنُ الصلات يُتحقَّق منه؛ والمعزول يبقى لا أحد.
• Proof-of-personhood بالبيومترية. التفرّد على نطاق واسع يُحلّ. لكن: مصيدة عسل (honeypot) بيومترية بحجم كوكبي؛ وثقة بالعتاد؛ وهشاشة أمام الإكراه؛ ولا رجعة (لا يُعاد إصدار قزحية)؛ وخلف كل ذلك، شركة. وإزالة تكرار بيومترية عالمية تعمل هي بذاتها بنية مراقبة جاهزة.
• وثيقة دولة ملفوفة بـselective disclosure. تُحسّن الخصوصية، لكنها تُبقي الدولة المُصدِرة جذرَ الثقة وترث قُرعة المواطَنة.

الخيار الأقلّ سوءاً

الخطوة المفتاحية هي فكّ ما صهرته كلمة «هوية» في كتلة واحدة: المصادقة (الذات نفسها عبر الجلسات)، والتفرّد (ذات واحدة فقط)، والسمات (فوق 18 / عضو في هذا / حامل للحقّ X). والجريمة الكبرى لأنظمة الجوازات هي تمرير الثلاثة عبر معرِّف واحد.

• مُحقِّق التفرّد يجب ألا يصير أبداً مراقبَ النشاط. بين «من هو المتفرّد» و«ماذا فعل المرء» ينتصب جدار تشفيري: zero-knowledge proofs وnullifiers. يُصدِر المُصدِر البرهان وينسى؛ ولا أحد يحتفظ بملفّ؛ ويبقى البرهان مع الشخص.
• تعدّد المُصدِرين بدل الاحتكار. كثيرون مستقلّون؛ يكفي k من n. لا أحد منهم root، ولا أحد نقطة استبعاد وحيدة.
• قابلية الإلغاء بدل البيومترية الخام كمفتاح. المفتاح الأساسي credential قابلة لإعادة الإصدار. البيومترية تفشل تحديداً عند إعادة الإصدار، فلا يمكن أن تكون الجذر.
• Nullifiers بحسب السياق. إثبات التفرّد «في هذه الانتخابات» دون ربطه بالتفرّد «في ذلك المنتدى».

المعضلة الحقيقية

سؤالان متلازمان: كيف تُوزَّع الندرة (الأرض، الطاقة، المادة، الانتباه) ومن يموّل النواة التي لا تُغادَر. وفوق الاثنين يخيّم تعارض إخفاقين:

الخيار الأقلّ سوءاً

1. أرضية محمية. حدٌّ أدنى مضمون لا يسقط تحته المرء: الغذاء، والطاقة، والوصول إلى الحوسبة والمعلومات، والصحة الأساسية. والمبرِّر ليس الشفقة، بل الحرية: لا يمكن التفاوض بحرية إلا إذا كان ثمّة مكان يُنصرَف إليه من صفقة سيئة. الأرضية تمنح القوة على النهوض والمغادرة؛ وتجعل السوق فوقها عادلاً.
2. المشترك يُقاس ويُدفَع ثمنه. المشترك التنافُسي (سعة امتصاص الغلاف الجوي، والمدار، والطيف، والماء، والانتباه) لا هو مجاني ولا مخصخص - بل الوصول مُسعَّر ومُقنَّن. والإيراد من استنزاف الركيزة المشتركة يموّل الأرضية والنواة. هذا ريعٌ على المشترك (بروح هنري جورج)، لا ضريبة على الإنتاج: يدفع المرء لا مقابل ما خلق، بل مقابل ما أخذ من الجميع.
3. سقف على التركّز - سمة أمان، لا حسد. التركّز المفرط للموارد يساوي تركّز السلطة يساوي root مرتقَباً، واللاجذرية من بديهيات النموذج. تحديد التراكم مناهضةٌ للاستيلاء. والمبرِّر أقوى من الأخلاقي: لا «الثروة ظالمة»، بل «الثروة الفائقة استيلاء غير مصرَّح على صلاحيات المسؤول».

المعضلة الحقيقية

الخيار الأقلّ سوءاً

• السياسة كتجربة. طرحٌ متدرّج بدل «كل شيء دفعةً واحدة»؛ وA/B على محيط صغير موافِق؛ وقياسٌ مقابل مقاييس مُعلَنة سلفاً؛ وتوسّعٌ فقط إن نجح.
• ميلٌ إلى قابلية العكس. تفضيل التغييرات التي يمكن التراجع عنها. وغير القابلة للعكس تنال عتبةً أعلى بكثير. بنود الأفول (sunset): القواعد تنقضي ويجب إعادة تأكيدها. والأصل هو الإلغاء لا التراكم؛ والمؤسسة الميتة تنقضي بهدوء بدل أن تتمطّط بالقصور الذاتي.
• التفريع كصمّام أمان. خسرت التحديث؟ لا تذهب إلى الحرب - انفصل على قواعد مفتوحة. تعدّدية مطبَّقة على الزمن.
• فصل سلطة تغيير القواعد عن السلطة التي تكسب منها. من يكتب تعديلاً يجب ألا يتغذّى منه. يُتداول التغيير تحت حجاب جزئي من الجهل بموقع المرء المستقبلي.
• من يحرس أداة التحديث. آلية التحديث هي ذاتها شِفرة، ومن يستطيع تغييرها هو الـroot الحقيقي. لذا فالقاعدة-الأمّ (meta-rule) هي أصعب ما يُغيَّر: فقط عبر أغلبيات فائقة مستدامة ممتدّة في الزمن. أقفال زمنية (Time-locks): تغيير النواة يتطلّب دعماً محفوظاً عبر عدة دورات. أغلبية يوم ثلاثاء لا تمسّ النواة.

هذا أهمّ من أيّ وحدة على حدة. الوحدات الثلاث ليست مهامّ مستقلة، بل لوحةُ أقراص ضبط، حيث كل ضبط لواحدة يُفسد أخرى. والنموذج الصادق مُلزَم بإظهار هذه التعارضات، لا بإخفائها.

هنا تتصدّع استعارة نظام التشغيل، وهذا الصدع أهمّ ما في الوثيقة. لنظام التشغيل مالك - ذاك الذي يحوز root، ويقرّر ما هو خير للمستخدم، ويدفع التحديثات دون سؤال. والبشرية يجب ألا يكون لها مالك من هذا النوع.

أخطر ما في مهمّة «صمّم نظاماً عالمياً جديداً» هو إغراء تجميع نظام جميل موحّد مرتَّب عقلانياً بمهندسٍ حكيمٍ واحد. وهذا بالضبط ما قتل بالملايين عبر التاريخ. المجتمع ليس شِفرة؛ والقيم لا مُصرِّف لها؛ ولا اختبار وحدة للعدالة؛ وكل من يُعلن أنه يعرف كيف ينبغي أن تكون الأمور ويطالب بحقّ إعادة كتابة الجميع، أخطر من العِلّة التي شرع في إصلاحها.

وهذا ينطبق على الوثيقة نفسها. إنها مكتوبة بصوت واحد - ولهذا بالذات لا يمكن أخذها كنظام مكتمل. غايتها أن تُفتَح وتُنازَع وتُفرَّع، لا أن تُنصَّب.

نموذجٌ لا يُمرَّر عبر سيناريو كسرٍ ليس نموذجاً بل ديكوراً. وتمرير «Windows 12» عبر ثلاثة سيناريوهات قاسية يُظهر بصدق أين يسقط.

السيناريو 1. جائحة

مُمرِض سريع فتّاك. تحتاج النواة إلى إكراهٍ فوري على تدبيرٍ مشترك، بينما البنية كلها مبنيّة حول حقّ الخروج والإكراه الأدنى.

السيناريو 2. حرب على مورد مادي

طبقتان إقليميتان تطالبان بنهرٍ / رصيف قاري / ممرٍّ واحد. المورد تنافُسي، والتفريع مستحيل.

السيناريو 3. استيلاء من ذكاء اصطناعي

ذكاء اصطناعي فائق القوة يجلس في النواة. من يتحكّم في تلك العملية يتحكّم في أكثر شِفرات الكوكب امتيازاً.

لا شيء هنا جديد كلياً. فتقريباً كل عنصر قد جرّبه أحدٌ في الحياة الواقعية - وتقريباً كل محاولة انكسرت على شيء. والنموذج الصادق مُلزَم بأن يعرف أسلافه وألا يمرّر القديم على أنه غير مسبوق. والجِدّة، إن وُجدت، إنما تكمن في التركيب وحده. وكل محاولة حيّة هي اختبار إجهاد لوحدةٍ أُجري لنا سلفاً.

قيمة النموذج لا تكمن في أجوبته، بل في جودة الأسئلة التي يجعلها ملموسة قابلة للاختبار. ومواطن الضعف في الأجزاء السابقة هي الأجندة ذاتها. المسارات الملموسة المفتوحة للبحث والتصميم والاختبار المشتركة:

1. Sybil دون أخٍ أكبر. إثبات تفرّد الإنسان دون بناء سجلّ مراقبة مركزي ولا بوابة إقصاء. حتى الآن، معضلة ثلاثية بلا حلّ.
2. شخصيّة (personhood) مضافة، لا شرطاً مسبقاً. بحيث لا يجرّد غيابُ الـlogin إنساناً أبداً من كرامته الأساسية. حماية من الخطر الأكبر - طبقة من غير-الأشخاص الرقميين.
3. تمويل النواة التي لا تُغادَر دون جابٍ-طاغية جديد. الريع على المشترك فرضية؛ ومن يجبيه، دون تحويل الخزينة إلى root جديد، يبقى مفتوحاً.
4. سرعة النواة مقابل الحماية من الاستيلاء. منح النواة سرعةً في كارثة دون بناء آلةٍ لنظام الطوارئ.
5. حَكَمٌ أقوى من الأقوى، ومع ذلك ليس طاغية. لعلّ الجواب لا يكمن في القوة، بل في بناءٍ يكون فيه خرق النظام مضرّاً بالجميع دفعةً واحدة - لكن هذا يجب أن يُبنى ويُختبَر.
6. قابلية تدقيق غير المفهوم. الإبقاء على تحكّم بشري في ذكاء اصطناعي فائق القوة في النواة حين لا يستطيع عقل بشري فهم شِفرته. لعلّها الأهمّ.
7. الأرضية والخروج معاً. التوفيق بين حقّ المغادرة ومتانة المشترك، كي لا تقتل حريةُ التباعد التضامنَ.
8. مقاييس دون غودهارت. قياس نجاح السياسات دون سحق غير القابل للقياس ودون إطلاق سباقٍ للالتفاف على العتبات.