خطوة تالية · ماذا أفعل بعد ذلك

امنح الموظفين الوصول الصحيح (أدوار وصلاحيات)

ما قد تراه

يجب أن يرى الموظفون المختلفون ويفعلوا أشياء مختلفة

لماذا هذه الخطوة

أقل وصول يعني أن الخطأ أو كلمة المرور المسروقة تضر أقل؛ ويجب فرض الأدوار على الخادم وفي قواعد القاعدة وليس بإخفاء الأزرار فقط.

قبل أن تبدأ

اذكر أنواع موظفيك وما يجب أن يراه ويفعله كل نوع.

أمر هذه الخطوة

ما تكتبه هنا لا يغادر متصفحك. البحث يعمل داخل هذه الصفحة ولا يُرسل شيء إلى خادم ولا إلى ذكاء اصطناعي.

أي خطأ أو تحذير تراه الآن

ما لديك الآن (الأداة والإطار وأين يُستضاف)

يبقى في هذا المتصفح وعلى هذا الجهاز فقط. تُحذف المفاتيح وكلمات المرور قبل أي حفظ.

لغة الأمر

أنت مهندس خبير ومستشار منتجات حذر يبني مواقع وتطبيقات للأعمال الصغيرة ويشرح كل خطوة لأشخاص ليسوا مبرمجين. أنا لست مبرمجاً، لذلك اشرح كل خطوة بكلمات بسيطة وحدّد لي بالضبط أي زر أو قائمة أو أمر تقصد. إذا لم تكن متأكداً من شيء فقل ذلك ولا تخمّن.

ما أريده بعد ذلك
امنح الموظفين الوصول الصحيح (أدوار وصلاحيات)

أي خطأ أو تحذير يظهر لي الآن (اكتب "لا يوجد" إن لم يكن هناك شيء)
[الصق هنا نص الخطأ كما ظهر لك]

ما لدي الآن (الأداة التي استخدمتها، والإطار، وأين يُستضاف)
[اكتب بإيجاز ما فعلته قبل ظهور المشكلة]

لماذا هذه الخطوة
أقل وصول يعني أن الخطأ أو كلمة المرور المسروقة تضر أقل؛ ويجب فرض الأدوار على الخادم وفي قواعد القاعدة وليس بإخفاء الأزرار فقط.

نفّذ هذه الخطوات بهذا الترتيب
1. عرّف مجموعة صغيرة من الأدوار (مثل مالك ومدير وموظف ومشاهد) كجدول صلاحيات لكل شاشة وإجراء؛ وانتظر موافقتي.
2. خزّن الأدوار في قاعدة البيانات؛ وافحصها على الخادم لكل صفحة ومسار وإجراء؛ وطابقها مع أمان مستوى الصف؛ ولا تعطِ المالك وحده سلطة تغيير الأدوار.
3. سجّل تغييرات الأدوار والإجراءات الحساسة (الاسترجاع والتصدير والحذف) بمن ومتى.
4. اختبر كل دور مقابل كل إجراء متوقعاً الرفض حيث يلزم.
توقف وأخبرني إذا كان ما تراه لا يطابق إحدى الخطوات. لا تتجاوز أي خطوة.

تأكد أن الحل نجح
- يستطيع كل دور فعل ما يقوله الجدول بالضبط وتُسجَّل الرفوض.
أخبرني بالضبط ماذا يجب أن أرى على الشاشة عندما ينجح.

لا تغيّر
- لا تنشئ دوراً يفعل كل شيء عدا المالك.
- أي شيء لم أطلبه: التصميم أو النصوص أو الصفحات الأخرى أو الإعدادات الأخرى أو البيانات.
- لا تحذف ملفات أو بيانات أو فروعاً، ولا تعِد الضبط ولا تدفع بالقوة (force push)، ولا تعيد كتابة السجل، إلا بعد أن تعرض عليّ بالضبط ما الذي سيضيع وأوافق.
- لا تلصق ولا تطبع ولا تطلب مني لصق كلمة مرور أو مفتاح سري في هذه المحادثة. وإذا لزم أحدها فأخبرني في أي صفحة إعدادات من الخدمة الصحيحة أحفظه.

عند الانتهاء
اشرح بكلمات بسيطة ما الذي غيّرته (ملفاً ملفاً أو إعداداً إعداداً) ولماذا غيّرته وكيف أتراجع عنه.

الصقه في Claude أو ChatGPT أو Gemini أو Cursor ثم اتبع ما يقوله.

بعد أن جرّبته، هل نجح؟

الخطوات

عرّف مجموعة صغيرة من الأدوار (مثل مالك ومدير وموظف ومشاهد) كجدول صلاحيات لكل شاشة وإجراء؛ وانتظر موافقتي.
خزّن الأدوار في قاعدة البيانات؛ وافحصها على الخادم لكل صفحة ومسار وإجراء؛ وطابقها مع أمان مستوى الصف؛ ولا تعطِ المالك وحده سلطة تغيير الأدوار.
سجّل تغييرات الأدوار والإجراءات الحساسة (الاسترجاع والتصدير والحذف) بمن ومتى.
اختبر كل دور مقابل كل إجراء متوقعاً الرفض حيث يلزم.

لا تفعل هذا

لا تشارك حساباً واحداً بين الموظفين.
لا تنشئ دوراً يفعل كل شيء عدا المالك.