OpenAI
OpenAI تتيح للمسؤول أن يقرّر من يُنشئ مفتاح API
فُحص آلياً على صفحة OpenAI في · لم يؤكّده شخص.
سجّل سجلّ تغييرات واجهة OpenAI في 15 سبتمبر 2026 أنّها [أضافت ضوابط حوكمة على إنشاء مفاتيح API على مستوى المنظّمة ومستوى المشروع] . والتحكّم هنا فيمنيصنع المفتاح، لا فيما يستطيع المفتاح فعله: [يستطيع المسؤول أن يسمح بمفاتيح حسابات الخدمة وحدها، أو بمفاتيح المشروع المملوكة للمستخدمين وحدها، أو أن يعطّل إنشاء أيّ مفتاح جديد] .
ما الذي تغيّر
ثلاثة إعدادات، وقاعدة واحدة تحكم تجاورها: [قيود المنظّمة تعلو على إعدادات المشروع، والمفاتيح القائمة لا تتأثّر] — فتعطيل الإنشاء لا يكسر ما يعمل الآن، ولا يستطيع مشروع أن يرخي ما شدّته المنظّمة.
والتمييز الذي تقوم عليه الخيارات الثلاثة هو بين مفتاح يخصّ حساب خدمة— هويّة ليست شخصاً — ومفتاح يملكه شخص داخل مشروع. المنظّمة التي تسمح بالأوّل وحده تقول إنّ كلّ ما ينادي الواجهة في الإنتاج ينادي بصفته خدمة لا بصفته حساب أحدهم؛ والتي تسمح بالثاني وحده تقول العكس لمشاريعها؛ والتي تعطّل الإنشاء كلّه تُجمّد مجموعة المفاتيح التي عندها. [ويحيل المدخل إلى صفحة أفضل الممارسات في الإنتاج للتفاصيل] .
ما كان قبل ذلك
قبل هذا كانت مداخل الصفحة في سبتمبر قد تحرّكت على التعاملمع المفاتيح لا على إنشائها. [قبل ذلك بخمسة أيام، في 10 سبتمبر 2026، سجّلت الصفحة نفسها أنّه صار بالإمكان تحديد تاريخ انتهاء عند إنشاء مفتاح لمشروع] ، و[يقول المدخل نفسه إنّ المسؤول يستطيع فرض عمر أقصى للمفتاح على مستوى المنظّمة أو المشروع من إعدادات المنصّة، بحيث ينتهي كلّ مفتاح جديد ضمن الحدّ المضبوط] . كان يمكن أن يُصنع المفتاح ويُكتب له أن يموت في تاريخ؛ وصار يمكن أن يُمنع صنعه أصلاً.
[والاتّجاه أقدم من هذا الشهر: في 26 مايو 2026 سجّلت الصفحة إطلاق اتّحاد هويّة أحمال العمل، الذي يتيح لحِمل عمل موثوق أن يبادل رمز هويّة صادراً من خارج المنصّة برمز وصول قصير العمر من غير تخزين مفتاح طويل العمر] . والمداخل الثلاثة مقروءة معاً حركة واحدة: أسرار أقلّ طويلة العمر، وأيدٍ أقلّ تقدر أن تصنعها.
ما معناه لك
إذا كنت وحدك في حسابك فلا شيء يتغيّر اليوم: أنت المسؤول وصاحب المفتاح في آن، والإعداد الذي كنت ستختاره هو الذي عندك.
وإذا كنت تشارك منظّمة مع آخرين فهذا إعداد يُقرَّر لا يُكتشَف. اسأل في أيّ الحالات الثلاث ينبغي أن تكون منظّمتك، وافحصها قبل أن يعرف أحدهم بالطريقة الصعبة أنّ مفتاحه لن يُنشأ. الفريق الذي يمرّ إنتاجه أصلاً عبر حسابات خدمة يستطيع أن يُطفئ مفاتيح المستخدمين ولا يخسر شيئاً. والفريق الذي لكلّ مهندس فيه مفتاح شخصيّ سيشعر بالتغيير رفضاً، فقرّر أوّلاً وأعلِن، بدل أن تبدّل الإعداد وتنتظر رسالة الدعم.
وشيئان يستحقّان الفحص في الجلسة نفسها، لأنّ المدخلين أعلاه يجعلانهما رخيصين: هل لمفاتيحك القائمة تاريخ انتهاء أصلاً، وهل بينها مفتاح يخصّ شخصاً غادر. ولا واحد منهما يتأثّر بالضابط الجديد — فهو يحكم الإنشاء لا ما صدر — وهذا بالضبط ما يجعل اليوم وقت النظر.
المصدر
سجلّ تغييرات واجهة OpenAI، مدخل 15 سبتمبر 2026، ومعه مدخلا 10 سبتمبر 2026 و26 مايو 2026 على الصفحة نفسها.