قناة واتساب

إيصال طلبات الاعتماد وتنبيهات التقارير إلى المسؤول الماليّ في القناة التي يفتحها عشرات المرّات يومياً، بدل انتظار دخوله البورتال — دون أن تصير القناة مساراً ثانياً للصلاحيات.

• حدثٌ يقع في المنصّة (تقرير جاهز · اعتماد مطلوب).
• محرّك توجيه الإشعارات يقرّر المستحقّين والقنوات من صفوف السياسة — وهو مبنيّ ويعمل اليوم.
• نيّة تسليم تُحفظ؛ التسليم متّسق لاحقاً ولا يُلغي القرار الذي وقع.
• الردّ الوارد يمرّ بموجّه الأوامر ويستدعي نفس خدمة النطاق التي يستدعيها البورتال، بنفس فحص الصلاحية ونفس السجلّ.

• توثيق أعمال Meta — business_verification_status: not_verified اليوم، وهو ما يمنع وصول رقم الهاتف ⇒ يمنع الإرسال.
• اعتماد قوالب بلغة ar: otp_verification معتمَد حالياً بـen · report_ready وapproval_request غير موجودين.
• سياسة خصوصية وشروط منشورتان — يشترطهما فحص تطبيق Meta.
• ‏SEG_WA_APP_SECRET وSEG_WA_VERIFY_TOKEN مضبوطان في الإنتاج.

• لا منطق عمل خاصّ بواتساب خارج المزوّد. اسم القناة لا يظهر في محرّك التوجيه ولا في خدمة الاعتماد؛ القنوات سلاسل تصل من صفوف السياسة.
• الردّ الموحّد للمجهول والممنوع وغير المبنيّ — وإلا صارت القناة عرّاف صلاحيات.
• عدم التكرار بمعرّف الرسالة: إعادة التسليم سلوك عاديّ لدى Meta، وتنفيذ «اعتمد التقرير» مرّتين خطرٌ حقيقيّ.
• مفتاح إيقاف واحد عند اختناقَي البوّابة، لا عند كل مستدعٍ.

• رسالة واردة تُنفَّذ بنفس صلاحيات البورتال ولا تتجاوزها.
• إعادة تسليم نفس المعرّف لا تُنتج فعلاً ثانياً.
• إطفاء المفتاح يوقف الوارد والصادر معاً بلا نشر.
• كل أمر يُسجَّل — بما فيه المرفوض.
• لا نصّ رسالة في السجلّات (قد يحمل بيانات شخصية).

• الطبقة مبنيّة ومطفأة خلف SEG_WA_ENABLED الذي افتراضه false. مدخل الـwebhook منشور ويفشل مغلقاً. لا عميل يستطيع استعمال القناة اليوم.

• قيود معروفة
• خارطة الطريق