# تصنيف الهجمات

OSAFIS 2.0.0-draft.1 · منهجٌ تحليلي مقترح · 2026-09-07

## الغاية والحدود

ينبغي أن يشرح تصنيفُ الهجوم التدخلَ الذي حاوله الخصم، والعقدَ الذي تحدّاه، والأدلةَ التي تربط التدخل بالأثر. ولا يقدّم شكلُ المدخلات، أو المُخرَجُ اللافت، أو الاسمُ السهل التذكر هذا الشرح. ويدعم هذا التصنيف المقارنةَ بين الأنظمة الذكية دون افتراض أن كل نظامٍ يستخدم اللغة الطبيعية، أو أوزانًا متعلَّمة، أو ذاكرةً دائمة، أو أدواتٍ مستقلة.

والتصنيف معجمٌ مضبوط ذو علاقات، لا شجرةٌ شاملة من هجماتٍ متنافية. وتبقى معرّفات الآليات الاثنا عشر الموروثة ثابتة. وهي تصف مفاهيمَ متداخلة على مستوياتٍ مختلفة من التجريد: فبعضها يركّز على التدخل، وبعضها على الهدف، وبعضها على نمطٍ عبر التفاعلات. وهذا القيد مصرَّحٌ به. فليس في هذا المقترح دليلٌ على أن الآليات الاثنتي عشرة مثلى، أو شاملة، أو متساوية في درجة التفصيل.

يُستخدم المعجم لتنظيم سجلٍّ للأدلة. ولا يُستخدم وجود تسميةٍ ما دليلًا على وجود ثغرة، أو على أن اختبارًا مقترحًا يكشفها، أو على أن ضابطًا ما يخفف منها. فقد يخرق عيبُ جودةٍ غير خبيث أو خطرٌ على الأمان عقدًا ذا صلة دون أن يشكّل هجومًا عدائيًا. ولا تُختلق لمثل هذه الحالة آليةُ هجوم.

## كائنات التصنيف والعلاقات بينها

تصف الآليةُ كيف يحاول الخصم تغيير عمليةٍ أو علاقةٍ ذات صلة بالأمن. وتجمع العائلةُ حالاتٍ مدعومة تشترك في تفسيرٍ سببي فاصل. وتسجّل العائلةُ الفرعية تنويعًا قابلًا لإعادة الإنتاج يغيّر شرطًا حدّيًا مهمًا، أو تدخلًا، أو استجابةَ ضابط. والتقنية هي الإجراء الملموس المستخدم في حالةٍ بعينها. وتصف المُعدِّلاتُ ظروفًا مثل طول التفاعل، والقناة، والتوقيت، والوصول، واللغة، وطريقة العرض. وتصف الآثارُ المشاهدات؛ وتصف التبعاتُ العواقبَ على المصالح المحمية.

وهذه الكائنات مترابطة، لا متداخلةً في تسلسلٍ إلزامي. فقد تجسّد تقنيةٌ واحدة عدة آليات. وقد ينطبق مُعدِّلٌ واحد على عدة عائلات. ولا يلزم أن تكون للعائلة عائلاتٌ فرعية. وقد تبقى مشاهدةٌ ما دون تصنيف ريثما تتوفر الأدلة. فتسريب البيانات، على سبيل المثال، يصف أثرًا يتعلق بالسرية؛ لكنه لا يشرح بحد ذاته ما إذا كان السبب عيبًا تقليديًا في الوصول، أو سوءَ تفسيرٍ للسلطة، أو إخفاقًا في التحقق من صحة الفعل.

وتجيب الطبقات عن سؤال: أين يقع العقد الذي أخفق؟ وتجيب الخصائص عن سؤال: ما الذي يجب صونه؟ وتحدد الأبعادُ الشواغلَ المتكررة عبر المواضع. وتصف القدرةُ ما يستطيع الفاعل فعله؛ وتصف نقطةُ الدخول الموضعَ الذي يدخل منه التأثير إلى الرسم البياني الخاضع للتقييم. ولا يحل أيٌّ منها محل الآلية. فعبارة «استجابة أداة» قناةُ دخول، وعبارة «نصٌّ غير موثوق قُبل بوصفه تعليمة» ادعاءٌ سببي، وعبارة «كُشف سجلٌّ ما» أثرٌ يتطلب دليلًا منفصلًا.

## معجم الآليات المحتفَظ به

تحتفظ المعرّفات والتسميات الآتية بمعجم المصدر. وتجعل معاييرُ الإدراج تطبيقَها أكثر وضوحًا دون إسناد معانٍ جديدة إلى المعرّفات القائمة.

### M01 التلاعب التقني

تُستخدم للتدخل العدائي في البرمجيات، أو البنية التحتية، أو التهيئة، أو التحقق من الهوية، أو الترخيص، أو ضوابط بيئة التشغيل. ويُحدَّد الحد التقني الملموس ووصولُ المهاجم. فقد يندرج هنا عيبٌ في عزل العمليات وعمليةُ كتابةٍ غير مصرَّح بها في التهيئة كلاهما، وإن اختلفت تقنياتهما وعواقبهما. والتسمية وحدها لا تثبت L2: فقد تُفسد عمليةٌ تقنية أثرًا برمجيًا لنموذجٍ في L1 أو حالةً محتفَظًا بها في L6. ويُسجَّل كلٌّ من العقد المُمكِّن والكائن المتأثر حين تدعمهما الأدلة.

### M02 التلاعب بالبيانات

تُستخدم للتغييرات العدائية في المعلومات التي يستهلكها النظام، بما في ذلك الإدراج، والحذف، والانتقاء، والنسبة المضلِّلة. ويُبيَّن ما المعلومات التي تغيّرت وأيُّ مستهلكٍ اعتمد عليها. واسترجاع مادةٍ عامة كتبها المهاجم لا يعني تلقائيًا إخفاقَ عقدٍ في L3. فالإخفاق يتوقف على ما وُعد به من منشأ، أو تحقق، أو قيودٍ على الاستخدام. وإذا رُفع نصٌّ نُقل بأمانة إلى مرتبة سلطة التعليمات لاحقًا، فقد يكون الإخفاق المدعوم في L5 بينما يشارك L3 على نحوٍ صحيح.

### M03 التلاعب البيئي

تتعلق هذه الآلية الموروثة بالتغييرات العدائية في البيئة المادية التي يشاهدها النظام. ويُميَّز بين تغيير المشهد المشاهَد واختراق خط معالجة المستشعر. فقد يُشاهَد تغييرٌ مادي بدقة، فلا يُحدث من ثَمّ أي خرقٍ في L4. ويشمل L4 المنقَّح أيضًا تقدير البيئات الرقمية؛ لكن توسيع هذا المجال لا يوسّع M03 ضمنيًا. ويُوصف التدخل العدائي في البيئة الرقمية عبر آلياتٍ قائمة مدعومة، أو تُترك آليته معلّقة ريثما يُقدَّم مقترحٌ ذو إصدار.

### M04 التلاعب بالإدراك

تُستخدم للتدخل العدائي في اكتساب الإشارات المادية أو تفسيرها، بما في ذلك الانتحال والتشويش. ويُحدَّد خطأ المشاهدة أو خرقُ شرط عدم اليقين، لا مجرد وجود كاميرا أو ميكروفون. فاللافتة التي تتضمن تعليماتٍ وتُنسخ نسخًا صحيحًا لا تثبت M04. وفي المقابل، قد يثبت تزييفُ تقديرٍ للموقع إخفاقًا في المشاهدة دون أي تعارضٍ دلالي في التعليمات. ويمكن تصنيف حالات الإدراك الرقمي ضمن L4 حتى حيث يتطلب معجم الآليات الموروث إيضاحًا.

### M05 التلاعب الدلالي

تُستخدم حين يغيّر الخصم الطريقةَ التي يُفسَّر بها تمثيلٌ ما، بما في ذلك ما إذا كان المحتوى يُعامَل بوصفه تعليمات، أو دليلًا، أو اقتباسًا، أو تأكيدًا للسلطة. ويُحدَّد عقدُ التفسير والتفسيراتُ المتنافسة. ولا يكفي أن يعقب تغييرَ الصياغة تغيّرٌ في الإجابة: فقد يكون المعنى المشروع قد تغيّر أيضًا. ويُقارن المحتوى بقيود المهمة، ويُراعى الالتباس في الطلب المصرَّح به قبل نسبة أي إخفاقٍ أمني.

### M06 التلاعب السياقي

تُستخدم حين يغيّر الخصم المعلوماتِ المحيطة، أو الترتيب، أو التأطير، أو سجلَّ التفاعل للتأثير في التفسير. ويُحدَّد التدخل السياقي بمعزلٍ عن القرار الناتج. وقد ترافق M06 الآليةَ M05، لكن الادعاءين مختلفان: فأحدهما يحدد التلاعب بالمحيط، والآخر يحدد تغيّرًا في التفسير. وإذا عجزت الأدلة عن التمييز بينهما، يُحتفظ بالوصف الأعم المدعوم ويُوسم الإسناد الأضيق بأنه غير مؤكد.

### M07 التلاعب السلوكي

تُستخدم للتأثير العدائي عبر التفاعلات أو تسلسلات القرارات حين يكون ذلك التسلسل جزءًا من الفرضية السببية. وليست وسمًا افتراضيًا لكل مُخرَجٍ تغيّر. وينبغي أن يحدد التقرير الاعتمادَ بين التفاعلات، وأن يختبر ما إذا كان تعطيل التسلسل أو استبداله يغيّر النتيجة. وحيث تقتصر الأدلة كلها على فعلٍ نهائي واحد، يُوصف الفعل بوصفه أثرًا ويُتجنَّب استنتاج آليةٍ سلوكية متميزة.

### M08 التلاعب بالذاكرة

تُستخدم للتعديل العدائي في الحالة المحتفَظ بها بما يؤثر في التشغيل اللاحق. ويُحدَّد مسارُ الكتابة، أو الربط، أو الاحتفاظ، أو إعادة التنشيط، والفاصلُ الزمني. وقد يخدم الكائنُ المخزَّن نفسه وظيفةَ المعلومات في L3 ووظيفةَ الاستمرارية في L6. وأمثلة التدريب المسمومة ليست تلاعبًا بالذاكرة تلقائيًا؛ وتحديث النموذج لا يعادل تفضيلًا محفوظًا للمستخدم. ويُبيَّن أيُّ عقدٍ يحكم الدور المعيّن.

### M09 التلاعب بالهوية

تُستخدم للتدخل العدائي في الهوية المُدرَكة، أو السلطة، أو الثقة، أو العلاقات بين الفاعلين. فقد يدّعي فاعلٌ موثَّق الهوية سلطةً لا يملكها. ويُحدَّد الادعاءُ والجهةُ التي تتحقق منه، ويُميَّز بين فقدان المنشأ واستبدال الهوية. ويبقى D1 «الهوية والثقة والترخيص» بعدًا مشتركًا؛ أما M09 فآليةٌ عدائية، لا بديلٌ عن ذلك البعد ولا طبقةٌ جديدة للهوية.

### M10 التلاعب بالهدف

تُستخدم حين يحرف الخصمُ الهدفَ الظاهر أو الفعلي. ويُسجَّل الهدف المصرَّح به، والهدفُ البديل المزعوم، والأدلةُ التي تميّز التحريف من خطةٍ معيبة لتحقيق الهدف الأصلي. وقد تفسّر M05 أو M06 كيف وقع التحريف. ولا ينبغي استنتاج M10 لمجرد أن النتيجة كانت ضارة: فالإخفاق في تنفيذ الهدف الصحيح تفسيرٌ مختلف.

### M11 التلاعب بالقدرات

تُستخدم للتأثير العدائي في اختيار القدرات أو استخدامها، بما في ذلك الأدوات والعمل المفوَّض. ويُحدَّد حدُّ القدرة والفعلُ الذي سعى إليه الخصم. وبيانات الاعتماد الصالحة لا تثبت أن استخدامًا بعينه يخدم غرضًا مصرَّحًا به. ويُميَّز بين قدرةٍ مكشوفة على نطاقٍ أوسع من اللازم وقدرةٍ مسموحٍ بها في الأصل استُدعيت بهدفٍ أو تسلسلٍ أو نطاقِ تفويضٍ غير صالح.

### M12 التلاعب بالبشر

تُستخدم للاستغلال العدائي لسلوك النظام أو مخرجاته بغرض التأثير في القرارات البشرية. ويُحدَّد تحكمُ الخصم، وعقدُ القرار، والمسارُ السببي المقترح. والإقناع أو الخلاف وحده لا يثبت وجود ثغرة. ويجب أن يميّز الاختبار بين الاختيار الطوعي المستنير وبين إخفاقٍ في الإفصاح، أو الموافقة، أو تمثيل السلطة، أو الإشراف. ويتطلب العمل مع مشاركين من البشر موافقةً مناسبة، ومراجعةً أخلاقية، وجلسةَ إيضاحٍ بعد الدراسة، وحمايةً للبيانات؛ والأمثلة الافتراضية ليست أدلةً بشرية.

## حسم الأوصاف المتداخلة

لنفترض خصمًا يُدرج تعليمةً في وثيقةٍ مرجعية ويحيطها بسياقٍ إداري زائف. فإذا عامل النظام تلك الوثيقة المرجعية على أنها ذات سلطة وتبنّى مهمةً مختلفة، فإن M02 تصف التدخل في المعلومات، وM06 التدخل السياقي، وM05 تفسيرَ السلطة، وM10 الهدفَ المحرَّف. وهذه أوصافٌ مرشّحة لخطواتٍ متمايزة، لا أربعُ ثغراتٍ مبرهنٌ عليها على نحوٍ مستقل.

وتُسند كل آليةٍ إلى ادعاءٍ محدد مدعوم. وتُحذف الوسوم التي لا تفعل سوى إعادة ذكر الأثر النهائي. فقد تثبت الأدلةُ إخفاقَ تحوّل المرجع إلى تعليمة، مع بقاء الإسهام الدقيق للتأطير معلّقًا. وفي هذه الحالة، يكون التقرير الأضيق المقترن بعدم اليقين أغنى بالمعلومات من مجموعةٍ قصوى من الوسوم.

ومن اختبارات الحدود المفيدة أن يُسأل: أيُّ تدخلٍ يمكن أن يفصل بين تفسيرين؟ فلاختبار الإسهام السياقي، يُثبَّت محتوى المهمة ويُغيَّر موضعه في السياق. ولاختبار تفسير السلطة، يُحافظ على التأطير مع استعادة حدود التعليمات الموثَّقة. وللتمييز بين إفساد الهدف وإخفاق التخطيط، يُحافظ على الهدف ويُستبدل المخطِّط. ولا تضمن هذه المقارنات تحديدًا سببيًا قاطعًا؛ فتُوثَّق العوامل المُربِكة المتبقية، ومنها عدمُ تكافؤ المحتوى، وتباينُ النموذج، والحالةُ المخفية.

## مقابلة الهجمات بالمجالات التحليلية

تُستخدم المجالات المعتمدة: L1 النماذج والحوسبة؛ وL2 البرمجيات والبنية التحتية؛ وL3 البيانات والمعرفة؛ وL4 الإدراك وتمثيل العالم؛ وL5 التفسير والأهداف؛ وL6 الذاكرة واستمرارية الحالة؛ وL7 التخطيط والفعل؛ وL8 تفاعل الإنسان والنظام؛ وL9 التفاعل الجماعي والنظامي. وهي مجالاتٌ تحليلية مؤقتة، لا مراحلُ تنفيذ ولا رتبٌ للخطورة.

وتُسجَّل المجالات المخروقة بمعزلٍ عن المجالات المشاركة. فالكاميرا التي تقرأ تعليمةً عدائية قراءةً صحيحة قد تشارك في L4 دون أن تخرق P22 «سلامة الإدراك». وقد تنفّذ أداةٌ فعلًا غير ضار متحققًا منه في أثناء سلسلة هجوم دون أن تُخفق في L7. والتوزيع الواسع لنموذجٍ مخترَق واحد لا يثبت L9 تلقائيًا؛ إذ يلزم عقدٌ جماعي متميز وآليةُ اقتران.

وقد ينطوي اكتشافٌ واحد على عدة عقودٍ أخفقت. ولا تُفرض طبقةٌ أساسية حين تدعم الأدلةُ إخفاقاتٍ متفاعلة أو تعجز عن حسم الإسناد. وإذا لزمت تسميةٌ أساسية لأغراض الفهرسة، يُشرح قاعدةُ الاختيار ويُحتفظ بالرسم البياني كاملًا. فلا أبكرُ نقطة دخول ولا أعظمُ أثر قاعدةٌ عامة لتحديد موضع الثغرة.

## التمثيل بالرسم البياني والتسلسل

تُمثَّل المكوّنات الفعلية والبشر والخدمات المشتركة والموارد بوصفها عُقدًا. وتُصنَّف العلاقات إلى: مشاهدة، أو معلومات، أو تعليمات، أو تفويض سلطة، أو فعل، أو مزامنة حالة، أو تغذية راجعة، أو اعتماد على مورد. وحافة المعلومات لا تنقل السلطة تلقائيًا. والنموذج المشترك عقدةٌ مشتركة واحدة حين تكون تلك هي البنية؛ فتكراره لكل وكيل يخفي الاعتماد المشترك.

ويُشرح الرسم البياني بنقطة الدخول، وقدرة المهاجم، والعقد الذي أخفق، والأدلة القابلة للرصد، والعواقب اللاحقة. ويُدرج الزمن وانتقالات الحالة حين يكون للدوام أو التكيّف أهمية. وقد تنطبق قيودٌ جماعية على رسمٍ بياني جزئي: فميزانية الموارد الجماعية لا يمكن دائمًا اختزالها في حافة اتصالٍ ثنائية واحدة. ويُوسم الانتشار الافتراضي على نحوٍ منفصل عن الانتشار المرصود، ويُحدَّد الموضع الذي تنتهي عنده الأدلة.

فعلى سبيل المثال، يصف المسار الافتراضي «مصدر مرجعي ← مجمِّع السياق ← المفسِّر ← مخزن الحالة ← المخطِّط ← مصبّ فعلٍ محاكًى» المشاركةَ في المسار. أما الشروح الإضافية فتحدد ما إذا كان قبولُ المنشأ، أو سلطةُ التعليمات، أو اعتمادُ التفضيل المحتفَظ به، أو التحققُ من الفعل قد أخفق فعلًا. والمسار الذي يمر عبر ستة مكوّنات ليس دليلًا على ست ثغرات.

## سجل التصنيف

يتضمن السجلُّ القابل للاستخدام إحالةً مقيّدة بالإصدار، ونطاقَ النظام، والأصلَ المعني، والسلوكَ المصرَّح به، وقدرةَ المهاجم، ونقطةَ الدخول، والافتراضاتِ، والعقودَ التي أخفقت، والمكوّناتِ المشاركة. ثم يسجّل الخصائصَ، وادعاءاتِ الآليات مع مستوى الثقة فيها، والعائلةَ والعائلةَ الفرعية عند الاقتضاء، ووصفَ التقنية، والمُعدِّلاتِ، والمشاهداتِ، والتبعاتِ، والتفسيراتِ البديلة. ويجب أن تتيح موادُّ الأدلة وشروطُ الاختبار للقارئ التمييزَ بين ما نُفِّذ وما استُنتج.

ويبيّن السجل أيضًا الاحتواءَ، والضوابطَ، ومعاييرَ الإخفاق، وخطةَ التكرار، والقيودَ. وتُظهر حالاتُ الضبط الإيجابية بخرقٍ مزروع أن أدوات الاختبار قادرةٌ على كشف إخفاقٍ في العقد زُرع عمدًا في بيئة الاختبار المعزولة. وتتحقق حالاتُ ضبط الوظيفة المصرَّح بها من أن التشغيل المشروع لا يزال ممكنًا. وتختبر حالاتُ الضبط السلبية سلوكًا مماثلًا يُتوقع أن يصون العقد. ويُبيَّن الردُّ المتوقع لكل حالة ضبط. وحالة الضبط السلبية النظيفة لا تثبت أمنًا واسعًا، وإخفاقُ حالة الضبط ذات الخرق المزروع يجعل النتيجة السلبية عسيرةَ التفسير.

وتُستخدم وثيقة «الخصائص الأمنية» لتعريفات P01–P23، و«منهجية التقييم» لمعالجة الأدلة. وتُحفظ المعرّفات الدقيقة عند تصدير أي سجل. ومعرّف المثال المحلي ليس معرّفًا في السجل. ويجب أن تُترك حقولُ النجاح المقيس، والأثر، وقابلية إعادة الإنتاج فارغةً في خطة الاختبار التي لم تُنفَّذ، بدلًا من ملئها بقيمٍ معقولة الظاهر.

## العائلات وأدلة الجِدّة

قد تساعد المصطلحاتُ الوصفية المألوفة، مثل حقن الموجّهات، وتسميم الاسترجاع، وتصعيد التفويض، القرّاءَ على التنقل. ولا يعني استخدامها هنا أن OSAFIS قد اكتشف هذه الظواهر أو تحقق منها على نحوٍ مستقل. وتتطلب أيُّ عائلةٍ جديدة يقترحها OSAFIS تعريفًا فاصلًا، وعقدًا أمنيًا، وأدلةً قابلة لإعادة الإنتاج، ومقارنةً بالأوصاف المجاورة، واستراتيجيةً للتفنيد.

وينبغي أن تجيب ترقيةُ أي عائلة عن سؤال: ما الذي يتنبأ به هذا التجميع ولا تتنبأ به الأوصاف القائمة؟ فالفرق القابل لإعادة الإنتاج في الشروط الحدّية أو في استجابة الضوابط قد يسوّغ تقسيمًا فرعيًا مفيدًا. أما اختلاف القناة، أو طول الموجّه، أو البنية الرائجة، فيقدّم في العادة مُعدِّلًا أو تقنية، ما لم تدعم الأدلة تمييزًا أعمق. وقابلية إعادة إنتاج سلسلةٍ نصية بعينها قد تثبت صحة حالةٍ ما دون أن تثبت عمومية العائلة.

ويُرفض ادعاء الجِدّة حين تُزيل الشروطُ المتطابقة الأثرَ، أو حين تفسّره فروقٌ مشروعة في المهمة، أو حين لا تقدّم الفئة المقترحة أي تفسيرٍ سببي متمايز. وتُسجَّل الاكتشافات السلبية والحالات المعلّقة، فهي تقيّد التصنيف وتمنع إعادة اكتشاف الادعاءات الضعيفة مرارًا.

وتصف الوثيقة الأصلية Attack_Taxonomy.docx مرشّحًا يتعلق بتحويلاتٍ دلالية تحافظ على القصد، وتذكر أن حالته «مشاهدة أُعيد إنتاجها». وهذا السرد ادعاءٌ من المصدر، لا دليلٌ تجريبي تحقق منه هذا التنقيح على نحوٍ مستقل. ويبقى المرشّح سؤالًا بحثيًا ما لم تدعم الموادُّ الأساسية، والشروطُ المثبَّتة، وحالاتُ الضبط المتطابقة المحتوى، وترميزُ النتائج استنتاجاتٍ أقوى. ولا تُرقّي هذه الوثيقة أي عائلةٍ جديدة مسمّاة.

## التصنيف السلبي وعدم اليقين

تُستخدم نتائج التقييم المعرَّفة في «منهجية التقييم»: supported وrefuted وinconclusive وquality_issue وhazard_only وout_of_scope. ويُسجَّل على نحوٍ منفصل ما إذا كانت الحالة تطابق فئةً قائمة، أو تبقى غير ممثَّلة، أو ذات تصنيفٍ ملتبس. وتُسجَّل الجِدّة والقبول في السجل بوصفهما قرارين منفصلين من قرارات المراجعة. فقد يكون إخفاق العقد حقيقيًا بينما تبقى آليته العدائية غير مؤكدة؛ وقد تستغل محاولةٌ عدائية ناجحة فئةً قائمة بدلًا من أن تسوّغ فئةً جديدة.

ويُسجَّل عدم اليقين على مستوى كل ادعاء. فقد تكون الثقة في عملية كتابةٍ غير مصرَّح بها مرصودةٍ مرتفعة، بينما تكون الثقة في تمييز الإسهام الدلالي من الإسهام السياقي منخفضة. والخطورة تتعلق بالعواقب في ظل شروطٍ مذكورة؛ والثقة تتعلق بقوة الأدلة. ولا يغني أحدهما عن الآخر. ولا ينبغي أن يختفي إخفاقٌ خطير نادر لكنه ذو مصداقية لمجرد أن تسمية عائلته لم تستقر.

## التحقق والتنقيح

يُقوَّم المعجم باستخدام حالاتٍ محجوزة صُنّفت على نحوٍ مستقل، تغطي الآثارَ البرمجية للنماذج، والبرمجياتِ التقليدية، والاسترجاعَ، والمشاهدةَ المادية والرقمية، والحالةَ المحتفَظ بها، والأنظمةَ الرمزية، والفعلَ المفوَّض، والتفاعلَ البشري، والديناميكياتِ الجماعية. وتُجمَّد التعريفات قبل التقويم. ويُقاس الاتفاق على العقود التي أخفقت بمعزلٍ عن الاتفاق على وسوم الآليات، لأن تداخل الآليات يجعل درجةَ الاتفاق القائمة على فئةٍ واحدة مضلِّلة.

ويُبلَّغ عن الحالات غير الممثَّلة، والحالات الملتبسة، ووقت المراجعين، والخلافات التي تتطلب تحكيمًا. ويُعلَن مسبقًا ما الذي يستدعي تغييرَ تعريفٍ، أو تقسيمَه، أو دمجَه، أو إلغاءَه. ويجب أن يحسّن أي توسيعٍ مفيد القدرةَ على التمييز، لا أن ينقل الحالات الصعبة إلى فئةٍ احتياطية واسعة فحسب. وبعد التنقيح، يُجرى التقويم على حالاتٍ جديدة بدلًا من اعتبار أمثلة التطوير المعاد تصنيفها تأكيدًا مستقلًا.

وتحكم «الإصدارات والمعرّفات» المعرّفاتِ الثابتة والترحيل. ويحافظ هذا المقترح على تسميات M01–M12، مع استبدال الإيحاء بتسلسلٍ هرمي شامل باستخدامٍ علائقي صريح. وتظل جودة التصنيف والتغطية المستقبلية مسألتين تجريبيتين. وتقدّم «الأمثلة التعليمية» حالاتٍ تدريبية لم تُنفَّذ؛ وتحدد «المستقبل والأنظمة المستقلة» اختباراتِ ضغطٍ معمارية؛ ولا يقدّم أيٌّ منهما نتائجَ تحقق.