عندما يخطئ الوكيل: الحالة والمشكلة وما نفعله حيالها
حالة افتراضية، لكنها معتادة تماماً — وإجابتنا عنها
حالة افتراضية، لكنها معتادة تماماً — وإجابتنا عنها
الحالة
تخيّل شبكة عيادات أسندت إلى وكيلنا حجز المواعيد وتأكيدها. يعمل الوكيل في واتساب وعلى الهاتف، ويرى الجدول، وينقل المواعيد، ويلغي الحجوزات، ويعيد الدفعات المقدّمة.
في مساء جمعة، تغادر الموظفة التي تعتمد عادةً عمليات الاسترداد وتُغلق هاتفها. وفي السبت تطلب مريضة إلغاء الموعد واسترداد المبلغ. يرى الوكيل أن الإلغاء مسموح وأن الاسترداد «داخل الصلاحية»، فيفعل الأمرين. وفي الاثنين يتبيّن أن الموظفة كانت قد ألغت صلاحية الاسترداد يوم الجمعة — لكن الإلغاء كان يعيش في نظام آخر، ولم يعلم به الوكيل.
ذهب المال إلى المريضة الخطأ وبالمبلغ الخطأ. وتسألنا العيادة ثلاثة أسئلة: مَن أذن بهذا، ولماذا لم يتوقف الوكيل، وما الذي يمكنكم إظهاره.
المشكلة
المشكلة ليست أن النموذج أخطأ. المشكلة أن النظام لم يكن لديه جواب لثلاثة أمور في وقت واحد.
أولاً. كانت الصلاحية تعيش منفصلة عن الفعل: يُلغى حق الاسترداد في مكان، ويُمارَس في مكان آخر، دون رابط بينهما.
ثانياً. لم يصف أحد ما يحدث حين يكون المُعتمِد غير متاح. وبشكل افتراضي، تصرّف النظام كأن الأمر «مسموح» لا «ممنوع».
ثالثاً. بقي للعيادة سجل. مفصّل ومرتّب وغير مفيد: لا يُظهر على أي أساس أُذن بالفعل، ولا هل كان هذا الأساس صالحاً في تلك الثانية.
هذا ليس حالة نادرة. هكذا تبدو تقريباً كل مراجعة حادثة مع الوكلاء: الصلاحية والقرار والتنفيذ تعيش في أماكن مختلفة، والأدلة تُجمع لاحقاً ولا تجيب عن السؤال الأساسي.
كيف نحلّها
نحن لا نَعِد بأن الوكيل لن يخطئ. نَبني بحيث يكون الخطأ محدوداً وقابلاً للإيقاف وقابلاً للتحقق.
صلاحية بحدود وأجل. يعمل الوكيل داخل تفويض ممنوح: أي الأفعال، وإلى أي مبلغ، وفي أي القنوات، وحتى أي تاريخ. الاسترداد والتوقيع والنشر — إمّا خارج التفويض، وإمّا عبر تأكيد بشري.
قاعدة لحين غياب المسؤول. نصف مسبقاً ما هو مسموح دون المالك وما ليس مسموحاً. ممنوع افتراضياً. والإلغاء يوقف الفعل التالي، لا المحادثة التالية.
سجل يجيب عن «على أي أساس». كل فعل جوهري يترك أثراً: أي صلاحية، وأي قرار، وما أُرسل، وما حدث فعلاً لدى الطرف الآخر — وبشكل منفصل، ما لم نقِسه. وهذه الأخيرة مهمة: سجل يدّعي الكمال أسوأ من سجل يعلّم ثغراته.
تحليل لا تبرير. نراجع الحادثة وفق سيناريوهات محددة سلفاً — الرفض عند نقطة القرار، دليل قديم، سلطة غير متاحة، إلغاء بعد الإرسال — ونُظهر أيّها صمد وأيّها لم يصمد.
العقد. ما يُعدّ حادثة، وفي كم ساعة نُبلغ عنها، ومن يتحمّل التراجع وفي أي حدود. وبدون ذلك تبقى النقاط الأربع السابقة وعوداً.
ماذا يحصل عليه العميل
في المثال نفسه: لا يمرّ الاسترداد، لأن الحق أُلغي ولأن الإلغاء يُفحص لحظة الفعل؛ وإذا غابت الموظفة تُطبَّق حدود متفق عليها مسبقاً بدل التخمين؛ وفي الاثنين تحصل العيادة على تحليل لا على «سجل» — لماذا تصرّف النظام هكذا، وما ثبت، وما بقي خارج القياس.
ما لا نفعله
لا نبيع شهادة مطابقة. لا ندّعي أننا أثبتنا سلامة الوكيل عموماً. لا ندّعي أننا نستطيع وحدنا إثبات أن الطرف الآخر نفّذ هذا الفعل بالذات — جزء من الضمان يعيش عند المنفّذ وعند الهدف، ونقول ذلك صراحة.
إن أردتم، نراجع حالتكم: أين تقع اليوم حدود الصلاحية، وماذا يحدث إذا غاب المسؤول، وكيف سيكون السجل بعد حادثة.