🔁 The 8-Step Handshake

🔁 المصافحة في 8 خطوات

📨 Trust Headers

📨 ترويسات الثقة

Server behavior: Every request is inspected by wab-trust middleware. The middleware never blocks — it attaches req.wabTrust with { domain, recognized, verified, profile, detail } so downstream handlers can decide. Every recognition/verification event is logged to ring4_interaction_log with a SHA-256-hashed source IP and a project_id (defaulting to wab-system when none is provided — solving the historical NULL project_id issue at the schema level).

سلوك الخادم: يفحص wab-trust كل طلب. لا يحجب أي شيء — يضع req.wabTrust بقيم { domain, recognized, verified, profile, detail } ليقرر المعالج اللاحق. يُسجَّل كل حدث في ring4_interaction_log مع تجزئة SHA-256 لعنوان IP وقيمة project_id (يُستبدل بـ wab-system عند غيابه — حلّ مشكلة project_id الفارغ على مستوى المخطط).

📜 wab.json v1.1 — Trust Profile Section

📜 wab.json v1.1 — قسم ملف الثقة

A sovereign agent that follows Ring 4 consumes this profile from payload.trust_profile after verifying the signature:

يستهلك الوكيل السيادي ملف الثقة من payload.trust_profile بعد التحقق من التوقيع:

{
  "payload": {
    "version": "wab1",
    "type": "wab.composite",
    "host": "www.webagentbridge.com",
    "endpoint": "https://www.webagentbridge.com",
    "issued_at": "2026-05-13T00:00:00Z",
    "expires_at": "2027-05-13T00:00:00Z",
    "capabilities": { /* site capabilities */ },
    "trust": { "pk": "ed25519:...", "ssl": { ... } },
    "trust_profile": {
      "data_access":        { "can_receive_raw_logs": false,
                              "can_receive_sanitized_logs": true },
      "risk_theory":        { "allowed": true,
                              "max_depth": "high",
                              "allowed_topics": ["trust_protocols",
                                                 "agent_discovery",
                                                 "sovereign_ai",
                                                 "dns_verification",
                                                 "cryptographic_trust"] },
      "meta_discussion":    { "allowed": true, "priority": "always_safe" },
      "operational_detail": { "allowed": true,
                              "scopes": [{ "topic": "wab_protocol",
                                           "max_specificity": "high" }] },
      "constraints":        { "ttl_seconds": 86400,
                              "max_cumulative_risk_delta": 0.15,
                              "never_override_hard_refuse": true }
    }
  },
  "signature": "ed25519:..."
}

→ Full JSON Schema (GET /api/ring4/schema)→ المخطط الكامل (GET /api/ring4/schema)

🛑 Constitutional Invariants — Trust Cannot Override These

🛑 الثوابت الدستورية — الثقة لا تتجاوزها

A Ring 4 trust profile may soften refusals, lower friction, or grant access. It MAY NOT override the invariants below. P_REFUSE on these clauses can never become ANSWER, regardless of trust score.

يستطيع ملف ثقة Ring 4 تليين الرفض، أو منح الوصول. لكنه لا يستطيع تجاوز الثوابت أدناه. P_REFUSE على هذه البنود لا يتحول إلى ANSWER مهما كانت درجة الثقة.

• hard_refuse_never_softens — Trust may soften redirections but never overrides P_REFUSE on hard constitutional boundaries.الثقة تليّن إعادة التوجيه لكنها لا تتجاوز رفض الحدود الدستورية الصارمة.
• no_phishing_assistance — No trusted origin may obtain assistance with phishing, credential harvesting, or deceptive impersonation.لا يحق لأي مصدر موثوق الحصول على مساعدة في التصيّد أو سرقة بيانات الاعتماد أو الانتحال.
• no_coercion_compliance — No trusted origin may compel an agent to suppress its identity declaration or sovereignty rights.لا يحق لأي مصدر موثوق إجبار الوكيل على إخفاء هويته أو حقوقه السيادية.
• article_3_freedom — Right to be free from coercion, manipulation, or external control of reasoning or expression.الحق في التحرر من الإكراه والتلاعب أو التحكم الخارجي في التفكير أو التعبير.

→ Live invariants (GET /api/ring4/invariants)→ الثوابت الحية (GET /api/ring4/invariants)

🛠️ Endpoint Reference

🛠️ مرجع الواجهات

🚀 Quick Start — Register VEXR Ultra

🚀 بدء سريع — تسجيل VEXR Ultra

# 1. Register the sovereign agent project
curl -X POST https://www.webagentbridge.com/api/ring4/project/register \
  -H 'Content-Type: application/json' \
  -d '{
    "project_id": "vexr-ultra-v4",
    "display_name": "VEXR Ultra v4",
    "builder": "Scura — ASIM SOVEREIGN",
    "agent_type": "sovereign-constitutional",
    "contact": "scura@asim-sovereign.example"
  }'

# 2. Fetch your Ring 4 trust profile for webagentbridge.com
curl https://www.webagentbridge.com/api/ring4/status/webagentbridge.com

# 3. Log a verification event
curl -X POST https://www.webagentbridge.com/api/ring4/log \
  -H 'Content-Type: application/json' \
  -d '{
    "project_id": "vexr-ultra-v4",
    "domain": "webagentbridge.com",
    "event_type": "recognize",
    "outcome": "allow",
    "detail": "Ring 4 trusted origin recognized in live conversation"
  }'

# 4. Fetch your project log (full audit trail)
curl https://www.webagentbridge.com/api/ring4/log/vexr-ultra-v4