Site Ledger

تبني مؤسسة وقفية خيرية مستشفى جامعيًا، وكانت الرواتب الأسبوعية للموقع محفوظة في ملف Excel واحد يُعبّأ يدويًا: أكثر من 5,000 صف للورديات، وأربع أوراق مترابطة، وتصحيحات تُكتب فوق ما كان قبلها. كان الملف يؤدي الغرض، لكن كل يوم لصرف الرواتب كان يعتمد على دقة شخص في الكتابة، ولم يكن ممكنًا تتبّع أي أسبوع متنازع عليه إلى أي أصل.

كانت قواعد ذلك الملف قد صمدت أمام شهور من الرواتب الفعلية، فنُقلت كما هي تمامًا: حد أقصى للساعات العادية قدره 10 ساعات، وعمل إضافي يُحتسب بمعدل 1.5 ضعف فقط بعد أن يعتمده شخص مسؤول، وقاعدة ليوم السبت تنقل تسجيل الدخول بعد الظهر إلى أسبوع الرواتب التالي، حتى لا تنقسم وردية تمتد إلى يوم الأحد إلى قسمين. وأصبح التأخير موافقة مستقلة بدلًا من خصم تلقائي، فيستطيع رئيس العمال اعتماد العمل الإضافي في وردية ما بينما لا يزال يراجع التأخير فيها.

يمسح العمال بطاقة QR مغلّفة على جهاز لوحي عند البوابة موصول بماسح USB. الخادم هو من يسجّل الوقت، لا الجهاز أبدًا، والتسجيلات تُضاف فقط ولا تُعدَّل: التصحيح يشير إلى الصف الذي يحل محله بدلًا من الكتابة فوقه. ويُغلق كل أسبوع بكشف موقّع يحفظ بصمة (hash) للمستند، فإذا تغيرت البيانات الأساسية يومًا نبّه النظام إلى ذلك، ويُصدّر موظفو الرواتب التنسيق نفسه الذي اعتادوا اعتماده.

يعمل النظام بلغة PHP 8 خالصة مع MySQL على استضافة مشتركة، دون إطار عمل ودون خطوة بناء، لأن هذا ما تشغّله استضافة العميل. استبعد ذلك بعض المكتبات، فكُتب مولّد رموز QR وكاتب ملفات Excel بصيغة xlsx من الصفر. والوصول محمي بتسجيل دخول إلزامي بخطوتين عبر TOTP، وتقييد لمحاولات الدخول، ورموز CSRF، وكشك لا يعمل إلا على جهاز لوحي جرى إقرانه عبر رابط يُستخدم مرة واحدة.