الأدوار وحدود الثقة

flowchart LR
    subgraph GOV["توقيع متعدد للحوكمة + تأخير زمني"]
        ADMIN[DEFAULT_ADMIN_ROLE]
        UPG[UPGRADER_ROLE]
        HADM[HOOK_ADMIN_ROLE]
    end
    subgraph ENF["توقيع متعدد للإنفاذ (الامتثال + الشؤون القانونية)"]
        ENFR[ENFORCER_ROLE]
    end
    subgraph OPS["خدمات تشغيلية بأقل الصلاحيات"]
        ISS[ISSUER_ROLE]
        STA[STATUS_ROLE]
        TRA[TRANSFORMER_ROLE]
        PAU[PAUSER_ROLE]
    end
    T[(ARexToken)]
    UPG -->|upgradeTo| T
    HADM -->|registerHook / removeHook| T
    ENFR -->|setFrozenTokens / forcedTransfer| T
    ISS -->|createBatch| T
    STA -->|setBatchStatus / setBatchMetadata| T
    TRA -->|"transform: معالجة"| T
    PAU -->|pause / unpause| T
    HOLD["الحامل / المشغّل المعتمد"] -->|"تحويل · حرق · إعادة تكوين الدفعة"| T
    T -->|check · onExecuted · canSend · canReceive| HOOKS["الخطافات"]
    HOOKS -.->|"لا يعيد الدخول ولا يحرّك الأرصدة"| T