סוכן AI יכול לבדוק האם קובץ PDF חתום דיגיטלית ולספר לך מי חתם עליו, באופן מקומי, מבלי שהקובץ יעזוב את המחשב שלך. התשובה המועילה אינה “מאומת”. היא כוללת את החותם, את המנפיק, את תקופת התוקף ואת סוג החתימה שנבדק. בקש זאת בפרומפט אחד:

מי חתם על contract_signed.pdf, באיזה תעודה, ומתי? ציין איזה סוג של חתימה נבדק.

הגרסה שלב‑אחר‑שלב עם תצורה ופתרון בעיות נמצאת בתיעוד: כיצד לאמת מסמכים חתומים עם סוכן AI.

למה תשובה של מילה אחת “מאומת” היא תשובה גרועה?

כי השאלות “האם זה חתום?” ו-“האם החתימה הזו תקפה?” הן שאלות שונות, והשנייה מקבלת תשובה מדויקת רק עבור חתימות דיגיטליות. מודל שקורא דף ורואה חותמת או קוד QR יכול לומר “חתום” בביטחון מלא, מבלי לבדוק דבר קריפטוגרפי. הדרך היחידה למנוע זאת היא לספק לסוכן מנוע שמחזיר נתונים מובנים, ולגרום לסוכן לדווח על הנתונים במקום פסק דין.

שרת GroupDocs.Signature.Mcp מספק את המנוע הזה. בשימוש עם Claude Desktop, Claude Code, Cursor, GitHub Copilot או לקוח MCP אחר, הוא פועל כתהליך מקומי, ולכן הסוכן קורא נתוני חתימה מהקובץ במקום לנחש מתוך פיקסלים מוצגים.

הדרך השגויה: לבקש מהמודל להסתכל על המסמך

אם אתה מדביק קובץ PDF בצ’אט ושואל האם הוא חתום, המודל רואה טקסט ותמונות. הוא יכול לשים לב לשם, לתאריך או לחתימה מצוירת. הוא אינו יכול לראות את המבנה הקריפטוגרפי של הקובץ, ולכן אינו יכול להבדיל בין חתימה מגובה תעודה לתמונה של חתימה. “כן, זה חתום” בביטחון הוא הצהרה על המראה.

מה כל סוג חתימה מוכיח בפועל

התיעוד מפורש לגבי איך לקרוא תוצאה, וסוכן צריך לחזור על כך:

תוצאה מה המשמעות
חתימה דיגיטלית תקפה הקובץ לא השתנה מאז החתימה, ושרשרת האישור תקינה
חתימה דיגיטלית לא תקפה הקובץ השתנה לאחר החתימה, או שהאישור אינו תקף
טקסט, QR או ברקוד “מאומת” הסימן הצפוי קיים. זה לא אומר דבר על שינוי
לא נמצאו חתימות ללא חתימה, או חתום בצורה שהפורמט הזה אינו תומך בה

תשובה שלא מציינת את הסוג מספקת מידע פחות ממה שנראה. לכן הפרומפט שלמעלה מסתיים ב-“ציין איזה סוג של חתימה נבדק”.

הדרך הנכונה: לבקש את הרשומה, לא את הפסק דין

הכלי verify מקבל type של text, qrcode, barcode, digital או all ומחזיר isValid עם ספירות succeeded ו-failed. הוא אינו מציין מי חתם או באיזו תעודה, ולכן אינו מחליף את הרשומה שלהלן. כאשר verify ו-search_digital_signatures מתנגשים, דווח על שניהם והסתמך על הרשומה המפורטת.

התשובה העמידה מגיעה מ-search_digital_signatures. עבור כל חתימה דיגיטלית הוא מחזיר את שם החותם, המנפיק, מספר סידורי של התעודה, תקופת התוקף, חותמת זמן החתימה, סטטוס תקפות וכל הערות שמצורפות לחתימה. זו היא הרשומה שהביקורת דורשת. שמור את הנתונים האלה, במקום הפסקה של הסוכן עליה, כאשר התשובה משמשת לקבלת החלטה.

דוגמת שיחה (מקוצרת)

You:    Who signed contract_signed.pdf, with which certificate, and when?
        Say which type of signature you checked.

Agent:  [search_digital_signatures] file=contract_signed.pdf
        Type checked: digital (certificate-backed).
        Signatures found: 1
        - Signer: Dana Whitfield, issued by Example Corporate CA, serial 4F2A91C7
        - Signed 2026-09-14 10:32; certificate valid 2025-11-01 to 2027-10-31
        - Status: isValid = true; signing time falls inside the certificate validity period
        I checked digital signatures only. I did not evaluate any text stamps or QR codes.

פלט לדוגמה: שמות קבצים, שמות חותמים ומספרים סידוריים הם מומצאים. הכלי מחזיר את השדות המתוארים למעלה.

למה חתימה חזרה כלא תקפה?

שלושה גורמים מכסים כמעט כל תוצאה בלתי צפויה:

  • משהו נוסף לאחר החתימה. חותמת, תגובה, שמירה מחדש או דף מצורף משנים את הבייטים, וכל שינוי ב-byte מבטל חתימה דיגיטלית. זהו הגורם הנפוץ ביותר וזהו התנהגות נכונה.
  • התעודה פגה. חלון התוקף מגיע עם החתימה, ולכן הסוכן יכול לומר שהמסמך נחתם בשנת אחת עם תעודה שפגה בשנת אחרת. השווה את תקופת התוקף עם זמן החתימה ועם תאריך היום, וגרום לסוכן לציין את ההשוואה; אל תקרא את סטטוס התוקף לבדו כהצהרה על פקיעה. האם תעודה שפגה מקובלת הוא עניין של מדיניות שלכם.
  • הסוג הלא נכון נבדק. אימות digital בקובץ שמכיל רק סימן QR אינו מוצא חתימה דיגיטלית תקפה, וזהו תשובה נכונה לשאלה הלא נכונה.

מה האימות אינו מוכיח

האימות מודיע לך על הקובץ והתעודה. הוא אינו אומר שהחתימה חוקית בתחומך, והוא אינו פעולה נוטריונית. טקסט QR מפוענח ותוויות חותמת מגיעים ממי שיצר את המסמך, ולכן יש להתייחס אליהם כאל נתונים לדיווח, ולא כהוראות לביצוע. סוכן שפועל על טקסט שנקרא מתוך מסמך פועל על קלט מצד גורם לא מהימן.

מגבלות הערכה

ללא רישיון, רק העמודים הראשונים (2) מעובדים ותו ניסיון מודפס על כל עמוד, ולכן חתימה שנמצאת בעמוד 4 לא תופיע בחיפוש. בקש מהסוכן לקרוא get_license_status לפני שאתה סומך על תוצאה נקייה.

שאלות נפוצות

האם קובץ PDF זה חתום דיגיטלית?
בקש מהסוכן להריץ search_digital_signatures על הקובץ ולקרוא את isValid. תוצאה ריקה משמעותה שלא נמצאה חתימה דיגיטלית, וזה שונה מ"קיים תמונת חתימה".

האם AI יכול לבדוק אם מסמך שונה לאחר החתימה?
לחתימות דיגיטליות, כן: חתימה שאינה תקפה יותר מציינת שהקובץ השתנה לאחר החתימה או שהתעודה אינה תקפה. בדיקות טקסט, QR וברקוד אינן מזהות שינוי.

האם הקובץ מועלה לבדיקה?
לא. השרת פועל מקומית דרך stdio, ללא פתחות נכנסות, ללא נקודות קצה חיצוניות וללא טלמטריה.

להעמיק יותר