Intramedial befindet sich in der eingeschränkten Beta. Bei der Registrierung oder Anmeldung müssen Sie das erhaltene Beta-Tester-Passwort angeben oder unter preview@intramedial.com eines anfordern. Vielen Dank.
Wird geladen…
Über Intramedial
Unsere Mission
Wir signieren, was Software tat – prüfbar für andere, ohne uns.
Intramedial ist die Agent Coordination Plane. Agenten melden einen Intent an, bevor sie handeln; Intralock lässt ihn unter einem Lease zu oder lehnt ihn mit Begründung ab. Jeder Schritt landet in einem Append-only-Ledger, das jeder offline gegen einen von uns veröffentlichten öffentlichen Schlüssel prüfen kann. Diese Seite erklärt, warum es das gibt und was es ist.
Agenten handeln, wenn die Ebene Ja sagt – und das Protokoll sagt, warum.
Leiten Sie Agent-Aktionen, Inhalts-Hashes, API-Checks, DNS-Abfragen, Webhooks, LLM-Aufrufe und Git-Commits über Intramedial – für einen signierten Beleg, den jeder prüft, ohne uns zu vertrauen.
Wer die Aktion ausführt, sollte nicht auch das Audit-Log führen.
Das Problem
Die meisten Audit-Trails führt dieselbe Organisation, deren Aktionen sie beschreiben. Für internes Debugging reicht das. Es endet, sobald die Aufzeichnung jemand anderen überzeugen muss: einen Kunden, eine Gegenpartei, einen Prüfer oder ein Gericht.
Die Antwort
Eine Mitte, die nur entscheidet und protokolliert. Agenten melden einen Intent an; Intralock lässt ihn unter einem kurzen Lease zu oder lehnt ihn mit Begründung ab; das Ledger hält fest, was geschah. Jeder kann ein Ledger-Bundle mit einem öffentlichen Schlüssel prüfen, ohne uns zu kontaktieren und ohne einem einzelnen Agenten zu vertrauen.
1Ihre Softwareführt Aufruf aus
coordination.admit
2Intralockbeobachtet/erfasst, signiertpure function · no LLM
Signierter Beleg
3Jederprüft den Beleg✓ Gültig
Öffentlicher Schlüssel/.well-known/ledger-bundles-keys.jsonKein Rückruf an Intramedial nötig
Was es strukturell neutral macht
Belege werden mit Ed25519-Schlüsseln in AWS-KMS-Hardware-Sicherheitsmodulen signiert. Der private Schlüssel verlässt das HSM nie.
Belege liegen in einer Append-only-Tabelle, deren Datenbank-Trigger Änderungen ablehnen. Ein stündlicher Job legt zusätzlich von jedem Beleg einen Hash in einem Write-once-Speicher ab (Amazon S3 Object Lock, Compliance-Modus), den der Speicherdienst bis zum Ende der Aufbewahrungsfrist Ihres Tarifs von niemandem ändern oder löschen lässt, uns eingeschlossen. Keine API ändert einen Beleg, weder für Sie noch für uns. Ein Beleg wird nur gelöscht, wenn Sie ihn löschen oder uns darum bitten oder wenn die Aufbewahrungsfrist Ihres Tarifs endet.
Die Prüfung braucht keinen Kontakt zu unseren Servern. Die öffentlichen Schlüssel sind publiziert, das Belegformat ist versioniert spezifiziert.
02
Umfang
Was Intramedial ist und was nicht.
Ein Beleg weist ein Ereignis nach. Er nützt gerade, weil er nicht mehr behauptet, als er zeigen kann. Ebenso zurückhaltend beschreiben wir das Produkt.
Intramedial ist
Neutrale Attestierungs-Infrastruktur: ein Dienst, der Fakten zu Ereignissen festhält und signiert.
Ein Katalog von 55 Tools in 8 Kategorien, von Agent-Aktionen und Modellausgaben bis DNS, Webhooks und Commits.
Eine REST API und ein MCP-Server, damit Menschen, Programme und KI-Agenten Belege gleich anfordern.
Ein offenes Belegformat und publizierte Schlüssel, damit die Prüfung ohne Konto und ohne uns funktioniert.
Intramedial ist nicht
Ein Zertifikat, ein Compliance-Urteil oder ein Audit. Ein Beleg hält ein Ereignis fest; er billigt es nicht.
Ein Richter über das Ereignis. Ob es richtig, rechtmäßig oder sicher war, entscheiden wir nicht.
Ein Speicher Ihrer Inhalte. Zur Attestierung senden Sie einen Hash; Dokument, Prompt oder Antwort sehen wir nie.
Rechts-, Finanz- oder Compliance-Beratung. Ob ein Beleg als Nachweis genügt, hängt von Kontext und Rechtsordnung ab.
Von uns gesehen
Wenn Intralock einen Intent zulässt oder ablehnt, ist die Entscheidung eine reine Funktion aus Mandat und Lease-Tabelle: kein Netzwerkaufruf und kein Modell im Pfad.
Senden Sie Fakten, etwa einen Inhalts-Hash oder Details eines Modellaufrufs, sagt der Beleg, dass wir Ihre Aussage zu diesem Zeitpunkt signiert haben. Nicht, dass sie wahr ist.
Prüfung verengt Vertrauen; sie beseitigt es nicht. Unser Sicherheitsmodell nennt genau drei Annahmen:
dass niemand unsere Schlüssel missbraucht;
dass unsere publizierten Schlüssel echt sind;
dass wir, wenn wir sagen, wir sahen etwas, es sahen.
Ein Beleg selbst steht in keinem öffentlichen Log. Der stündliche Stapel mit seinem Hash schon: Die signierte Root jedes Stapels geht in Sigstores öffentliches Rekor-Transparenz-Log, das wir nicht betreiben. Das legt den Stapel fest und wann es ihn gab, nicht den Inhalt eines Belegs. Was daraus folgt, erklärt das Sicherheitsmodell. Dieser öffentliche Eintrag ist standardmäßig aktiv; Inhaber und Admins eines Workspace können ihn für Belege abschalten, die noch in keinem Stapel sind.
04
Technik, Betrieb
Bauweise und Betrieb.
Intramedial läuft für Netzwerk, Compute und Speicher auf Cloudflare. Eine aktuelle Liste der Anbieter ist noch nicht veröffentlicht; die Seite der Unterauftragsverarbeiter wird dafür überarbeitet.
Edge-Netz
API, Relay und geplante Prüfungen laufen im Cloudflare-Netz. Ausgehende Aufrufe in Ihrem Auftrag kommen von Cloudflare, nicht von Ihrer Adresse.
Die Schlüssel
Ed25519-Schlüssel entstehen in und liegen in HSMs von AWS KMS, einer pro Datenregion. Der Dienst sendet kanonische Bytes und erhält eine Signatur; exportieren kann er keinen Schlüssel.
Append-only-Belege
Jeder Beleg wird einmal gespeichert, in Cloudflare D1. Datenbank-Trigger lehnen Änderungen ab, nur auditierte Routen können einen Beleg schwärzen oder löschen, und von jedem Beleg liegt zusätzlich ein Hash in einem Write-once-Speicher (Amazon S3 Object Lock), bis die Frist Ihres Tarifs endet. Ein selbst gesicherter Beleg ist so gut wie ein später abgerufener.
Publizierte Keys
Die öffentlichen Schlüssel liegen unter /.well-known/tools-keys.json. Ausgemusterte bleiben publiziert, alte Belege also prüfbar.
Sieben Datenregionen
Jeder Workspace wählt eine Region für Belege, Überwachungen und Signatur. Die drei europäischen Regionen speichern Daten unter Cloudflares EU-Jurisdiktion.
Region
Code
Signaturschlüssel in
Datenspeicher
US West
wnam
Not yet published
Standorthinweis
Europe
weur
Not yet published
EU-Jurisdiktion
Asia-Pacific
apac
Not yet published
Standorthinweis
Oceania
oc
Not yet published
Standorthinweis
Website, Dashboard, Anmeldung und Abrechnung kommen in jedem Fall aus den USA. Datenregionen im Detail →
Intramedial ist ein Produkt von Trustvice. Die Rechtsdokumente auf dieser Website nennen das Unternehmen, das mit Kunden Verträge schließt; sie werden für Intramedial überarbeitet.
Avonao, Inc.
Eine in Delaware, USA, gegründete Corporation. Sie ist der in AGB, Datenschutzerklärung und Impressum genannte Betreiber.
PostanschriftAvonao, Inc. 2261 Market Street PMB 10671 San Francisco, CA, 94114 United States