Intramedial kann im Auftrag seiner Kunden Anfragen an andere Systeme senden, etwa vom Gateway weitergeleitete Agentenaufrufe und Connector-Schreibzugriffe. Wenn dieser Verkehr Sie ohne Ihre Zustimmung erreicht oder Sie sehen, dass Intramedial gegen die Richtlinie zur akzeptablen Nutzung eingesetzt wird, sagen Sie es uns hier. Ein Mensch liest jede Meldung.
Leiten Sie Agent-Aktionen, Inhalts-Hashes, API-Checks, DNS-Abfragen, Webhooks, LLM-Aufrufe und Git-Commits über Intramedial – für einen signierten Beleg, den jeder prüft, ohne uns zu vertrauen.
© 2026 Intramedial. Alle Rechte vorbehalten. Intramedial ist ein Produkt von Trustvice. Secured and supercharged by Avonao Labs.
MissbrauchVier Arten von Meldungen gehen an verschiedene Teams. Die richtige wird schneller gelesen.
Die Richtlinie zur akzeptablen Nutzung bindet alle, die Intramedial nutzen, auch im Demo-Workspace. Kurz: Nutzen Sie den Dienst für rechtmäßige Arbeit an Systemen, die Sie kontaktieren dürfen, missbrauchen Sie ihn nicht und stellen Sie nicht falsch dar, was ein Ledger-Eintrag belegt.
Sicherheitsforschung in gutem Glauben nach der Responsible-Disclosure-Policy verstößt nicht gegen die Nutzungsrichtlinie. Responsible-Disclosure-Policy
Drei Intramedial-Pfade senden Anfragen an eine Adresse, die ein Kunde wählt. Zeigt einer davon auf Ihr System, sehen Sie hier, wie der Verkehr aussieht und was wir brauchen, um seine Quelle zu finden.
| Tool | Was Sie erreicht | Muster |
|---|---|---|
| mcp.enforce | Eine HTTP-Anfrage pro Aufruf, mit Methode, Headern und Body nach Wahl des Kunden. | Auf Abruf. GET, POST, PUT, PATCH, DELETE, HEAD oder OPTIONS. |
| saas.admit | Eine Zustellung der Kunden-Payload, standardmäßig als application/json. | Auf Abruf, eine Zustellung je Aufruf. Ohne Weiterleitungen. |
| mcp.session | Eine Anfrage an eine URL, nie mit Body. | Geplant. GET, HEAD oder POST, frühestens alle 30 Sekunden, standardmäßig alle 300 Sekunden. |
| github.enforce | Commit-Status und Check-Runs, die für ein verbundenes Repository an api.github.com gesendet werden. | Geplant. Ihre Nameserver sehen die Resolver, nicht uns. |
Weitergeleitete Anfragen und Prüfungen kommen aus dem Cloudflare-Netz, Sie sehen also eine Cloudflare-Adresse, nicht die des Kunden. Unsere Doku nennt dafür keinen festen Adressbereich und keinen User-Agent.
Wir fügen keine eigenen Zugangsdaten, Identitäts- oder Signatur-Header hinzu. Sie erhalten die Header, die der Kunde senden wollte, ohne host, connection, content-length und alle cf-Header.
Ein 301 oder 302 wird als Antwort erfasst, nicht abgerufen. Jede Anfrage ist begrenzt: standardmäßig 30 Sekunden, nie mehr als 60.
Ziele auf localhost, interne Namen und private oder reservierte IP-Bereiche lehnen wir ab, wenn ein Kunde sie einreicht, und erneut vor jeder geplanten Prüfung.
Ihre Antworten sind Teil der Akte. Der Beleg eines weitergeleiteten Aufrufs enthält Ihren Statuscode, und ein hoher Anteil 401- und 403-Antworten eines Hosts ist eines der Muster, auf die unsere Erkennung bei agent.call achtet. Sie dürfen den Traffic ablehnen oder drosseln, solange wir prüfen.
Die Nutzungsrichtlinie verlangt vier Angaben. Je genauer sie sind, desto schneller ordnen wir eine Meldung einem Workspace zu.
Eine klare Beschreibung: was geschah, welchem System oder wem, und warum es gegen die Richtlinie verstößt.
Zeit des ersten und letzten Ereignisses. Nutzen Ihre Logs Ortszeit, nennen Sie die Zone.
Jede beteiligte Beleg-ID, URL oder jeder Hostname. Eine Beleg-ID ist ein 26-stelliger Code, der mit dem Ausstellzeitpunkt beginnt.
Eine E-Mail-Adresse für Rückfragen. Wir nutzen sie nur für diese Meldung.
Bitte senden Sie keine API-Schlüssel, Passwörter oder personenbezogenen Daten Dritter, die über das für die Meldung Nötige hinausgehen. Das Formular weist eine Meldung zurück, die einen vollständigen Intramedial-API-Schlüssel oder Zugriffstoken enthält.
Meldungen werden nach Abschnitt 3 der Nutzungsrichtlinie geprüft und bearbeitet. Es gibt keine automatisierte Entscheidung, und wir nennen keine Bearbeitungszeit.
Sie sehen ein Aktenzeichen der Form AR-20261026-XXXXXX. Bewahren Sie es für Rückfragen auf.
Wo möglich, ordnen wir die Meldung einem Workspace zu. Die Erkennung bei agent.call kann markieren, doch das bittet nur einen Menschen hinzusehen.
Wir können den Kunden verwarnen und Abhilfe verlangen; Schlüssel begrenzen, widerrufen, sperren; Workspace oder Konto sperren, sofort bei Schaden oder Gefahr für andere; oder den Zugang nach den AGB beenden.
Wir nennen dem Kunden den Grund, außer das Gesetz verbietet es oder es würde andere gefährden.
Eventuell stellen wir Ihnen Fragen. Das Ergebnis können wir evtl. nicht nennen, da es das Konto eines anderen Kunden betrifft. Melden Sie Inhalte, die Sie nach EU-Recht für rechtswidrig halten, teilen wir Ihnen unsere Entscheidung dazu mit und wie Sie sie anfechten können.
Vermuten wir eine schwere Straftat, etwa sexuelle Ausbeutung von Kindern, oder verlangt es das Gesetz, sichern wir Beweise und melden sie Strafverfolgungs- oder anderen Behörden.
Das sagen unsere Bedingungen zu Anfragen von Gerichten, Aufsichts- und Strafverfolgungsbehörden. Eine Zusammenfassung; bindend sind die Dokumente.
Wir legen Gerichten, Aufsichts- und Strafverfolgungsbehörden personenbezogene Daten offen, wo Gesetz oder gültiges Verfahren es verlangen, und kooperieren mit diesen.
Verlangt eine Behörde Daten, die wir für einen Kunden verarbeiten, informieren wir den Kunden, soweit das Gesetz es erlaubt, und legen nur rechtlich Gefordertes offen.
Der Kundenvertrag unterliegt dem Recht des Bundesstaats Delaware, USA. Vertragspartner ist das unten genannte Unternehmen.
Nutzen Sie das Formular unten mit „Strafverfolgung oder Behörde“ oder schreiben Sie an abuse@intramedial.com. Förmliche Verfahren richten Sie an das Unternehmen:
FirmaAvonao, Inc.Ein Workspace hat einen von vier Status: unauffällig, markiert, in Prüfung oder gesperrt. Die Erkennung sperrt nie und senkt nie selbst einen Status; eine Sperre entscheidet ein Mensch auf Basis von Belegen.
Meldestelle
cleanKein Anlass erfasst.flaggedEin Muster bat einen Menschen um Prüfung. Aufrufe laufen.under_reviewEin Mensch prüft gerade die Beweise.suspendedPer Entscheidung eines Menschen gesperrt.Wir nennen keine feste Bearbeitungszeit. Gebühren für wegen Verstoßes gegen die Nutzungsrichtlinie gesperrten oder beendeten Zugang erstatten wir nicht.
Alles in diesem Formular geht an abuse@intramedial.com und sonst nirgendwohin. Optionale Felder können leer bleiben.
