Intramedial befindet sich in der eingeschränkten Beta. Bei der Registrierung oder Anmeldung müssen Sie das erhaltene Beta-Tester-Passwort angeben oder unter preview@intramedial.com eines anfordern. Vielen Dank.
Wird geladen…
Integrationen
MCP und HTTP
Setzen Sie Intramedial vor die Werkzeuge, die Agenten nutzen.
Ein MCP-Server, eine REST API und ein A2A-Endpunkt hinter demselben Gateway. Binden Sie KI-Client, CI-Pipeline oder Backend an; jeder Aufruf liefert einen Beleg, den jeder offline prüfen kann.
Agenten handeln, wenn die Ebene Ja sagt – und das Protokoll sagt, warum.
Leiten Sie Agent-Aktionen, Inhalts-Hashes, API-Checks, DNS-Abfragen, Webhooks, LLM-Aufrufe und Git-Commits über Intramedial – für einen signierten Beleg, den jeder prüft, ohne uns zu vertrauen.
Authentifiziert den Zugang, prüft den Scope, setzt Rate Limits durch, zählt das Kontingent und schreibt den Audit-Eintrag. Gleich für jeden Transport.
Signierter Beleg
Ed25519 über kanonisches JSON (RFC 8785), mit der ID des signierenden Schlüssels.
Jeder kann prüfen
Offline, mit den Schlüsseln unter /.well-known/tools-keys.json. Ohne Konto.
So lesen Sie das Verzeichnis
Jeder Eintrag sagt, was es heute gibt. Ist etwas noch nicht veröffentlicht, sagen wir das und zeigen, was jetzt funktioniert.
Gehosteter Dienst
Läuft auf Intramedial. Senden Sie eine Anfrage an die Route und authentifizieren Sie sich.
Rezept in der Doku
Kein Paket nötig. Die Doku bietet getestete Schritte oder Code für direkte API-Aufrufe.
Unveröffentlicht
Der Code ist fertig, aber nicht freigegeben. Nutzen Sie die Alternative auf der Karte.
Nur Manifest
Für lesende Hosts ist eine Beschreibungsdatei publiziert. Installation dokumentieren wir nicht.
Hier starten
Schnellstart
Drei Wege zum Start
Assistent per MCP anbinden, Commits in CI attestieren oder Belege im eigenen Code prüfen. Jeweils ein paar Zeilen.
MCP-Server
Gehosteter Dienst
Sitzt vor Ihren MCP-Servern. Es lässt jeden Tool-Aufruf über Intralock zu und leitet ihn bei einem registrierten Upstream im Modus des Workspace weiter: observe, advise oder enforce.
Zustandsloses JSON-RPC per HTTP POST, Protokollversion 2025-06-18
Workspace-Key, persönliches Token, OAuth mit PKCE
In bezahlten Tarifen; der Free-Tarif nutzt die REST API
bash
# 1. register the upstream with POST $ACP_URL/api/v1/acp/mcp/upstream-add
# 2. send each tool call to the gateway
curl -sS -X POST "$ACP_URL/api/v1/acp/mcp/call" \
-H "Authorization: Bearer $INTRAMEDIAL_KEY" -H "Content-Type: application/json" \
-d '{"actorDid":"did:web:acme.example:agent:support","upstream":"<name>","tool":"fs.write","args":{}}'
Stellt kurzlebige AWS-Zugangsdaten für einen Agenten aus, der einen aktiven Lease auf die Rolle hält. Sie überdauern den Lease nie, und das Ledger enthält keine Schlüssel.
Agenten halten keine dauerhaften Cloud-Schlüssel
Bereits ausgestellte Zugangsdaten leben bis zu ihrem eigenen Ablauf; halten Sie Leases kurz
Die Lebensdauer ist die Restzeit des Leases, höchstens eine Stunde, nie länger
bash
# the agent must hold a live lease on this exact role ARN
curl -sS -X POST "$ACP_URL/api/v1/acp/iam/assume" \
-H "Authorization: Bearer $INTRAMEDIAL_KEY" -H "Content-Type: application/json" \
-d '{"roleArn":"arn:aws:iam::123456789012:role/deploy","actorDid":"did:web:acme.example:agent:release","webIdentityToken":"eyJ…"}'
Lässt die Aktion eines Agenten auf einer SaaS-Quelle zu und liefert ein Urteil. Eine Write Map lässt Schreibzugriffe nach derselben Prüfung weiterlaufen.
Registriert einen Agenten unter seiner DID mit Anzeigenamen und Art. Jeder Agent löst zu genau einer Identität auf, nicht zu einem gemeinsamen Servicekonto.
Plant und wendet dann einen Import aus einem Export von LangGraph, CrewAI, AutoGen, Okta, Entra, Terraform oder Kubernetes an. Es liest nur, was Sie posten.
bash
curl -sS -X POST "$ACP_URL/api/v1/acp/onramp/plan" \
-H "Authorization: Bearer $INTRAMEDIAL_KEY" -H "Content-Type: application/json" \
-d '{"source":"langgraph","namespace":"acme.example","export":{"nodes":[{"id":"planner"}],"edges":[]}}'
# then POST .../onramp/apply with the plan it returns
Holen Sie denselben Lease aus einem GitLab-Job, mit denselben curl-Aufrufen wie im GitHub-Schritt. Ein Rezept, keine GitLab-Integration: Intramedial kontaktiert GitLab nie selbst.
Stellt kurzlebige Zugangsdaten für eine per Lease belegte Warehouse-Ressource aus oder lehnt ab, wenn sie nicht eingerichtet ist.
HTTP
POST /api/v1/acp/coordination/lease
{ "resource": "imd://warehouse/snowflake/<account>/<DATABASE>/<SCHEMA>",
"actorDid": "did:web:acme.example:agent:analyst" }
POST /api/v1/acp/iam/warehouse
Nimmt Pull-Request-, Check-, Workflow-Run- und Merge-Group-Ereignisse unter github/ingest entgegen. Ein Webhook-Schreibzugriff erhält den Status „pending“, bis ein Genehmiger bestätigt.
HTTP
POST /api/v1/acp/github/ingest
X-GitHub-Event: pull_request
# pull_request, check, workflow_run and merge_group events enforce;
# push events are recorded only
Liest das Ledger auf Häufungen und Stille bei der Ausstellung von Leases und Zugangsdaten. Nichts führt es zeitgesteuert aus, rufen Sie es also aus Ihrem eigenen Zeitplan auf.
bash
curl -sS "$ACP_URL/api/v1/acp/watchdog/check" \
-H "Authorization: Bearer $INTRAMEDIAL_KEY"
# run it from your scheduler; send findings to your own alerting
Versiegelt einen Bereich des Workspace-Audit-Logs zu einem Bundle mit Merkle-Root, signiert mit dem Ed25519-Schlüssel der Region. Der öffentliche Schlüssel wird ohne Login an einem Well-known-Endpunkt bereitgestellt.
bash
curl -sS -X POST $ACP_URL/api/v1/ledger-bundles/snapshot \
-H "Authorization: Bearer $INTRAMEDIAL_KEY" -H "Content-Type: application/json" -d '{}'
# public key: GET /.well-known/ledger-bundles-keys.json
Prüft ein Bundle oder eine Audit-Kette mit dem WebCrypto-Code, den die Laufzeit nutzt, ohne Netzwerk. Das Paket @intramedial/verifier liegt im Repo; ein npm-Release können wir nicht bestätigen.
bash
# built from the verifier/ directory of the repository
intramedial-verify bundle.json --keys keys.json
Diese Dateien sind veröffentlicht, aber nicht alle befüllt. Das DID-Dokument und das SPIFFE-Bundle enthalten Platzhalterschlüssel, und die Liste der A2A-Roots ist leer. Die MCP-, Agent-Card- und OpenAPI-Dateien beschreiben noch ein älteres Tool-Set, nicht das von Intramedial – verlassen Sie sich also nicht darauf.
Agent-Frameworks und Plattformen
Agent-Plattformen
Erreichbar für jeden Agenten mit MCP oder HTTP
Diese Frameworks und Plattformen können die Intramedial-REST-API aufrufen oder hinter dem MCP-Gateway stehen, wie jeder andere Client. Wählen Sie einen Namen, um seine Anleitung zu öffnen.
Ein hier gezeigter Name oder ein Logo bedeutet nur, dass das Produkt Intramedial über HTTP oder das MCP-Gateway erreichen kann. Es bedeutet nicht, dass sein Inhaber Intramedial empfiehlt, sponsert oder mit Intramedial Partner ist.
Selbst bauen
Reine API
Ihr Stack fehlt? Rufen Sie die API direkt auf.
Intramedial ist reines JSON über HTTPS. Jede Integration ist eine Anfrage, die einen Intent meldet, und die Antwort lautet allow oder deny mit Begründung.
MCP und HTTP
KI-Clients über MCP
Agenten über A2A
