watchdog.checkModul 36Erkennen Sie eine Plane, die Leases oder Zugangsdaten zu schnell ausstellt oder verstummt ist, indem Sie das Ledger lesen, statt die Plane zu fragen.
watchdog.check liest das Ledger und meldet Raten-Anomalien in zwei Familien: Lease-Vergaben und Credential-Ausstellung über iam.assume und iam.warehouse. Es meldet rate-spike, eines Akteurs und . Es importiert nichts aus den beobachteten Modulen und speichert nichts.
Leiten Sie Agent-Aktionen, Inhalts-Hashes, API-Checks, DNS-Abfragen, Webhooks, LLM-Aufrufe und Git-Commits über Intramedial – für einen signierten Beleg, den jeder prüft, ohne uns zu vertrauen.
© 2026 Intramedial. Alle Rechte vorbehalten. Intramedial ist ein Produkt von Trustvice. Secured and supercharged by Avonao Labs.
Missbrauch
Plane-Modul
burstwent-silentwatchdog/check antwortet, wenn es aufgerufen wird. Kein Cron, keine Warteschlange und kein Alarm sind daran angeschlossen, ein Befund wird also nur gesehen, wenn etwas die Route liest. Rufen Sie sie aus Ihrem eigenen Scheduler auf und leiten Sie findings an Ihr Alerting.
findingscoderate-spike, burst oder went-silent.family/docs/watchdog-checkAPI-ReferenzRouten, Bodies und Statuscodes./docs/watchdog-checkKonsole öffnenSehen Sie das Modul im Dashboard bei der Arbeit, auf einer Beispielflotte oder Ihrer eigenen./app/watchdogKostenlos startenLegen Sie einen Workspace an und lassen Sie Ihren ersten Intent zu./auth/signup
lease oder credential.actorburst, und null bei den anderen Codes.observed0 bei went-silent.baselinenull bei Stille.whyscannedbackgroundtuningnowMs, um die Uhr festzulegen.GET /api/v1/acp/watchdog/check listet die Ledger-Ereignisse des Workspace und behält zwei Familien: coordination.lease sowie iam.assume mit iam.warehouse.
Ereignisse fallen in zehn Buckets zu je 60.000 ms. Ein rate-spike wird gemeldet, wenn der neueste Bucket mindestens das Vierfache des Medians der früheren beträgt und mindestens fünf.
Ein burst wird für einen Akteur mit zehn Ereignissen einer Familie innerhalb von 5.000 ms gemeldet. Der Befund nennt Akteur und Anzahl.
went-silent wird gemeldet, wenn eine Familie 15 Minuten lang fehlte, während in dieser Zeit mindestens drei andere Ledger-Ereignisse eintrafen. Ein überall stilles Ledger meldet nichts.
Die Antwort trägt findings, wie viele Ereignisse scanned wurden, wie viele background waren und die watched-Arten, sodass ein Stille-Befund gegen den übrigen Verkehr geprüft werden kann.
Läuft in einem gemeinsamen Demo-Workspace mit einem Demo-Schlüssel: Jeder kann sehen, was darin liegt, senden Sie also nichts Privates. Doku zu watchdog.check
Klicken Sie auf Ausführen, um die Anfrage links an den gemeinsamen Demo-Workspace zu senden.
Läuft in einem gemeinsamen Demo-Workspace mit einem Demo-Schlüssel: Jeder kann sehen, was darin liegt, senden Sie also nichts Privates.
Eine Anfrage in der Form, die die API akzeptiert, und eine Beispielantwort in der Form, die das Modul liefert.
GET /api/v1/acp/watchdog/check Authorization: Bearer av_workspace_•••• → 200 { at, findings, scanned, background, watched }
{
"at": "2026-11-01T09:15:00.000Z",
"findings": [
{
"code": "went-silent",
"family": "credential",
"actor": null,
"observed": 0,
"baseline": null,
"why": "no credential events at all while 14 other ledger events were written in the last 15 minutes – zero is not quiet when the ledger is still moving"
}
],
"scanned": 57,
"background": 41,
"watched": {
"lease": [
"coordination.lease"
],
"credential": [
"iam.assume",
"iam.warehouse"
]
}
}Er stellt weiter Zugangsdaten aus, schreibt sie aber nicht mehr auf. Das Ledger bleibt bei anderen Arten beschäftigt, sodass went-silent für die Familie credential anschlägt.
Ein Agent nimmt in enger Schleife Leases. burst nennt seine DID und wie viele er nahm.
Eine Flotte beginnt gemeinsam, Leases zu nehmen. Der neueste Bucket überschreitet das Vierfache des Medians, und rate-spike schlägt an.
Ein Mandant ganz ohne Verkehr löst keinen Befund aus, denn Stille zählt nur, solange andere Ledger-Ereignisse weiter eintreffen.
coordination.admit; der Watchdog liest Historie.detection.run.Ein Modul ist eine starke Aussage über etwas Enges. Verlassen Sie sich genau darauf.
coordination.-Ledger-Ereignisse schreiben, sodass ein Aufrufer die Lease-Ereignisse, die er zählt, nicht fälschen kann.went-silent-Befund, und nur solange anderer Verkehr weiterläuft.Eine Anfrage darf tuning mit bucketMs, buckets, spikeMultiple, minSpike, burstMs, burstCount, quietMs und aliveEvents übergeben. Die Standards sind 60.000 ms, 10, 4, 5, 5.000 ms, 10, 15 Minuten und 3.
Die Credential-Ausstellung erscheint im Ledger als Fakt: wer und wogegen. Schlüssel, Secret und Tokens werden nicht geschrieben.
Ein fehlgeschlagenes Schreiben eines Lease- oder Credential-Ereignisses löst keinen Fehler aus. Die Lücke ist das, was went-silent fangen soll.
GET /api/v1/acp/watchdog/families liefert die beobachteten Arten und das Standard-Tuning.
iam.assume und iam.warehouse.actorDid, holder, principal oder did). Ereignisse ohne zählen für Spikes, nicht für Bursts.tuning gilt nur für diesen Aufruf. Keine Route speichert eine Schwelle oder einen Zeitplan.Authentifizieren Sie sich mit einem Workspace-API-Schlüssel als Bearer-Token. Die Basis-URL ist https://api.intramedial.com.
/api/v1/acp/watchdog/checkEinen Durchlauf über das Ledger ausführen und Befunde liefern./api/v1/acp/watchdog/familiesDie beobachteten Arten und das Standard-Tuning auflisten.Dieses Modul hat keine MCP-Aktion. Rufen Sie es über REST von jedem Agenten oder Programm auf.
detection.run07Conflict detectionMachen Sie aus Konkurrenz zwischen Agenten einen angelegten Fall mit angehängten Belegen statt eines Alarms, auf den niemand antworten kann.drills.frt35Turf-war drillsPrüfen Sie auf Abruf oder im selbst gesetzten Takt, dass die Kern-Garantien des Kernels weiter gelten, und führen Sie einen Scorecard jedes Laufs.coordination.lease02Resource leases and queuesHalten Sie eine Ressource jeweils für einen Agenten, mit einer Lease, die von selbst ausläuft, und einer Warteschlange für Agenten, die warten müssen.conflict-audit.latest33Conflict audit reportLesen Sie das neueste Konflikt-Audit: wo Agenten konkurrierten, wie gut das Protokoll es stützt und welche Ressourcen reif sind, von observe auf enforce zu wechseln.drills.counterfactual34Counterfactual simulationFragen Sie, was eine Policy-Änderung bewirken würde, bevor Sie sie vornehmen: Spielen Sie ausgewählte Anfragen mit entfernten oder hinzugefügten Grants erneut ab und sehen Sie jede Antwort sich ändern.conformity.sweep37SI/AI disclosure conformityFinden Sie vor einer Behörde heraus, welche Agenten ohne Offenlegungs-Label mit einem Menschen sprechen könnten, und testen Sie eine Flottenänderung, bevor Sie sie vornehmen.