Ein Beleg ist nur etwas wert, wenn nicht allein sein Aussteller ihn prüfen kann. Darum sind Prüfbibliotheken, Format, Keys und Testmaterial öffentlich. Diese Seite listet jedes Teil, seine Lizenz, wo es heute liegt und wie Sie es nutzen.
Leiten Sie Agent-Aktionen, Inhalts-Hashes, API-Checks, DNS-Abfragen, Webhooks, LLM-Aufrufe und Git-Commits über Intramedial – für einen signierten Beleg, den jeder prüft, ohne uns zu vertrauen.
© 2026 Intramedial. Alle Rechte vorbehalten. Intramedial ist ein Produkt von Trustvice. Secured and supercharged by Avonao Labs.
MissbrauchPrüfen ist ein Vorgang: eine Ed25519-Signatur über eine kanonische Form des Belegs, gegen einen Public Key geprüft. Zwei unabhängige Implementierungen kommen mit demselben Beleg und Key zum selben Ergebnis. Alles, was dieser Vorgang braucht, ist publiziert.
Unabhängig prüfen
ledger-bundles-keys.jsonRFC 8785 · RFC 8032Offene Prüfung macht nicht jeden Beleg wahr. Eine gültige Signatur beweist, wer welche Bytes signierte und dass sich danach nichts änderte; bei gemeldeten Fakten nicht, dass sie geschahen. Was ein Beleg nicht beweist →
Jede Zeile sagt, was es heute gibt. Wo etwas nicht publiziert ist, sagen wir es und zeigen den Weg, der heute geht. Für Unpubliziertes nennen wir kein Datum.
| Punkt | Lizenz | Wo | Stand |
|---|---|---|---|
Prüfer für JavaScript und TypeScript@intramedial/verifier | MIT | npm |
Beide Bibliotheken prüfen dasselbe: Belege aus jedem Tool und signierte Artefakt-Bundles mit Merkle-Inklusionsbeweis. Beide liefern dieselben Fehlergründe und pinnen denselben signierten Testvektor, so fällt jede Abweichung bei Kanonisierung oder Kodierung in beiden Suites durch.
intramedial-verifyJavaScript und TypeScriptKeine Abhängigkeiten, nur WebCrypto. Prüft einen Beleg ohne Netzaufruf gegen einen übergebenen Key-Satz oder lädt zuerst die publizierten Keys. Fehlt einer Runtime Ed25519, liefert sie unsupported_runtime, statt den Beleg zu bewerten.
Das Wire-Format beider Prüfer ist als normative Spezifikation v1 unter MIT-Lizenz festgehalten. Sie ist öffentlich, damit Prüfen ohne Vertrauen in unseren Prüfer geht. Ihr Inhalt steht heute in der Doku; die Spezifikation soll in ein eigenes öffentliches Repository ziehen.
ledger-bundlesmodule docsno licence statedOffenes DokumentDie sieben signierten Felder und die Regel: Typ im Body gleich Typ im Umschlag.
Die öffentlichen Ed25519-Keys, die Belege signieren, kommen ohne Authentifizierung, offen für Cross-Origin und eine Stunde cachebar. Alte Keys bleiben publiziert, alte Belege also prüfbar. Die privaten Keys liegen in AWS KMS und werden nie exportiert.
https://intramedial.com/.well-known/ledger-bundles-keys.jsonDas JWK-Set auf der Website. Leitet zur API-Route um; Redirects folgen.https://ledger-bundles.api.intramedial.com/.well-known/ledger-bundles-keys.jsonDerselbe Satz, auf dem API-Host.Ein Known-Answer-Beleg, signiert von einem festen Wegwerf-Key, steht in der Doku und ist in beiden Prüfer-Suites gepinnt. Prüfen Sie Ihre Implementierung damit, bevor Sie ihr echte Belege anvertrauen.
{
"ok": true,
:
}Eine kleine Composite Action, die den ausgecheckten Commit per git liest, die Commit-Nachricht auf dem Runner hasht und einen signierten commit.attest-Beleg anfordert. Der Nachrichtentext verlässt den Runner nie.
github.enforcehosted moduleOffenes DokumentDer Quellcode ist unter MIT-Lizenz fertig und noch nicht publiziert. Ein Workflow, der sie referenziert, scheitert bis dahin beim Set-up; nutzen Sie heute den curl-Schritt aus der Doku. Er tut dasselbe.
Agenten und Coding-Assistenten suchen Beschreibungsdateien an festen Adressen. Diese sind öffentlich, aus denselben Aktionsdefinitionen wie der MCP-Server erzeugt, ohne Konto. Maßgeblich ist der Live-Server; weichen Datei und Doku ab, gilt die Doku.
/.well-known/mcp/server.jsonName des MCP-Servers, der Streamable-HTTP-Endpunkt und die erlaubten Anmeldearten.
/.well-known/mcp/tools.jsonDie Tools mit Ein- und Ausgabeschemas, wie tools/list sie liefert.
/.well-known/agent-card.jsonIdentität, Transporte und je Aktion eine Fähigkeit des Gateway-Agenten, für A2A-Clients.
Das Repository enthält mehr Quellcode, als diese Seite oben aufführt. Nichts davon ist als Paket veröffentlicht oder dokumentiert, daher gibt es keine Installationsschritte. Wir listen es auf, damit später nichts überrascht.
mcp-server stdioNoch unpubliziertEine zweite, unabhängige Python-Implementierung des Belegformats, ohne Code mit dem Aussteller zu teilen.
Noch gibt es kein öffentliches Repository für Issues oder Pull Requests; jedes Paket soll in ein eigenes öffentliches Repository ziehen. Bis dahin gibt es diese Kanäle.
In einem Prüfer, im Key-Satz oder im Format. Mailen Sie uns vertraulich und posten Sie nichts, bevor wir es beheben konnten.
Ein Prüfer, der dem Testvektor widerspricht, ein Doku-Beispiel, das scheitert, oder ein Manifest, das nicht zum Live-Server passt. Senden Sie Eingabe und Erwartung.
Fügen Sie einen Beleg in den Prüfer ein. Die Prüfung läuft im Browser; einziger Netzaufruf ist der Key-Download.
Prüfer für Python@intramedial/adapter-framework | MIT | PyPI | Noch unpubliziert |
Beleg- und Artefaktformat, v1ledger-bundles | Ohne Angabe | Heute Doku; eigenes Repo geplant | Offenes Dokument |
Öffentliche Keysledger-bundles-keys.json | Öffentlich | intramedial.com und api.intramedial.com | Noch unpubliziert |
Known-Answer-Testvektorno public vector | Ohne Angabe | Doku und beide Prüfer-Testsuites | Noch unpubliziert |
GitHub Action commit.attestgithub.enforce | Ohne Angabe | Für GitHub vorgesehen | Offenes Dokument |
MCP- und Discovery-Manifesteserver.json · tools.json | Ohne Angabe | intramedial.com/.well-known | Offenes Dokument |
Installieren Sie etwas mit einem dieser Namen, das nicht von einem vertrauten Herausgeber stammt, nutzen Sie es nicht.
cd verifier npm install && npm run build npx intramedial-verify bundle.json --keys keys.json
verifyNotarianBundleWithKeys()verifyTopsSealWithKeys()verifyAuditChainExport()verifyArtifactWithKeys()Das Laden der Keys wirft bei Netzfehlern, so wird ein Netzfehler nie als Urteil über den Beleg gemeldet.
adapter-frameworkPythonDieselben Funktionen in snake_case, nur mit der Standardbibliothek, samt kleinem eigenständigem Ed25519-Prüfer, so passt die ganze Vertrauensfläche in wenige lesbare Dateien.
adapters/packages/adapter-frameworkBauen Sie es mit npm run build
cd adapters npm install npm run build
okkindreasondetailsGenau RFC 8785: Schlüsselfolge, Zahlform, Escaping und was abzulehnen ist.
Ed25519 über die kanonischen Bytes, base64url ohne Padding, und wie sich die Key-ID ableitet.
Die Felder, die der Body jedes Tools trägt, samt Watch-Digests.
Das offene Geschwister des Belegs für Compliance-Artefakte.
Leaf- und Node-Hashing mit Domain-Präfixen, und wie ein Inklusionsbeweis faltet.
Wo der Key-Satz liegt, seine Header, und warum Rotation nur ergänzt.
Die vier Schritte und die maschinenlesbaren Fehlergründe.
Ergänzungen halten v1-Prüfer lauffähig; v1-Dokumente prüfen für immer nach v1-Regeln.
Entfernen Sie signature, serialisieren Sie den Rest kanonisch und prüfen Sie die Ed25519-Signatur über diese UTF-8-Bytes. Das ist der kanonische String des Testvektors unten.
{
"bundleId": "lb_20261101_wnam_01",
"workspaceId": "ws_acme",
"jurisdiction": "wnam",
"scope": "default",
"recordCount": 4820,
"merkleRoot": "8f1c2a9e...",
"signingKeyId": "lb-wnam-2026-10",
"ed25519Signature": "base64-signature",
"otsProof": null
}/api/v1/ledger-bundles/anchors/api/v1/ledger-bundles/snapshotMetadaten des aktiven Signatur-Keys.{
"kty": "OKP",
"crv": "Ed25519",
"x": "…",
"kid": "…",
"alg": "EdDSA",
"use": "sig",
"jurisdiction": "wnam"
}curl -sSL https://ledger-bundles.api.intramedial.com/.well-known/ledger-bundles-keys.json -o keys.json jq -r '.keys[].kid' keys.json
Für die stärkste Prüfung holen Sie einen Schlüssel einmal ab, speichern seine kid und x in Ihren eigenen Unterlagen und prüfen gegen diese Kopie. Jeder oben genannte Ort wird von uns bereitgestellt; ihr Vergleich schützt also vor einer fehlerhaften Route, nicht vor einem kompromittierten Intramedial. Signatur-Keys, Rotation →
| Eingabe | Urteil |
|---|---|
| Beleg und Key-Satz wie publiziert | ok: true |
| Derselbe Beleg mit byteLength auf 5 geändert | ok: false |
| Derselbe Beleg mit einer anderen Key-ID | ok: false |
| Ein Objekt nur mit Version | ok: false |
Der Body des Vektors ist Testmaterial. Sein Key ist ein Testschlüssel und signiert nichts Echtes.
verifier/test · runtime/ledger-bundles/test{
"repo": "acme/payments",
"actorDid": "did:web:acme.example:agent:billing",
"sha": "9fceb02d0ae598e95dc970b74767f19372d61af8",
"action": "write"
}reposhaactionDie Action sendet nur einen Authorization-Header, sie geht also mit Workspace-Key, nicht mit Personal Access Token.
Ein Schritt für heute →Das ganze CI-Rezept →github.enforce →
/openapi.jsonDie REST-Oberfläche als OpenAPI-Dokument, um typisierte Clients zu erzeugen.
/llms.txtEine Klartext-Karte der Website und jeder Doku-Seite, für Sprachmodelle geschrieben.
/AGENTS.mdEin Markdown-Dokument, das jede Aktion mit Beispiel beschreibt.
curl -s https://intramedial.com/.well-known/mcp/server.json | jq .endpoints curl -s https://intramedial.com/.well-known/mcp/tools.json | jq '.tools[].name'
Für diese Dateien ist keine Lizenz angegeben. Sie beschreiben einen gehosteten Dienst, den MCP-Server unter mcp.intramedial.com, kein Paket zur Installation.
adapters/packages/mcp-server/contracts-PaketNoch unpubliziertEin breiterer Offline-Prüfer für die anderen signierten Nachweise der Plattform, etwa Artefakt-Bundles und hash-verkettete Exporte.
contracts/Adapter für FrameworksNoch unpubliziertEin Basispaket und ein Paket je Agent-Framework, das den Lauf eines Frameworks in Attest-Anfragen übersetzt. Die Frameworks gehören ihren Autoren; nur die Adapter sind unsere.
adapters/packages/Format und Vektor genügen, um einen zu schreiben. Erzählen Sie uns davon, und wir prüfen ihn mit Ihnen gegen den Vektor.
Wie Sie melden, was im Umfang ist, unsere Safe-Harbor-Zusage und was Sie erwarten dürfen.
Die Standard-Kontaktdatei für Sicherheit liegt unter /.well-known/security.txt.
Noch unpubliziertPull Requests: geplant. Gibt es die öffentlichen Repositorys, verlinkt diese Seite sie und sagt, unter welcher Lizenz Beiträge stehen.