Ein MCP-Server führt aus, was man ihn fragt. Intramedial löst jeden Aufruf zu einem registrierten Agenten auf, lässt ihn auf demselben Pfad zu wie jeden anderen Intent und lehnt ihn ab, bevor er den Server erreicht, wenn er nicht laufen soll.
mcp.enforce mcp.shadow ledger.blame Leiten Sie Agent-Aktionen, Inhalts-Hashes, API-Checks, DNS-Abfragen, Webhooks, LLM-Aufrufe und Git-Commits über Intramedial – für einen signierten Beleg, den jeder prüft, ohne uns zu vertrauen.
© 2026 Intramedial. Alle Rechte vorbehalten. Intramedial ist ein Produkt von Trustvice. Secured and supercharged by Avonao Labs.
Missbrauch
A Trustvice Product
coordination.admitTool-Server authentifizieren, wer aufruft, nicht ob dieser Agent dieses Tool jetzt aufrufen soll. Nicht registrierte Agenten lernt man erst kennen, nachdem etwas schiefging.
Welcher Agent rief dieses Tool auf, und durfte er das?
Welche Aufrufer nutzen unsere Server, die niemand registriert hat?
Halten unsere Agenten Cloud-Schlüssel, die sie gerade nicht brauchen?
Admission je Aufruf beantwortet die erste Frage, Shadow-Erkennung die zweite und der Credential Broker die dritte. Das Gateway kann zuerst im Observe-Modus laufen, sodass die Einführung kein Team ausbremst.
GeltungStufenweise ab 2026
Produkte mit digitalen Elementen müssen mit sicheren Voreinstellungen und kontrolliertem Zugriff ausgeliefert werden. Ein Connector-Fabric, das jeden Aufruf zulässt, gehört zum Nachweis, wie der Zugriff auf Ihre eigenen Tools kontrolliert wird.
Amtlicher Text ↗GeltungLaufend
Agenten erreichen Ticketing, CRM und Speicher über dieselbe Art Server. Ein Admission-Pfad bedeutet eine Stelle, an der man liest, was jeder Agent tat.
Rechtliche Verweise sind zusammengefasst, Stand Oktober 2026. Sie zeigen, woher der Bedarf kommt, und sind keine Rechtsberatung. Lesen Sie den amtlichen Text und fragen Sie Ihre Rechtsberatung, was für Sie gilt. Intramedial macht keine Organisation konform mit irgendeinem Gesetz.
Das Gateway löst den Aufrufer zu einem registrierten Agenten auf. Gelingt das nicht, wird der Aufrufer vermerkt und gelistet, nicht stillschweigend verworfen.
Der Aufruf wird gegen Leases und Mandate geprüft. Ein Aufruf ohne Admission wird abgelehnt, bevor er den Server erreicht.
Die genutzten Tools, ihr Verkehr und Fingerprints werden gezeigt. Billigen Sie einen, wird er zur vollwertigen Identität; lehnen Sie ihn ab, bleibt er sichtbar.
Für eine gewährte Lease übernimmt der Broker per OIDC eine Rolle und liefert kurzlebige Zugangsdaten. Ohne Web-Identity-Token wird nichts ausgestellt.
Jedes Tool signiert eine Art von Fakt. Öffnen Sie ein Tool für Felder, Limits, Fehler.
mcp.enforceLässt MCP-Tool-Aufrufe, SaaS-Connectoren und Repository-Schreibzugriffe auf demselben Pfad zu wie jeden anderen Intent.
Tool öffnen →mcp.shadowListet die Aufrufer, die niemand registriert hat, mit den genutzten Tools und wo sie gesehen wurden.
Tool öffnen →ledger.blameVermittelt kurzlebige Cloud-Zugangsdaten für eine gewährte Lease und spielt das Ledger darum per Replay ab.
Tool öffnen →coordination.admitZeigt die Agenten, Grants und Leases hinter jeder Gateway-Entscheidung.
Tool öffnen →Der Support-Agent von Acme versucht, über einen MCP-Server eine Datei zu schreiben, für den er keinen Grant hat. Das Gateway lehnt mit Begründung ab, bevor der Server den Aufruf sieht.
curl -sS https://api.intramedial.com/api/v1/acp/mcp/enforce \
-H "Authorization: Bearer $INTRAMEDIAL_KEY" \
-H "Content-Type: application/json" \
-d '{
"actorDid": "did:web:acme.example:agent:support",
"tool": "fs.write"
}'{
"allow": false,
"reason": "no_grant",
"action": "fs.write",
"llm": false
}Anfragefelder laut der Doku: /docs/mcp-enforce
Ein Beleg weist einen engen Fakt nach: Diese Werte wurden Intramedial zu dieser Zeit vorgelegt oder von Intramedial beobachtet und sind seither unverändert. Er ist kein Zertifikat, kein Audit, kein qualifizierter Zeitstempel und keine Rechtsberatung und erfüllt allein keine gesetzliche Pflicht.
Lassen Sie Agenten für einen Deploy-Slot anstehen, in geprüften Stufen ausliefern und verhindern Sie, dass ein nicht eingereihter Schreibzugriff das Repository erreicht.
coordination.admit change-trains.list previews.list mcp.enforce Verhindern Sie, dass zwei Agenten gleichzeitig in dasselbe Repository, dieselbe Tabelle oder denselben Slot schreiben, und zeigen Sie, wer ihn hielt und warum der andere wartete.
coordination.admit mandates.compile detection.run ledger.blame Proben Sie, wie sich Ihre Agenten verhalten, wenn sie um dasselbe Terrain streiten, und lösen Sie echte Konflikte durch Verhandlung, Schlichtung und einen Menschen.
drills.frt detection.run negotiate.propose arbitration.arbiter Der Testschlüssel braucht kein Konto. Er gibt 35 Aufrufe in 7 Tagen auf den Attest-Routen von fünf Tools, und jeder ausgestellte Beleg ist als Testbeleg markiert.
