Intramedial entscheidet, was Agenten tun dürfen, und führt das Protokoll. Diese Seite legt dar, wie das funktioniert, was wo festgelegt ist und was wir noch nicht veröffentlicht haben. Sie beansprucht keine Zertifizierung. Jede Aussage verlinkt auf das Dokument oder die Quelle dahinter.
Betrieben von Avonao, Inc., Delaware
Leiten Sie Agent-Aktionen, Inhalts-Hashes, API-Checks, DNS-Abfragen, Webhooks, LLM-Aufrufe und Git-Commits über Intramedial – für einen signierten Beleg, den jeder prüft, ohne uns zu vertrauen.
© 2026 Intramedial. Alle Rechte vorbehalten. Intramedial ist ein Produkt von Trustvice. Secured and supercharged by Avonao Labs.
MissbrauchJeder Aufruf nimmt denselben Weg. Zugangsdaten prüft die Eingangstür, die Arbeit läuft und wird in der Region des Workspace gespeichert, die Signatur kommt aus einem HSM, das seinen Schlüssel nie herausgibt.
Die Eingangstür ordnet den Zugang einem Workspace zu, bevor Tool-Code läuft. Secrets werden als SHA-256-Hashes gespeichert und in konstanter Zeit verglichen.
Workspace und Rechte gehen in Headern an den Regionaldienst, signiert von unseren eigenen Diensten. Ohne gültige Signatur lehnt der Dienst die Anfrage ab.
Für Relay- und Monitor-Tools stellt der Regionaldienst die Anfrage über den Ausgangsfilter, sonst erfasst er Ihre Angaben. Bodies werden gehasht, nicht gespeichert.
Der Umschlag wird nach RFC 8785 kanonisiert und in AWS KMS mit dem Ed25519-Key der Region signiert. Fehlt der Key, lehnt der Dienst ab, statt mit einem anderen zu signieren.
Der Beleg trägt seine Key-ID in den signierten Bytes. Wer Beleg und öffentlichen Schlüssel hat, prüft ohne uns, solange der Schlüssel publiziert bleibt.
Ein Beleg ist eine präzise, enge Aussage. Lesen Sie beide Spalten, bevor Sie sich darauf stützen oder andere darum bitten.
Prüfung ist unabhängig. Vertrauen nur noch für eine kurze, benannte Liste.
| Vertrauen in | Warum | Falls falsch |
|---|---|---|
| Der öffentliche Prüfschlüssel stammt von uns | Eine Signatur zeigt, wer einen Key hält, nicht wem er gehört. | Ein untergeschobener Key macht Fälschungen gültig. Key-ID separat fixieren. |
| Unsere Signaturschlüssel nutzt allein der Belegdienst | Der Dienst signiert, was sein Code signieren will. | Ein missbrauchter Key könnte nie Geschehenes signieren. |
| Ehrliche Beobachtung bei den beobachtenden Tools | Ledger-Zeilen sagen: Die Ebene hat das gesehen. | Eine kompromittierte Ebene könnte eine falsche Ledger-Zeile schreiben. |
| Unsere Uhr | issuedAt: unsere Serverzeit beim Signieren. | Geht die Uhr falsch, ist issuedAt falsch. |
Sieben Ed25519-Schlüssel, einer pro Signatur-Rechtsraum, teilen sich alle Workspaces. Die öffentlichen Hälften sind offen publiziert, die privaten entstehen in und bleiben bei AWS Key Management Service.
| Adresse | Inhalt |
|---|---|
https://intramedial.com/.well-known/ledger-bundles-keys.json | Das JWK-Set (leitet zur API-Route weiter) |
https://ledger-bundles.api.intramedial.com/.well-known/ledger-bundles-keys.json | Das JWK-Set selbst, eine Stunde cachebar, offen für jeden Origin |
/api/v1/ledger-bundles/anchors | Jeder publizierte Key mit Aktiv-Flag |
/api/v1/ledger-bundles/snapshot | Ein öffentlicher Key per ID |
Prüfbar
curl -sSL https://ledger-bundles.api.intramedial.com/.well-known/ledger-bundles-keys.json -o keys.json
jq -r '.keys[] | [.kid, .jurisdiction] | @tsv' keys.json
// kid = erste 16 Bytes des SHA-256 des Roh-Keys, base64urlAm sichersten: Laden Sie den Key einmal, legen Sie kid und x im eigenen Repository ab und prüfen Sie gegen diese Kopie. /docs/ledger-bundles-snapshot
Jede Anfrage trägt einen Zugang, den das Gateway einem Workspace zuordnet, bevor ein Tool läuft. So behandeln wir heute Zugangsdaten, Mandanten und ausgehende Anfragen.
API-Keys, persönliche Zugriffstoken und Session-Token liegen als SHA-256-Hashes vor, einmal angezeigt, in konstanter Zeit verglichen. Keys laufen nach 30 Tagen, 90 Tagen, einem Jahr oder nie ab und rotieren mit 0 bis 60 Minuten Karenz.
Die Anmeldung läuft über Avonao ID. Sitzungsdauer, Inaktivitäts-Timeout und Cookie-Einstellungen sind hier noch nicht veröffentlicht und werden daher nicht genannt. Planen Sie mit nichts über das hinaus, was die Anmeldeseite zeigt.
Scopes für Lesen, Schreiben und Verwalten, auf Wunsch auf benannte Tools eingeengt. Belege brauchen das Recht tools.attest; die Auditor-Rolle kann keine ausstellen. Prüfungen schlagen sicher fehl.
Das Gateway, nicht der Aufrufer, bestimmt den Workspace. Jedes Lesen und Schreiben trägt die Workspace-ID; ein Body mit anderem Workspace wird abgelehnt. Die Trennung ist logisch, in einer Regional-DB.
Ziele auf localhost, interne Namen und private oder reservierte Bereiche werden abgelehnt, bei Eingabe und vor jeder geplanten Prüfung. Redirects folgen wir nie; Zeit und Größe sind begrenzt.
600 Anfragen pro Minute je IP und 1.200 je Konto am Gateway. Die Erkennung bei agent.call markiert Scan- oder Credential-Stuffing-Muster zur Prüfung durch einen Menschen; sie sperrt nie selbst.
Benannte Grenzen: Der Ausgangsfilter liest die URL als Text und löst keine Hostnamen auf; die zweite Ebene ist, dass der Dienst im Cloudflare-Netz läuft, das keine Route in private Adressräume hat. IP-Allowlists öffnen sich, wenn sie unlesbar sind, damit ein DB-Fehler Kunden nicht aussperrt.
Der Dienst soll so wenig wie möglich halten. Zur Attestierung erhält er einen Hash, nie das Dokument; bei weitergeleiteten Aufrufen hasht er die Bodies und behält sie nicht.
Sie berechnen einen SHA-256 und senden ihn. Dokument, Prompt oder Antworttext erhalten wir nie.
Weitergeleitete Bodies und Header laufen durch, gehasht. Antwort-Bodies speichern wir nur bei aktiver Aufbewahrung.
DB-Trigger lehnen Änderungen ab, und von jedem Beleg liegt zusätzlich ein Hash in einem Write-once-Speicher (S3 Object Lock), solange die Frist Ihres Tarifs läuft. Nur auditierte Routen schwärzen oder löschen, jede mit Audit-Ereignis.
URLs, Labels und Commit-Autoren stehen im Klartext im Beleg. Nichts eintragen, was der Leser nicht sehen soll.
Belege, Überwachungen, Kontingentzähler, Relay-Verarbeitung und Signatur laufen in der beim Anlegen des Workspace gewählten Region. Dashboard, Website, Anmeldung, Abrechnung und Kontodaten kommen stets aus den USA (US West).
| Region | Code | Signatur-Key in AWS KMS | Speicher |
|---|---|---|---|
| USA West | wnam | us-west. | Standorthinweis |
| Europa Mitte | weur | eu. | EU-Jurisdiktion (erzwungen) |
| Asia-Pacific | apac | asia. | Standorthinweis |
| Oceania | oc | oc. | Standorthinweis |
Die Region legt fest, wo Daten gespeichert und verarbeitet werden. Ein Workspace zieht nie um; ist eine Region nicht erreichbar, scheitert der Aufruf, statt auszuweichen.
Daten gehen per TLS zwischen Ihnen und dem Dienst und liegen bei unserem Infrastrukturanbieter Cloudflare, nach dessen Sicherheitsbedingungen. Belege sind signiert, also erkennt jeder Prüfer jede Änderung an gespeicherten Beweisen.
Die Kontolöschung greift nach 30 Tagen Karenz, in denen Sie exportieren und wiederherstellen können. Belege entfernt der Löschjob nicht; sie laufen mit dem Tariffenster ab, Sie löschen sie, oder Sie bitten uns. Ein schon weitergegebener Beleg bleibt für den Empfänger prüfbar, was immer wir tun.
Daten, DatenschutzDatenregionenAufbewahrung, LöschungSubunternehmer
Status wird gemessen, nicht von Hand gepflegt. Service-Levels sind für Enterprise Vertragsinhalt; Prüfen geht auch, wenn wir ausfallen.
Für Enterprise-Tarife mit signiertem Bestellformular legt das Enterprise-SLA die Bedingungen fest. Der Support ist in den Geschäftszeiten besetzt und bestätigt Enterprise-Anfragen je nach Schweregrad binnen 1 Geschäftsstunde, 4 Geschäftsstunden oder 1 Geschäftstag. Self-Serve-Tarife enthalten weder Uptime-Zusage noch Service-Gutschriften; ihre Support-Reaktionsziele stehen auf der Preisseite.
| Uptime pro Monat | Dienstgutschrift |
|---|---|
| Unter 99,9 %, mind. 99,0 % | 10 % der Monatsgebühr |
| Unter 99,0 %, mind. 95,0 % | 25 % der Monatsgebühr |
| Unter 95,0 % | 50 % der Monatsgebühr |
| Schweregrad | Bedeutung | Ziel für Bestätigung |
|---|---|---|
| Schweregrad 1 | Abgedeckter Dienst nicht verfügbar oder keine Belege ausstellbar, im Produktivbetrieb. | 1 Geschäftsstunde |
| Schweregrad 2 | Wichtige Funktion gestört oder beeinträchtigt, mit Workaround. | 4 Geschäftsstunden |
| Schweregrad 3 | Kleineres Problem, Frage oder Anliegen. | 1 Geschäftstag |
Liegt die Verfügbarkeit drei Monate in Folge oder in vier von zwölf Monaten unter 99,0 %, kann der Kunde die Bestellung mit anteiliger Erstattung kündigen.
Zum Prüfen eines Belegs genügen Beleg und öffentlicher Schlüssel. Das klappt auch, wenn unser Dienst ausfällt.
Wozu wir uns verpflichten, wenn etwas schiefgeht, und wie Sie uns eine Schwachstelle melden, bevor andere sie finden.
Wir informieren den Kontoinhaber per E-Mail unverzüglich und jedenfalls binnen 72 Stunden, nachdem uns eine Verletzung personenbezogener Kundendaten bekannt wird, mit dem bekannten Stand: Art, betroffene Personen und Datensätze, wahrscheinliche Folgen und ergriffene Maßnahmen. Die Mitteilung wird ergänzt, sobald wir mehr erfahren.
Störungen erscheinen auf der Statusseite mit Verlauf von Investigating bis Resolved. Bei einem Vorfall mit Schweregrad 1 erhalten Enterprise-Kunden eine Erstmeldung und Updates, wenn sich die Lage ändert.
Melden Sie über das Formular, mit Kontaktdaten oder anonym, oder per E-Mail. Forschung in gutem Glauben nach der Richtlinie ist erlaubt, und wir gehen deshalb nicht gegen Sie vor.
| Schritt | Ziel |
|---|---|
| Bestätigung Ihrer Meldung | Innerhalb von 3 Werktagen |
| Erstbewertung und Schweregrad | Innerhalb von 10 Werktagen |
| Updates, solange es offen ist | Mindestens alle 14 Tage |
| Fix für kritische und hohe Schwere | Angestrebt: 30 Tage |
| Fix für geringere Schwere | Angestrebt: 90 Tage |
Ziele, keine Garantien. Wir bitten um 90 Tage vor einer Veröffentlichung. Kein Bug-Bounty mit Geld; auf Wunsch nennen wir Forschende namentlich.
Was es heute gibt und was auf Anfrage verfügbar ist. Ist eine Zeile für Ihre Prüfung wichtig, gilt der verlinkte Text verbindlich.
| Punkt | Stand | Details |
|---|---|---|
| AVV (Auftragsverarbeitung) | Keine Aussage | Teil der AGB. Gilt automatisch mit deren Annahme; eine Gegenzeichnung ist nicht nötig. |
| Internationale Transfers | Keine Aussage | EU-Standardvertragsklauseln (2021/914, Module Zwei und Drei), das UK Addendum und die Schweizer Anpassung, eingebunden in den AVV. |
| Vertreter nach Artikel 27 | Keine Aussage | Benannte Vertreter in der Europäischen Union und im Vereinigten Königreich, genannt in Datenschutzerklärung und Impressum. |
| Subunternehmer-Wechsel | Keine Aussage | Mindestens 30 Tage vorab per E-Mail und auf der Liste, mit Widerspruchs- und Kündigungsrecht samt Erstattung. |
| Betroffenenrechte-Anfragen | Keine Aussage | Eingang binnen 10 Tagen bestätigt; Antwort binnen eines Monats nach DSGVO und UK GDPR oder 45 Tagen nach US-Bundesstaatsrecht. |
| Security-Paket | Vorhanden | Ein Whitepaper zu Architektur und Sicherheit und ein vorausgefüllter Sicherheitsfragebogen, online oder zum Download. |
| Sicherheitsfragebogen | Keine Aussage | Schriftliche Antworten auf einen angemessenen Fragebogen binnen 30 Tagen, gemäß AVV §9. |
| Kundenaudit | Keine Aussage | Wo Unterlagen nicht reichen: einmal jährlich, mit 30 Tagen Vorlauf, durch einen unabhängigen, schweigepflichtigen Prüfer, auf Kundenkosten. |
| Subunternehmer-Compliance-Berichte | Keine Aussage | Öffentliche Compliance-Berichte unserer Anbieter, soweit wir sie teilen dürfen. |
| Bug-Bounty | Kein Angebot | Keine Geldprämien. Forschende werden auf Wunsch genannt. |
Jedes Dokument, das den Dienst regelt, mit Datum der aktuellen Fassung. Wesentliche Änderungen an AGB, Datenschutzerklärung, AVV und Nutzungsrichtlinie kündigen wir Kontoinhabern mindestens 30 Tage vorher an.
| Dokument | Was es regelt | Geändert |
|---|---|---|
| Nutzungsbedingungen | Der Vertrag für Website, API, MCP-Server und Dashboard: Konten, Gebühren, Daten, Haftung und anwendbares Recht. | |
| Datenschutz | Welche personenbezogenen Daten wir warum verarbeiten, wer sie erhält, wie lange und wie Sie Ihre Rechte nutzen. | |
| AVV (Auftragsverarbeitung) | Bedingungen als Auftragsverarbeiter: Unterauftragnehmer, Sicherheit, Meldung von Pannen, Audits, Übermittlungen. | |
| Subunternehmer | Jeder Anbieter, der personenbezogene Daten verarbeitet: was er tut, wo, und wie Wechsel bekannt werden. | |
| Cookie-Regeln | Cookies und Browserspeicher auf unseren Sites, wozu sie dienen, wie lange sie bleiben und wie Sie Ihre Wahl ändern. | |
| Nutzungsrichtlinie | Was mit dem Dienst verboten ist, wie wir das durchsetzen und wie Sie Missbrauch melden. | |
| Offenlegungsrichtlinie | Wie Sie eine Sicherheitslücke melden, was im Umfang ist, Safe Harbor und unsere Reaktionsziele. | |
| Gesetz über digitale Dienste | Kontaktstellen für EU-Behörden und Nutzer, unser gesetzlicher Vertreter in der EU, Meldungen rechtswidriger Inhalte und Begründungen. | |
| EU-Datengesetz | Wechsel zu einem anderen Anbieter, Export Ihrer Daten, die verwendeten Formate und wo jeder Dienst läuft. | |
| EU-KI-Verordnung | Wie der EU AI Act auf Intramedial und seine Evidence Packs anwendbar ist, wie das Dokument es darlegt. Packs ordnen Kontrollen zu und bescheinigen nie. | |
| Widerrufsrecht | Für Verbraucher in der EU und im Vereinigten Königreich: Widerruf eines kostenpflichtigen Tarifs binnen 14 Tagen, was Sie zurückerhalten, und das Muster-Widerrufsformular. | |
| Impressum · Impressum | Wer die Website herausgibt, wo das Unternehmen registriert ist und seine Vertreter, wie das Dokument es darlegt. Auch auf Deutsch. |
Sie prüfen einen Anbieter? Sagen Sie uns, was Sie brauchen. Wir beantworten Fragebögen schriftlich und sagen klar, wenn etwas noch nicht veröffentlicht ist.
Schriftliche Antworten binnen 30 Tagen, wie im AVV festgelegt. Senden an privacy@intramedial.com.
Mail an privacy@intramedial.com →EnterpriseFür eine Enterprise-Evaluierung: SLA, Datenresidenz, individuelle Aufbewahrung und Einkaufsunterlagen.
Zum Vertrieb →SicherheitFragen zu Sicherheitsmodell, Signaturschlüsseln oder einem Fund. Schwachstellen bitte über das Meldeformular.
Zum Security-Team →DatenBetroffenenanfragen, Widersprüche gegen Unterauftragnehmer und Fragen zum AVV.
Zum Datenschutz →Sehen Sie, dass Intramedial gegen Ihre Systeme eingesetzt wird? Missbrauch melden →
