Intramedial está en beta restringida. Al registrarte o iniciar sesión, debes indicar la contraseña de beta tester que recibiste o solicitar una en preview@intramedial.com. Gracias.
Cargando…
Acerca de Intramedial
Nuestra misión
Firmamos lo que hizo el software para que otros lo comprueben.
Intramedial es el Agent Coordination Plane. Los agentes declaran una intención antes de actuar; Intralock la admite bajo una concesión o la rechaza con un motivo. Cada paso queda en un libro mayor de solo anexado que cualquiera puede verificar sin conexión con una clave pública que publicamos. Esta página explica por qué existe y qué es.
Los agentes actúan cuando el plano dice sí, y el registro dice por qué.
Pasa por Intramedial acciones de agentes, hashes de contenido, pruebas de API, DNS, webhooks, llamadas LLM y commits. Obtén un recibo firmado que cualquiera verifica, sin fiarse de nadie.
Quien ejecuta la acción no debería llevar el registro de auditoría.
El problema
Casi todos los registros de auditoría los lleva la misma organización cuyas acciones describen. Sirve para depurar por dentro. Deja de servir cuando el registro debe convencer a otro: un cliente, una contraparte, un auditor o un tribunal.
La solución
Un intermediario que solo decide y registra. Los agentes declaran una intención; Intralock la admite bajo una concesión breve o la rechaza con un motivo; el libro mayor conserva lo ocurrido. Cualquiera puede verificar un paquete del libro mayor con una clave pública, sin contactarnos y sin confiar en ningún agente en particular.
1Tu softwarehace la llamada
coordination.admit
2Intralockobserva o registra, luego firmapure function · no LLM
Recibo firmado
3Todoscomprueba el recibo✓ Válido
Clave pública publicada/.well-known/ledger-bundles-keys.jsonNo hace falta llamar de vuelta a Intramedial
Qué la hace neutral en su estructura
Los recibos se firman con claves Ed25519 guardadas en HSM de AWS KMS. La clave privada nunca sale del HSM.
Los recibos van a una tabla de solo anexado cuyos triggers de base de datos rechazan ediciones. Además, un trabajo horario archiva un hash de cada recibo en un almacenamiento de escritura única (Amazon S3 Object Lock, modo de cumplimiento) que el servicio de almacenamiento no deja que nadie, nosotros incluidos, modifique ni borre hasta que termine la retención de tu plan. No hay API para editar un recibo, ni tuya ni nuestra. Un recibo solo se borra cuando lo borras tú o nos lo pides, o cuando termina la retención de tu plan.
Verificar no requiere contactar con nuestros servidores. Las claves públicas están publicadas y el formato es una especificación versionada.
02
Alcance
Qué es Intramedial y qué no es.
Un recibo es prueba de un hecho. Es útil justo porque no afirma más de lo que puede mostrar. Describimos el producto con la misma mesura.
Intramedial es
Infraestructura neutral de atestación: un servicio que registra datos de hechos y los firma.
Un catálogo de 55 tools en 8 categorías, desde acciones de agentes y salidas de modelos hasta DNS, webhooks y commits.
Una API REST y un servidor MCP, para que personas, programas y agentes de IA pidan recibos igual.
Un formato de recibo abierto y un juego de claves publicado: se verifica sin cuenta y sin nosotros.
Intramedial no es
Un certificado, un dictamen de cumplimiento ni una auditoría. Un recibo registra un hecho; no lo aprueba.
Un juez del hecho. No decidimos si lo que ocurrió fue correcto, conforme a la ley o seguro.
Un almacén de tu contenido. Para atestar envías un hash; nunca vemos el documento, el prompt ni la respuesta.
Asesoría legal, financiera o de cumplimiento. Que un recibo baste como prueba depende del contexto y la jurisdicción.
Lo que vemos
Cuando Intralock admite o rechaza una intención, la decisión es una función pura del mandato y la tabla de concesiones: sin llamada de red y sin ningún modelo en el camino.
Cuando envías datos, como un hash de contenido o detalles de una llamada a un modelo, el recibo dice que firmamos tu declaración en ese momento. No dice que sea verdad.
Cuatro reglas resuelven la mayoría de las decisiones de diseño en Intramedial. Cada una es visible en el producto y está documentada donde tú puedes comprobarla.
Verificar reduce la confianza necesaria, no la elimina. Nuestro modelo de seguridad nombra solo tres supuestos:
que las claves de firma no se usan mal;
que las claves publicadas son nuestras;
que cuando decimos que observamos algo, fue así.
Un recibo no queda registrado por sí mismo en ningún lugar público. El lote horario que guarda su hash sí: la raíz firmada de cada lote va al registro público de transparencia Rekor de Sigstore, que no operamos. Eso fija el lote y cuándo existía, no lo que dice un recibo. El modelo de seguridad explica qué implica eso. Este registro público está activado por defecto; el propietario o un administrador del workspace puede desactivarlo para los recibos que aún no estén en un lote.
04
Stack y gestión
Cómo se construye y opera.
Intramedial funciona sobre Cloudflare para su red, cómputo y almacenamiento. Aún no se publica una lista actual de proveedores; la página de subencargados se está revisando para ello.
Red de borde
La API, el relay y las comprobaciones programadas corren en la red de Cloudflare. Las llamadas salientes en tu nombre salen de Cloudflare, no de tu dirección.
Claves de firma
Las claves Ed25519 se generan y guardan en HSM de AWS KMS, una por región de datos. El servicio envía bytes canónicos y recibe una firma; no puede exportar ninguna clave.
Recibos solo anexados
Cada recibo se guarda una vez, en Cloudflare D1. Los triggers de la base de datos rechazan ediciones, solo rutas auditadas pueden ocultar o borrar un recibo, y además se archiva un hash de cada recibo en un almacenamiento de escritura única (Amazon S3 Object Lock) hasta que termine la ventana de tu plan. Un recibo que guardaste vale igual que uno que pidas luego.
Claves publicadas
Las claves públicas se sirven en /.well-known/tools-keys.json. Las retiradas siguen publicadas y los recibos antiguos verifican.
Las siete regiones
Cada workspace elige una región para sus recibos, vigilancias y firma. Las tres regiones europeas guardan datos bajo la jurisdicción UE de Cloudflare.
Región
Código
Clave de firma en
Datos guardados
US West
wnam
Not yet published
Pista de lugar
Europe
weur
Not yet published
Jurisdicción UE
Asia-Pacific
apac
Not yet published
Pista de lugar
Oceania
oc
Not yet published
Pista de lugar
La web, el panel, el acceso y la facturación se sirven siempre desde EE. UU. Detalle de regiones →
Intramedial es un producto de Trustvice. Los documentos legales de este sitio nombran a la empresa que contrata con los clientes; se están revisando para Intramedial.
Avonao, Inc.
Sociedad constituida en Delaware, EE. UU. Es el operador que figura en nuestros términos, privacidad y aviso legal.
Dirección postalAvonao, Inc. 2261 Market Street PMB 10671 San Francisco, CA, 94114 United States