Un recibo solo vale algo si quien lo emitió no es el único capaz de comprobarlo. Por eso los verificadores, el formato, las claves y el material de prueba son públicos. Esta página lista cada pieza, su licencia, dónde está hoy y cómo usarla.
Pasa por Intramedial acciones de agentes, hashes de contenido, pruebas de API, DNS, webhooks, llamadas LLM y commits. Obtén un recibo firmado que cualquiera verifica, sin fiarse de nadie.
© 2026 Intramedial. Todos los derechos reservados. Intramedial es un producto de Trustvice. Secured and supercharged by Avonao Labs.
Denunciar abusoVerificar es una operación: una firma Ed25519 sobre una forma canónica del recibo, comprobada con una clave pública. Dos implementaciones independientes con el mismo recibo y clave llegan a la misma respuesta. Todo lo que esa operación necesita está publicado.
Verificación libre
ledger-bundles-keys.jsonRFC 8785 · RFC 8032La verificación abierta no hace cierto todo recibo. Una firma válida prueba quién firmó qué bytes y que nada cambió después; en hechos declarados no prueba que el hecho ocurriera. Lo que no prueba un recibo →
Cada fila dice qué existe hoy. Si algo no está publicado, lo decimos y señalamos la vía que funciona ya. No prometemos fecha para lo no publicado.
| Ítem | Licencia | Dónde | Estado |
|---|---|---|---|
Verificador JavaScript y TypeScript@intramedial/verifier | MIT | npm |
Ambas librerías verifican lo mismo: recibos de cualquier tool y paquetes de artefactos firmados con prueba de inclusión Merkle. Ambas devuelven los mismos motivos de fallo y fijan el mismo vector firmado, así que una deriva en canonicalización o codificación hace fallar cualquiera de los tests.
intramedial-verifyJavaScript y TypeScriptSin dependencias, solo con WebCrypto. Verifica un recibo con un conjunto de claves que le pasas, sin red, u obtiene antes las claves publicadas. Si un runtime no tiene Ed25519, devuelve unsupported_runtime en vez de juzgar el recibo.
El formato que implementan ambos verificadores está escrito como especificación normativa, v1, bajo licencia MIT. Es pública para que verificar sea posible sin fiarse de nuestro verificador. Su contenido está hoy en los docs; la especificación pasará a su propio repositorio público.
ledger-bundlesmodule docsno licence statedDoc. públicoLos siete miembros firmados y la regla de que el type del cuerpo sea el del sobre.
Las claves públicas Ed25519 que firman recibos se sirven sin autenticación, abiertas a peticiones cross-origin y cacheables una hora. Las claves viejas siguen publicadas, así que los recibos viejos siguen verificando. Las privadas están en AWS KMS y nunca se exportan.
https://intramedial.com/.well-known/ledger-bundles-keys.jsonEl conjunto JWK, en el sitio. Redirige a la ruta API; sigue redirecciones.https://ledger-bundles.api.intramedial.com/.well-known/ledger-bundles-keys.jsonEl mismo conjunto, en el host.Un recibo de respuesta conocida, firmado con una clave fija desechable, está en los docs y fijado en los tests de ambos verificadores. Pasa tu implementación por él antes de confiarle recibos reales.
{
"ok": true,
:
}Una pequeña Action compuesta que lee el commit con git, hace hash del mensaje de commit en el runner y pide un recibo commit.attest firmado. El texto del mensaje nunca sale del runner.
github.enforcehosted moduleDoc. públicoEl código está completo bajo licencia MIT y aún no se ha publicado. Un workflow que la use falla en el paso de preparación hasta entonces, así que hoy usa el paso curl de los docs. Hace lo mismo.
Los agentes y asistentes de código buscan archivos descriptivos en direcciones previsibles. Son públicos, se generan con las mismas definiciones que el servidor MCP y no piden cuenta. Manda la respuesta del servidor real; si un archivo y los docs difieren, ganan los docs.
/.well-known/mcp/server.jsonEl nombre del servidor MCP, el endpoint HTTP streamable y los modos de acceso que admite.
/.well-known/mcp/tools.jsonLas tools con sus esquemas de entrada y salida, tal como las da tools/list.
/.well-known/agent-card.jsonLa identidad del agente gateway, sus transportes y una capacidad por acción, para clientes A2A.
El repositorio contiene más código fuente del que esta página enumera arriba. Nada de eso está publicado ni documentado como paquete todavía, así que no hay pasos de instalación. Lo enumeramos para que nada de esto sea una sorpresa más adelante.
mcp-server stdioAún sin publicarUna segunda implementación Python independiente del formato de recibo, sin código compartido con el emisor.
Aún no hay repositorio público donde abrir issues o pull requests; cada paquete pasará a su propio repositorio público. Hasta entonces, estos son los canales que existen.
En un verificador, las claves o el formato. Escríbenos en privado y no publiques detalles hasta que hayamos podido arreglarlo.
Un verificador que discrepa del vector, un ejemplo de los docs que falla o un manifiesto que no coincide con el servidor real. Envía la entrada y lo que esperabas.
Pega un recibo en el verificador. La comprobación corre en tu navegador; la única petición de red es la descarga de claves.
Verificador Python@intramedial/adapter-framework | MIT | PyPI | Aún sin publicar |
Formato de recibo y artefacto, v1ledger-bundles | Sin indicar | Docs hoy; repositorio propio previsto | Doc. público |
Las claves públicasledger-bundles-keys.json | Datos públicos | intramedial.com y api.intramedial.com | Aún sin publicar |
Vector de prueba conocidono public vector | Sin indicar | Docs y tests de ambos verificadores | Aún sin publicar |
GitHub Action commit.attestgithub.enforce | Sin indicar | Prevista para GitHub | Doc. público |
Manifiestos MCP y discoveryserver.json · tools.json | Sin indicar | intramedial.com/.well-known | Doc. público |
Si instalas algo con uno de estos nombres y no procede de un editor en el que confíes, no lo utilices.
cd verifier npm install && npm run build npx intramedial-verify bundle.json --keys keys.json
verifyNotarianBundleWithKeys()verifyTopsSealWithKeys()verifyAuditChainExport()verifyArtifactWithKeys()Obtener las claves lanza un error si falla la red, así que un error de red nunca se da como veredicto del recibo.
adapter-frameworkPythonLas mismas funciones en snake case, escritas solo con la librería estándar, con un pequeño verificador Ed25519 propio, así que toda la superficie de confianza cabe en pocos archivos legibles.
adapters/packages/adapter-frameworkCompílalo con npm run build
cd adapters npm install npm run build
okkindreasondetailsRFC 8785 exacto: orden de claves, forma numérica, escapes y qué debe rechazarse.
Ed25519 sobre los bytes canónicos, base64url sin relleno, y cómo se deriva el ID de clave.
Los miembros del cuerpo de cada tool, digests de watch incluidos.
El hermano abierto del recibo para artefactos de cumplimiento.
Hash de hojas y nodos con prefijo de dominio, y cómo se pliega una inclusión.
Dónde se sirven las claves, sus cabeceras y por qué rotar es aditivo.
Los cuatro pasos y los motivos de fallo legibles por máquina.
Los cambios aditivos no rompen verificadores v1; un documento v1 verifica con reglas v1 siempre.
Quita signature, serializa el resto en forma canónica y verifica la firma Ed25519 sobre esos bytes UTF-8. Es la cadena canónica del vector de prueba de abajo.
{
"bundleId": "lb_20261101_wnam_01",
"workspaceId": "ws_acme",
"jurisdiction": "wnam",
"scope": "default",
"recordCount": 4820,
"merkleRoot": "8f1c2a9e...",
"signingKeyId": "lb-wnam-2026-10",
"ed25519Signature": "base64-signature",
"otsProof": null
}/api/v1/ledger-bundles/anchors/api/v1/ledger-bundles/snapshotMetadatos de la clave de firma activa.{
"kty": "OKP",
"crv": "Ed25519",
"x": "…",
"kid": "…",
"alg": "EdDSA",
"use": "sig",
"jurisdiction": "wnam"
}curl -sSL https://ledger-bundles.api.intramedial.com/.well-known/ledger-bundles-keys.json -o keys.json jq -r '.keys[].kid' keys.json
Para la verificación más sólida, obtén una clave una vez, guarda tu kid y tu x en tus propios registros y verifica contra esa copia. Todas las ubicaciones anteriores las servimos nosotros, así que compararlas protege contra una ruta defectuosa, no contra un Intramedial comprometido. Claves de firma y rotación →
| Entrada | Veredicto |
|---|---|
| El recibo y las claves publicados | ok: true |
| El mismo recibo con byteLength cambiado a 5 | ok: false |
| El mismo recibo con otro ID de clave | ok: false |
| Un objeto con solo una versión | ok: false |
El cuerpo del vector es material de prueba ilustrativo. Su clave es de prueba y no firma nada real.
verifier/test · runtime/ledger-bundles/test{
"repo": "acme/payments",
"actorDid": "did:web:acme.example:agent:billing",
"sha": "9fceb02d0ae598e95dc970b74767f19372d61af8",
"action": "write"
}reposhaactionLa Action solo envía una cabecera Authorization, así que funciona con una clave de workspace y no con un token personal.
Un paso que ya funciona →La receta CI completa →github.enforce →
/openapi.jsonLa superficie REST como documento OpenAPI, para generar clientes tipados.
/llms.txtUn mapa en texto plano del sitio y de cada página de docs, para modelos de lenguaje.
/AGENTS.mdUn documento Markdown que describe cada acción con un ejemplo.
curl -s https://intramedial.com/.well-known/mcp/server.json | jq .endpoints curl -s https://intramedial.com/.well-known/mcp/tools.json | jq '.tools[].name'
Estos archivos no indican licencia. Describen un servicio alojado, el servidor MCP en mcp.intramedial.com, que no es un paquete instalable.
adapters/packages/mcp-server/paquete de contratosAún sin publicarUn verificador sin red más amplio para otras pruebas firmadas de la plataforma, como paquetes y exportaciones encadenadas.
contracts/Adaptadores de frameworksAún sin publicarUn paquete base y uno por framework de agentes que convierten una ejecución del framework en peticiones de atestación. Los frameworks son de sus autores; solo los adaptadores son nuestros.
adapters/packages/El formato y el vector bastan para escribir uno. Cuéntanoslo y podemos comprobarlo contigo frente al vector.
Cómo avisar, qué está en el alcance, nuestro safe harbor y qué esperar de nosotros.
El archivo estándar de contacto de seguridad está en /.well-known/security.txt.
Aún sin publicarPull requests: previstos. Cuando haya repositorios públicos, esta página los enlazará y dirá cómo se licencian los aportes.