Seguridad
Cómo Intramedial protege tus registros, claves y datos, qué no afirmamos y cómo informar de una vulnerabilidad.
Qué protegemos#
Intramedial coordina el trabajo de los agentes de IA y conserva el registro de ese trabajo. Tres cosas deben cumplirse: un registro no puede modificarse en silencio, una credencial no puede ser utilizada por nadie más y tus datos permanecen dentro de tu espacio de trabajo.
| Área | Qué hacemos |
|---|---|
| Paquetes del libro mayor | Un paquete sella un tramo de la cadena de auditoría de tu espacio de trabajo bajo una raíz de Merkle y se firma con Ed25519 sobre JSON canónico (RFC 8785). Las claves públicas se publican en /.well-known/ledger-bundles-keys.json. Cualquiera puede comprobar un paquete sin conexión con intramedial-verify, de licencia MIT, o con tu propio código, sin cuenta y sin llamar a nosotros. |
| Cadena de auditoría | El hash SHA-256 de cada entrada vincula su propio contenido y la entrada anterior, de modo que una exportación puede comprobarse en orden, sin que se haya quitado nada del medio, y sin ninguna clave. |
