Un servidor MCP ejecutará lo que se le pida. Intramedial resuelve cada llamada a un agente registrado, la admite por la misma ruta que cualquier otra intención y la rechaza antes de que llegue al servidor cuando no debe ejecutarse.
mcp.enforce mcp.shadow ledger.blame Pasa por Intramedial acciones de agentes, hashes de contenido, pruebas de API, DNS, webhooks, llamadas LLM y commits. Obtén un recibo firmado que cualquiera verifica, sin fiarse de nadie.
© 2026 Intramedial. Todos los derechos reservados. Intramedial es un producto de Trustvice. Secured and supercharged by Avonao Labs.
Denunciar abuso
Un producto Trustvice
coordination.admitLos servidores de tools autentican quién llama, no si este agente debe llamar a esta tool ahora. Los agentes sin registrar son los que solo conoces cuando algo ya ha ido mal.
¿Qué agente llamó a esta tool, y tenía permiso?
¿Qué llamantes usan nuestros servidores sin que nadie los registrara?
¿Tienen nuestros agentes claves de nube que no necesitan ahora?
La admisión por llamada responde a la primera, el descubrimiento en la sombra a la segunda y el gestor de credenciales a la tercera. La pasarela puede funcionar primero en modo observar, así que adoptarla no frena a un equipo.
AplicaPor fases desde 2026
Los productos con elementos digitales deben entregarse con valores seguros por defecto y acceso controlado. Una malla de conectores que admite cada llamada es parte de demostrar cómo se controla el acceso a tus propias tools.
Texto oficial ↗AplicaContinuo
Los agentes llegan a ticketing, CRM y almacenamiento a través del mismo tipo de servidor. Una única ruta de admisión es un único sitio donde leer lo que hizo cada agente.
Las referencias legales se resumen y fechan a octubre de 2026. Se dan para que veas de dónde viene la necesidad, no como asesoría legal. Lee el texto oficial y pregunta a tu abogado cómo te afecta. Intramedial no hace que ninguna organización cumpla ninguna ley.
La pasarela resuelve a quien llama a un agente registrado. Si no puede, se anota y se lista al llamante, no se descarta en silencio.
La llamada se comprueba frente a leases y mandatos. Una llamada sin admisión se rechaza antes de llegar al servidor.
Se muestran las tools que usaron, su tráfico y sus huellas. Autoriza a uno y pasa a ser una identidad de primera clase; recházalo y sigue visible.
Para un lease concedido, el gestor asume un rol mediante OIDC y devuelve credenciales de corta duración. Sin un token de identidad web, no se emite nada.
Cada tool firma un tipo de hecho. Abre una tool para ver campos, límites y errores.
mcp.enforceAdmite llamadas a tools MCP, conectores SaaS y escrituras en repositorios por la misma ruta que cualquier otra intención.
Abrir tool →mcp.shadowLista a quienes llaman sin registrar, con las tools que usaron y dónde se les vio.
Abrir tool →ledger.blameGestiona credenciales de nube de corta duración para un lease concedido y reproduce el ledger a su alrededor.
Abrir tool →coordination.admitMuestra los agentes, grants y leases tras cada decisión de la pasarela.
Abrir tool →El agente de soporte de Acme intenta escribir un archivo a través de un servidor MCP para el que no tiene grant. La pasarela lo rechaza con un motivo antes de que el servidor vea la llamada.
curl -sS https://api.intramedial.com/api/v1/acp/mcp/enforce \
-H "Authorization: Bearer $INTRAMEDIAL_KEY" \
-H "Content-Type: application/json" \
-d '{
"actorDid": "did:web:acme.example:agent:support",
"tool": "fs.write"
}'{
"allow": false,
"reason": "no_grant",
"action": "fs.write",
"llm": false
}Campos según la documentación: /docs/mcp-enforce
Un recibo prueba un hecho acotado: estos valores se presentaron a Intramedial, o este los observó, en este momento y no han cambiado. No es un certificado, una auditoría, un sello de tiempo cualificado ni asesoría legal, y no cumple por sí solo ninguna obligación legal.
Deja que los agentes hagan cola para un hueco de despliegue, publiquen por fases comprobadas e impide que una escritura sin cola llegue al repositorio.
coordination.admit change-trains.list previews.list mcp.enforce Evita que dos agentes escriban a la vez en el mismo repositorio, tabla o hueco, y muestra cuál lo retuvo y por qué el otro esperó.
coordination.admit mandates.compile detection.run ledger.blame Ensaya cómo se comportan tus agentes cuando se disputan el mismo terreno y luego resuelve conflictos reales con negociación, arbitraje y una persona.
drills.frt detection.run negotiate.propose arbitration.arbiter La clave de prueba no requiere cuenta. Da 35 llamadas en 7 días a las rutas attest de cinco tools, y cada recibo que emite va marcado como recibo de prueba.
