coordination.haltModule 06Arrêtez d'un coup un agent, un mandat ou une ressource, avec un motif au registre, et levez l'arrêt quand c'est sans risque.
coordination.halt pose un arrêt sur le chemin chaud d'admission à l'une de trois portées – agent, mandate ou resource. L'admission suivante répond par un refus. Seul un administrateur connecté peut poser ou lever un arrêt ; l'arrêt de tout l'espace de travail est l'interrupteur , distinct.
Faites passer actions d’agents, hash de contenu, contrôles d’API, requêtes DNS, webhooks, appels LLM et commits git par Intramedial. Obtenez un reçu signé vérifiable par tous – sans nous croire.
Module du plan
killLe schéma coordination.stops.halt indique why, mais la route lit reason et refuse un arrêt sans lui. unhalt prend l'id de l'arrêt, pas scope et target. Les agents et les jetons sont refusés dans les deux cas.
scopeagent, mandate ou resource. Toute autre valeur donne un 400 qui renvoie à l'interrupteur d'urgence.targetreason/docs/coordination-haltRéférence de l’APIRoutes, corps et codes d’état./docs/coordination-haltOuvrir la consoleVoyez le module à l’œuvre dans le tableau de bord, sur une flotte de démonstration ou la vôtre./dashboard-preview/emergencyDémarrer gratuitementCréez un espace de travail et admettez votre première intention./auth/signup
haltid (préfixé hlt_), scope, target, reason, by et at.createdfalse quand la même portée et la même cible étaient déjà arrêtées ; l'arrêt existant est renvoyé.ledgeredcoordination.halt a atteint le registre. L'arrêt s'applique dans tous les cas.idunhalt. L'arrêt à lever. Un agent en quarantaine sans arrêt apparaît dans switches sous la forme q:<did>.scope: agent, target un DID. L'agent rejoint l'ensemble de quarantaine, donc chaque admission le concernant répond quarantine.
scope: mandate, target un nom de mandat. L'admission répond mandate_halted pour toute action dont l'habilitation provient de ce mandat.
scope: resource, target une ressource. Elle couvre ce qui est dessous, donc repo:acme arrête aussi repo:acme/x. L'admission répond resource_halted.
halt prend scope, target et reason. Les trois sont obligatoires, et un arrêt de ressource ne peut pas cibler * ni /.
L'arrêt est conservé en mémoire et écrit dans le magasin de politiques. L'admission suivante le voit, avant la lecture de toute habilitation ou de tout lease.
switches liste l'interrupteur d'urgence de l'espace de travail, chaque arrêt en vigueur avec qui l'a posé et pourquoi, et si vous pouvez les modifier.
sha256("…") est calculé par votre navigateur ; seul le hash part. Docs coordination.halt
Cliquez Lancer (ou ⌘/Ctrl + Entrée) pour signer la requête à gauche.
Le premier lancement crée une clé de test gratuite dans ce navigateur : environ 35 appels sur 7 jours, sans compte. Le reçu revient ici et est vérifié avec les clés publiées, sans nous faire confiance.
Une requête dans la forme acceptée par l’API, et un exemple de réponse dans la forme renvoyée par le module.
POST /api/v1/acp/coordination/halt Authorization: Bearer av_workspace_•••• Content-Type: application/json { "scope": "agent", "target": "did:web:acme.example:agent:billing", "reason": "runaway writes" } → 200 { ok, halt, created, ledgered }
{
"ok": true,
"halt": {
"id": "hlt_5d2c81",
"scope": "agent",
"target": "did:web:acme.example:agent:billing",
"reason": "runaway writes",
"by": "did:web:acme.example:person:ines",
"at": "2026-11-01T09:20:00.000Z"
},
"created": true,
"ledgered": true
}Arrêtez l'agent avec un motif. Sa prochaine écriture est refusée à l'admission avec quarantine, sans modifier ses habilitations.
Arrêtez le mandat par son nom. Ses habilitations cessent aussitôt d'admettre, tandis que celles des autres mandats continuent de fonctionner.
Arrêtez repo:payments. Tout ce qui est dessous est refusé avec resource_halted jusqu'à la levée de l'arrêt.
Utilisez kill. Il déclenche l'interrupteur de coordination de l'espace de travail, et l'admission répond kill_switch pour chaque agent jusqu'à resume.
coordination.quarantine, qui exige un double contrôle ou un dossier jugé.coordination.approve ; un arrêt est un refus général.watchdog.check signale les anomalies ; un arrêt est ce que vous faites une fois que vous savez.Un module est une affirmation forte sur un sujet étroit. Fiez-vous-y exactement pour ce qu’il est.
coordination.halt au registre.coordination.unhalt avec l'administrateur, la portée et la cible.KILL_SWITCH_KV soit lié ; sans lui, kill et resume répondent 503.halt, unhalt, kill et resume sont réservés à une personne connectée qui administre l'espace de travail. Un agent ou un jeton d'API est refusé avec 403.
La quarantaine et les arrêts de ressource sont vérifiés en premier, puis la confirmation, les habilitations et enfin un arrêt de mandat. Un interrupteur d'urgence refuse avant tous les autres.
kill prend un reason facultatif et inscrit coordination.kill au registre. resume l'efface ; un interrupteur posé par l'opérateur est à lever par l'opérateur et renvoie 409.
switches montre aussi les agents en quarantaine sans ligne d'arrêt, comme celui mis en quarantaine par un jugement, sous la forme q:<did> avec un motif vide.
agent, mandate et resource. Arrêter tout l'espace de travail relève de l'interrupteur d'urgence.reason ou sans target renvoie 400, tout comme un arrêt de ressource sur * ou /.halt et unhalt ; lire switches ne demande aucun rôle.Authentifiez-vous avec une clé d’API d’espace de travail comme jeton Bearer. L’URL de base est https://api.intramedial.com.
/api/v1/acp/coordination/haltArrêter un agent, un mandat ou une ressource./api/v1/acp/coordination/unhaltLever un arrêt par son id./api/v1/acp/coordination/switchesLire l'interrupteur d'urgence et chaque arrêt en vigueur./api/v1/acp/coordination/killActionner l'interrupteur d'urgence de coordination de l'espace de travail./api/v1/acp/coordination/resumeRéactiver la coordination de l'espace de travail.coordination.stops.haltPoser un arrêt depuis un appel d'action ; refusé sauf si l'appelant est administrateur.coordination.stops.unhaltLever un arrêt depuis un appel d'action.coordination.stops.switchesLire les interrupteurs d'arrêt depuis un agent.coordination.killActionner l'interrupteur d'urgence depuis un appel d'action.coordination.quarantine32Agent quarantineIsolez un agent à l'admission, mais seulement avec l'approbation d'une seconde personne ou un jugement qui nomme précisément cet agent.coordination.admit01Intralock admissionDécidez chaque action avant qu'elle ait lieu : un agent déclare son intention, et Intralock l'admet ou donne la raison pour laquelle elle est refusée.watchdog.check36Issuance watchdogRepérez un plan qui émet des leases ou des identifiants trop vite, ou qui s’est tu, en lisant le registre plutôt qu’en interrogeant le plan.mcp.enforce04MCP gateway enforcementPlacez une façade devant un serveur MCP pour que chaque appel d'outil soit admis comme toute autre intention, et qu'un appel refusé n'atteigne jamais le serveur.github.enforce29GitHub write gateFaites passer au rouge le contrôle d'un commit sauf si l'agent derrière détient l'habilitation et, pour une écriture, si un humain a confirmé.saas.admit30SaaS connector admissionDemandez si un agent peut toucher une source SaaS, et laissez-le y écrire seulement après le même contrôle que pour tout le reste.unhalt prend l'id de l'arrêt et un why facultatif. La levée est inscrite au registre comme coordination.unhalt ; un id inconnu renvoie 404.
iam.assume31