Sécurité
Comment Intramedial protège vos enregistrements, vos clés et vos données, ce que nous n'affirmons pas, et comment signaler une vulnérabilité.
Ce que nous protégeons#
Intramedial coordonne le travail des agents d'IA et conserve l'enregistrement de ce travail. Trois choses doivent rester vraies : un enregistrement ne peut pas être modifié discrètement, un identifiant ne peut pas être utilisé par quelqu'un d'autre, et vos données restent dans votre espace de travail.
| Domaine | Ce que nous faisons |
|---|---|
| Lots du registre | Un lot scelle une plage de la chaîne d'audit de votre espace de travail sous une racine de Merkle et est signé en Ed25519 sur du JSON canonique (RFC 8785). Les clés publiques sont publiées à /.well-known/ledger-bundles-keys.json. Chacun peut vérifier un lot hors ligne avec intramedial-verify, sous licence MIT, ou avec son propre code, sans compte et sans nous appeler. |
| Chaîne d'audit | Le hachage SHA-256 de chaque entrée lie son propre contenu et l'entrée précédente, de sorte qu'un export peut être vérifié dans l'ordre, sans que rien n'ait été retiré du milieu, et sans aucune clé. |
