Produits
Fleet and world model
Who each agent is, who it answers to, what it sees.
Chaque brique applique la même architecture de confiance à un autre domaine.
Les 55 outils TarifsUn serveur MCP exécute tout ce qu’on lui demande. Intramedial rattache chaque appel à un agent enregistré, l’admet sur le même chemin que toute autre intention et le refuse avant qu’il n’atteigne le serveur s’il ne doit pas s’exécuter.
mcp.enforce mcp.shadow ledger.blame coordination.admit Les serveurs d’outils authentifient qui appelle, pas si cet agent doit appeler cet outil maintenant. Les agents non enregistrés, on ne les rencontre qu’après un problème.
Quel agent a appelé cet outil, et en avait-il le droit ?
Quels appelants utilisent nos serveurs sans que personne ne les ait enregistrés ?
Nos agents détiennent-ils des clés cloud dont ils n’ont pas besoin maintenant ?
L’admission par appel répond à la première, la découverte des fantômes à la deuxième, le courtier d’identifiants à la troisième. La passerelle peut d’abord tourner en observation, pour que l’adoption ne bloque pas une équipe.
En vigueurApplication échelonnée dès 2026
Les produits comportant des éléments numériques doivent être livrés avec des valeurs par défaut sûres et un accès maîtrisé. Un tissu de connecteurs qui admet chaque appel aide à montrer comment l’accès à vos propres outils est contrôlé.
Texte officiel ↗En vigueurEn continu
Les agents joignent ticketing, CRM et stockage par le même type de serveur. Un seul chemin d’admission, c’est un seul endroit où lire ce que chaque agent a fait.
Les références juridiques sont résumées et datées d’octobre 2026. Elles montrent d’où vient le besoin et ne sont pas un conseil juridique. Lisez le texte officiel et demandez à un juriste comment il s’applique à vous. Intramedial ne rend aucune organisation conforme à une loi.
La passerelle rattache l’appelant à un agent enregistré. Si elle ne peut pas, l’appelant est noté et listé, pas écarté en silence.
L’appel est confronté aux leases et aux mandats. Un appel sans admission est refusé avant d’atteindre le serveur.
Les outils qu’ils ont utilisés, leur trafic et leurs empreintes sont affichés. Autorisez-en un et il devient une identité à part entière ; refusez-le et il reste visible.
Pour un lease accordé, le courtier assume un rôle via OIDC et renvoie des identifiants de courte durée. Sans jeton d’identité web, rien n’est émis.
Chaque outil signe un type de fait. Ouvrez un outil pour ses champs, limites et erreurs.
La questionmcp.enforceAdmet les appels d’outils MCP, les connecteurs SaaS et les écritures de dépôt sur le même chemin que toute autre intention.
Voir l’outil →mcp.shadowListe les appelants que personne n’a enregistrés, avec les outils utilisés et où ils ont été vus.
Voir l’outil →ledger.blameFournit des identifiants cloud de courte durée pour un lease accordé et rejoue le registre autour.
Voir l’outil →coordination.admitMontre les agents, habilitations et leases derrière chaque décision de la passerelle.
Voir l’outil →L’agent de support d’Acme tente d’écrire un fichier via un serveur MCP pour lequel il n’a aucune habilitation. La passerelle refuse avec une raison avant que le serveur ne voie l’appel.
curl -sS https://api.intramedial.com/api/v1/acp/mcp/enforce \
-H "Authorization: Bearer $INTRAMEDIAL_KEY" \
-H "Content-Type: application/json" \
-d '{
"actorDid": "did:web:acme.example:agent:support",
"tool": "fs.write"
}'{
"allow": false,
"reason": "no_grant",
"action": "fs.write",
"llm": false
}Champs de requête documentés: /docs/mcp-enforce
Un reçu prouve un fait étroit : ces valeurs ont été présentées à Intramedial ou observées par lui à cet instant, et n’ont pas changé depuis. Ce n’est ni un certificat, ni un audit, ni un horodatage qualifié, ni un conseil juridique, et il ne remplit seul aucune obligation légale.
Laissez les agents faire la queue pour un créneau de déploiement, livrer par étapes contrôlées, et empêchez une écriture hors file d’atteindre le dépôt.
coordination.admit change-trains.list previews.list mcp.enforce Empêchez deux agents d’écrire en même temps dans le même dépôt, la même table ou le même créneau, et montrez lequel le détenait et pourquoi l’autre a attendu.
coordination.admit mandates.compile detection.run ledger.blame Répétez le comportement de vos agents quand ils se disputent le même terrain, puis réglez les vrais conflits par la négociation, l’arbitrage et une personne.
drills.frt detection.run negotiate.propose arbitration.arbiter La clé de test ne demande aucun compte. Elle donne 35 appels sur 7 jours aux routes attest de cinq outils ; chaque reçu émis est marqué reçu de test.
Faites passer actions d’agents, hash de contenu, contrôles d’API, requêtes DNS, webhooks, appels LLM et commits git par Intramedial. Obtenez un reçu signé vérifiable par tous – sans nous croire.
