Un server MCP esegue qualunque cosa gli venga chiesta. Intramedial riconduce ogni chiamata a un agente registrato, la ammette sullo stesso percorso di ogni altro intent e la rifiuta prima che raggiunga il server quando non dovrebbe girare.
mcp.enforce mcp.shadow ledger.blame Fai passare da Intramedial azioni di agenti, hash di contenuti, controlli API, lookup DNS, webhook, chiamate LLM e commit git. Ricevi una ricevuta firmata che chiunque verifica, senza fidarsi di noi.
© 2026 Intramedial. Tutti i diritti riservati. Intramedial è un prodotto di Trustvice. Secured and supercharged by Avonao Labs.
Segnala abuso
Un prodotto Trustvice
coordination.admitI server di tool autenticano chi chiama, non se questo agente debba chiamare questo tool adesso. Gli agenti non registrati sono quelli che incontri solo dopo che qualcosa è andato storto.
Quale agente ha chiamato questo tool, ed era autorizzato?
Quali chiamanti usano i nostri server senza essere stati registrati?
I nostri agenti tengono chiavi cloud di cui ora non hanno bisogno?
L’ammissione per chiamata risponde alla prima, la scoperta degli agenti ombra alla seconda e il broker di credenziali alla terza. Il gateway può partire in modalità observe, così l’adozione non blocca un team.
Si applicaApplicazione graduale dal 2026
I prodotti con elementi digitali devono essere consegnati con impostazioni sicure per default e accesso controllato. Un fabric di connettori che ammette ogni chiamata fa parte della dimostrazione di come è controllato l’accesso ai tuoi stessi tool.
Testo ufficiale ↗Si applicaContinuo
Gli agenti raggiungono ticketing, CRM e storage tramite lo stesso tipo di server. Un unico percorso di ammissione significa un unico posto dove leggere cosa ha fatto ogni agente.
I riferimenti normativi sono riassunti e aggiornati a ottobre 2026. Servono a mostrare da dove nasce l’esigenza, non sono consulenza legale. Leggi il testo ufficiale e chiedi a un legale come si applica a te. Intramedial non rende alcuna organizzazione conforme ad alcuna legge.
Il gateway riconduce il chiamante a un agente registrato. Se non può, il chiamante è annotato ed elencato, non scartato in silenzio.
La chiamata è verificata rispetto a lease e mandati. Una chiamata senza ammissione è rifiutata prima di raggiungere il server.
Sono mostrati i tool usati, il traffico e le impronte. Autorizzane uno e diventa un’identità a pieno titolo; rifiutalo e resta visibile.
Per un lease concesso il broker assume un ruolo tramite OIDC e restituisce credenziali di breve durata. Senza un token di identità web non viene emesso nulla.
Ogni tool firma un tipo di fatto. Apri un tool per campi, limiti ed errori.
mcp.enforceAmmette chiamate a tool MCP, connettori SaaS e scritture su repository sullo stesso percorso di ogni altro intent.
Apri tool →mcp.shadowElenca i chiamanti non registrati, con i tool usati e dove sono stati visti.
Apri tool →ledger.blameFornisce credenziali cloud di breve durata per un lease concesso e riproduce il ledger attorno ad esso.
Apri tool →coordination.admitMostra gli agenti, i grant e i lease dietro ogni decisione del gateway.
Apri tool →L’agente di supporto di Acme prova a scrivere un file tramite un server MCP per cui non ha un grant. Il gateway rifiuta con un motivo prima che il server veda la chiamata.
curl -sS https://api.intramedial.com/api/v1/acp/mcp/enforce \
-H "Authorization: Bearer $INTRAMEDIAL_KEY" \
-H "Content-Type: application/json" \
-d '{
"actorDid": "did:web:acme.example:agent:support",
"tool": "fs.write"
}'{
"allow": false,
"reason": "no_grant",
"action": "fs.write",
"llm": false
}Campi come da documentazione: /docs/mcp-enforce
Una ricevuta prova un fatto ristretto: questi valori sono stati presentati a Intramedial o da essa osservati in quel momento, e non sono cambiati da allora. Non è un certificato, un audit, una validazione temporale qualificata né consulenza legale, e da sola non adempie obblighi di legge.
Fai mettere in coda gli agenti per uno slot di deploy, rilascia a stadi verificati e impedisci a una scrittura fuori coda di raggiungere il repository.
coordination.admit change-trains.list previews.list mcp.enforce Impedisci a due agenti di scrivere insieme sullo stesso repository, tabella o slot, e mostra quale lo teneva e perché l’altro ha atteso.
coordination.admit mandates.compile detection.run ledger.blame Prova come si comportano i tuoi agenti quando litigano per lo stesso terreno, poi risolvi i conflitti reali con negoziazione, arbitrato e una persona.
drills.frt detection.run negotiate.propose arbitration.arbiter La chiave di test non richiede account. Dà 35 chiamate in 7 giorni sulle route attest di cinque tool, e ogni ricevuta che emette è marcata come ricevuta di test.
