操作を行う当事者が、その監査ログまで運営すべきではありません。
多くの監査証跡は、そこに記された行動の主体である組織自身が管理しています。社内のデバッグならそれで十分です。しかし、その記録で顧客、取引相手、監査人、裁判所など、他の誰かを納得させる必要が生じた瞬間に通用しなくなります。
判断と記録だけを行う中間層です。エージェントはインテントを宣言し、Intralockは短いリースのもとで許可するか、理由を添えて拒否し、台帳は起きたことを保管します。台帳バンドルは、当社に連絡することなく、どのエージェントも信頼することなく、公開鍵で誰でも確認できます。
coordination.admitpure function · no LLM/.well-known/ledger-bundles-keys.jsonIntramedialへの問い合わせは不要ですレシートは1つの出来事の証拠です。示せる以上のことを何も主張しないからこそ、役に立つのです。当社は製品についても、それと同じ節度をもって説明します。
Intralockがインテントを許可または拒否するとき、その判断はマンデートとリーステーブルだけの純粋関数です。経路上にネットワーク呼び出しもモデルもありません。
coordination.admitcoordination.leasecoordination.approvecoordination.halt
コンテンツのハッシュやモデル呼び出しの詳細など、お客様が事実を送信する場合、レシートには当社がその時点でお客様の申告内容に署名したことが記されます。申告が真実であるとは述べていません。
identity.enrollcivics.presencecivics.claims
Intramedialでは、4つのルールが設計上の問いのほとんどを決めます。どのルールも製品上で確認でき、検証可能な場所に文書化されています。
記録においてどちらの側にも立ちません。観測したもの、または申告されたものに署名し、どちらかを明示し、判定を加えることはありません。
レシート形式 →02レシートと当社の公開鍵があれば、誰でもオフラインで確認できます。アカウントも、当社への通信も、許可も一切不要です。
レシートを検証 →03証明の際はお客様がSHA-256を算出し、ハッシュだけを送信します。中継される本文はそのまま通過してハッシュ化されるだけで、保存期間を選ばない限り保存されません。
データと個人情報 →04レシートが証明できることの隣に、証明できないことも公開しています。率直に述べた限界には、どんな主張よりも価値があります。
レシートが証明できないこと →検証は信頼の範囲を狭めますが、なくすわけではありません。当社のセキュリティモデルは前提を正確に3つ挙げています:
レシートそのものは、どこにも公開記録されません。公開されるのは、そのハッシュを収めた1時間ごとのバッチです。各バッチの署名済みルートは、当社が運営していないSigstoreの公開透明性ログRekorに登録されます。これで固定されるのはバッチとその存在時刻であり、レシートの内容ではありません。そこから何が導かれるかは、セキュリティモデルで説明しています。この公開登録は既定で有効です。ワークスペースのオーナーまたは管理者は、まだバッチに入っていないレシートについて無効にできます。
Intramedialは、ネットワーク、計算、ストレージにCloudflareを使っています。現行のプロバイダー一覧はまだ公開しておらず、サブプロセッサーのページを改訂中です。
API、中継、定期チェックはCloudflareのネットワーク上で動作します。お客様に代わって行う外向きの呼び出しは、お客様のアドレスではなくCloudflareから送信されます。
Ed25519鍵は、データリージョンごとに1つ、AWS KMSのハードウェアセキュリティモジュール内で生成・保管されます。サービスは正規化したバイト列を送って署名を受け取るだけで、鍵を書き出すことはできません。
各レシートはCloudflare D1に一度だけ保存されます。データベースのトリガーが編集を拒否し、レシートの墨消しや削除は監査されたルートでのみ可能です。各レシートのハッシュは、プランの期間が終わるまで書き換え不能のストレージ(Amazon S3 オブジェクトロック)にも保管されます。ご自身で保存したレシートは、後から取得したものと同等に有効です。
公開鍵セットは/.well-known/tools-keys.jsonで配信しています。廃止した鍵も公開し続けるため、古いレシートも引き続き検証できます。
各ワークスペースは、レシート、監視、署名に使うリージョンを1つ選びます。欧州の3リージョンは、CloudflareのEU管轄のもとでデータを保存します。
| 地域 | コード | 署名鍵の保管場所 | データの保存先 |
|---|---|---|---|
| US West | wnam | Not yet published | 所在地のヒント |
| Europe | weur | Not yet published | EUの管轄区域 |
| Asia-Pacific | apac | Not yet published | 所在地のヒント |
| Oceania | oc | Not yet published | 所在地のヒント |
ウェブサイト、ダッシュボード、ログイン、請求は、いずれの場合も米国から提供されます。 データリージョンの詳細 →
api.intramedial.commcp.intramedial.com/mcpIntramedialはTrustviceの製品です。このサイトの法的文書には、お客様と契約する会社が記載されており、Intramedial向けに改訂中です。


米国デラウェア州で設立された法人です。当社の利用規約、プライバシーポリシー、運営者情報に記載されている運営者です。
郵送先住所Avonao, Inc.

IntramedialはTrustviceの製品です。Intramedialのメインロゴには、Trustviceの名前が入っています(Intramedial by Trustvice)。


サインインと課金には、Avonao IDとAvonao Walletを使用します。
欧州連合における当社の代理人は、運営者情報に記載しています。
ご質問の内容に合った窓口をお選びいただくと、適切な担当チームに直接届きます。