coordination.admitモジュール 01すべての操作を実行前に判定します。エージェントがインテントを宣言し、Intralock が承認するか、許可できない理由を示します。
coordination.admit はプレーンのホットパスです。エージェントが DID、リソース、動詞を送ると、Intralock がコンパイル済みポリシースナップショット、隔離、停止スイッチに照らしてそのインテントを評価します。回答は理由付きの許可または拒否で、ネットワーク呼び出しも LLM も使いません。
© 2026 Intramedial. All rights reserved. IntramedialはTrustviceの製品です。 Secured and supercharged by Avonao Labs.
不正利用の報告
プレーンのモジュール
actorDidresourceactionread、write、delete、またはカスタムの動詞です。実行前に POST /api/v1/acp/coordination/admit へ actorDid、resource、action を送信します。書き込みや削除には、1回限りの confirmationToken も必要です。
実行（または⌘/Ctrl + Enter）で左のリクエストに署名します。
初回の実行時に、このブラウザで無料のテストキーを作成します。7日間で約35回、アカウントは不要です。レシートはここに返され、当社を信頼することなく、公開済みの鍵で検証されます。
APIが受け付ける形のリクエストと、モジュールが返す形のレスポンス例です。
POST /api/v1/acp/coordination/admit Authorization: Bearer av_workspace_•••• Content-Type: { : , : , : }
リリースエージェントと依存関係ボットが、どちらも repo:payments/main を必要とします。両者が先に宣言するため、後の側は失敗したプッシュではなく、理由と待つべき保持者を受け取ります。
エージェントはテーブルを自由に読めますが、delete にはトークンが必要です。拒否によって承認リクエストが作られ、誰かが署名するとエージェントが再開します。
1つのリソースクラスを observe にし、enforce ならどう判定したかを1週間読んでから、そのクラスだけを引き上げます。
モジュールは、狭い範囲について強く保証します。保証されることだけを頼ってください。
enforce での書き込みや削除は、そのアクター、リソース、動詞に結びついた1回限りの確認トークンなしには通りません。カーネルの予算は、自身の処理で p99 5 ms、Durable Object 呼び出しを含むリクエスト全体で 15 ms です。どちらもコードで設定されテストで確認され、予算超過のサンプルは記録されます。
各リソースクラスは、フェイルオープンかフェイルクローズドを宣言します。キルスイッチのストアを読み取れない場合、レスポンスは隠さずに killSwitch.readable で伝えます。
KMS、ID、台帳、課金は enforce のままです。導入ラダーを使ってこれらを開放することはできません。
ワークスペースのAPIキーをBearerトークンとして認証します。ベースURLは https://api.intramedial.com です。
/api/v1/acp/coordination/admit宣言された1つのインテントを判定します。/api/v1/acp/coordination/confirm書き込みや削除用の1回限りの確認トークンを発行します。
verdictallow または deny。reasongrant。拒否の場合は、quarantine や confirmation_required など理由を示すコード。enforcedenforce にあり、判定が実際に呼び出しへ適用されたか。隔離されたアクターは quarantine で、停止されたリソースは resource_halted で拒否されます。有効なトークンのない書き込みは confirmation_required で拒否され、承認キューに入ります。
インテントは、ポリシースナップショットのコンパイル済みの付与に照らして確認されます。カーネルは純粋関数であり、同じインテントと同じスナップショットなら同じ判定になります。
リソースクラスは observe、advise、transform、enforce のいずれかで動作します。拒否できるのは enforce だけで、それ以前の段階は enforce ならどう判定したかを報告し、呼び出しは通します。
判定はレスポンスの後に書き込まれ、前には書き込まれないため、ログ記録がホットパスに負荷を加えることはありません。時間予算を超えた判定も記録されます。
{
"result": {
"allow": false,
"reason": "confirmation_required",
"approvalId": "apr_7f3a"
},
"llm": false
}reason により、エージェントは同じ拒否された呼び出しを繰り返さず、別の経路を取るか、停止して質問できます。
coordination.lease を使ってください。mcp.enforce や github.enforce などの強制地点をその経路に置いてください。detection.run で比較してください。mandates.compile で再生して確認してください。confirmation_replay で拒否されます。coordination.admit宣言された1つのインテントを判定します。coordination.confirm書き込みや削除用の確認トークンを発行します。coordination.approve05