ledger-bundles.snapshotモジュール 49ワークスペースの監査チェーンを、公開された鍵で誰でも検証できる、監査人がオフラインで確認できる署名付きバンドルに封印します。
ledger-bundles.snapshot は、監査ログの範囲を管轄ごとの鍵で署名し、バンドルを返します。対応する公開鍵は既知のJWKエンドポイントにあり、同じコードが公開ルートとオフラインで検証するため、確認がIntramedialへの問い合わせに依存することはありません。
© 2026 Intramedial. All rights reserved. IntramedialはTrustviceの製品です。 Secured and supercharged by Avonao Labs.
不正利用の報告公開の /ots/verify ルートは、アンカーされたダイジェストから証明のオペレーションツリーを再実行し、導出したMerkleルートを指定ブロックのヘッダーと比較します。実在のブロックを名指しする改ざんされたオペレーションツリーは拒否されます。これが証明するのはダイジェストがそのブロックまでに存在したことで、ダイジェストが何を表すかではありません。ブロックのMerkleルートは1つの公開ビットコインAPIから取得され、ヘッダーのプルーフ・オブ・ワークと最小承認深度は検査されません。notVerified がその旨を示します。
プレーンのモジュール
bundleIdjurisdictionrangeStartmerkleRootPOST /api/v1/ledger-bundles/snapshot に、任意で scope、rangeStart、rangeEnd を付けます。範囲を省くと、差分ではなく、現在までの監査履歴全体を取得します。
このモジュールの呼び出しは実際の状態を変更したり外部サービスに到達したりするため、共有デモでは実行しません。ご自身のワークスペースで実行するにはサインインしてください。 ledger-bundles.snapshotの資料
このモジュールの呼び出しは実際の状態を変更したり外部サービスに到達したりするため、共有デモでは実行しません。ご自身のワークスペースで実行するにはサインインしてください。
APIが受け付ける形のリクエストと、モジュールが返す形のレスポンス例です。
POST /api/v1/ledger-bundles/snapshot Authorization: Bearer av_workspace_•••• Content-Type: { }
監査人はバンドルと公開鍵をダウンロードし、署名とレコード数を自分で検証します。Intramedialへの問い合わせは不要です。
ワークスペースは四半期末に監査ログのスナップショットを取り、既定のスナップショットがまたジェネシスから全部を取り直さないよう、範囲を明示します。
署名はバンドル発行の瞬間から確認できます。タイムスタンプを確定するビットコインのアンカーは、毎日のcronの証明が確定した後で付きます。
セキュリティレビュアーは /ots/verify のレスポンスの を読み、オペレーションツリーがダイジェストから再実行され、ブロックヘッダーのMerkleルートと一致したことを把握します。カレンダーのみのタイムスタンプには を併せて送る必要があります。
モジュールは、狭い範囲について強く保証します。保証されることだけを頼ってください。
/verify ルートとオフライン検証パッケージの両方で動くため、両者が黙って食い違うことはありません。このモジュールの、監査ログ行に対するドメイン分離されたバイナリツリーは、ledger.blame の調整台帳のバッチ処理とは別実装です。同じ仕組みと説明してはいけません。
無料ワークスペースはスナップショットを作成できません。Starter以上はスナップショットごとに購入でき、Proは毎日の自動アンカー購読が加わり、Enterpriseには含まれます。誰かが持つバンドルの検証は、すべてのプランで無料です。
このモジュールのMCPアクションは contracts/src/actions/coordination.ts の外にある専用の契約ファイルにあるため、ここでは coordination.* アクションとして一覧されません。
ワークスペースのAPIキーをBearerトークンとして認証します。ベースURLは https://api.intramedial.com です。
/api/v1/ledger-bundles/snapshot監査チェーンの範囲を封印して署名します。/api/v1/ledger-bundles/anchorsこのワークスペースのバンドルに記録されたビットコインのアンカー証明を一覧します。
recordCountsigningKeyIded25519SignatureotsProofnull。GET /.well-known/ledger-bundles-keys.json は認証なしでJWKセットを返すため、Intramedialに再度問い合わせなくてもバンドルの署名を確認できます。
毎日のcronが保留中のバンドルのルートを1つのスーパールートにまとめてOpenTimestampsに一度提出し、証明が確定すると、後でビットコインのブロックを記録します。
{
"bundle": {
"bundleId": "lb_20261101_wnam_01",
"workspaceId": "ws_acme",
"jurisdiction": "wnam",
"scope": "default",
"rangeEnd": "2026-11-01T00:00:00.000Z",
"recordCount": 4820,
"merkleRoot": "8f1c2a9e...",
"signingKeyId": "lb-wnam-2026-10",
"ed25519Signature": "base64-signature",
"otsProof": null
}
}verified: "merkle_path_to_block_header"digestSha256ledger.blame が読む調整台帳のスナップショット。バンドルが封印するのは、地域別の別の audit_log テーブルで、まったく別の証跡です。pending のバンドルのタイムスタンプがすでにビットコインにアンカーされていること。otsProof は null のままで、レスポンスが確認を捏造することはありません。/ots/verify が証明するのは、ダイジェストが証明されたブロックまでに存在したことだけで、それが何を表すかではありません。/ots/verify はブロックのMerkleルートを1つの公開API(Blockstream)から取得し、プルーフ・オブ・ワークも承認深度も検査しません。rangeStart、rangeEnd、label を設定できること。そのスキーマが公開するのは scope だけで、これらのフィールドがRESTワーカーに届くのはダッシュボード自身のクライアントからだけです。rangeStart がなければ、スナップショットはジェネシスからの監査履歴全体を取得します。古いワークスペースでは大きくなり得ます。/api/v1/ledger-bundles/verify-chainこのモジュールにMCPアクションはありません。任意のエージェントやプログラムからRESTで呼び出してください。
compliance.pack54civics.records48Public records search1つのリソースに何が起きたかを記録に尋ねる、またはワークスペースのイベントを、あなたの権限が許す範囲に秘匿してそのまま読みます。remediation.blast50Blast map and remediation何も元に戻す前に、宣言済みチェックポイントのデータが何に触れたかを確認し、人が入力した文言で確認した後にだけ、それに基づいて復元します。portmind.memory51Agent memory snapshotsエージェントが記憶している内容を確認し、バージョン管理されたワークスペース単位のストアにある記憶の、署名付き Merkleルートのスナップショットを取得します。rehoming.plan52Region rehomingこのワークスペースの連携レコードをどこに置くかを計画し、移動する内容を正確に確認したうえで、自分のタイミングで別のリージョンへ移します。outcomes.summary55Impact HQ outcomesガバナンスされたエージェントの活動を、計測できる成果に結びつけます。モデル化された数値は、すべてその根拠となった前提とともに表示されます。