mcp.shadowモジュール 13MCP ゲートウェイが確認したツール呼び出しを、それぞれの背後のエージェントとともに一覧します。誰も登録していない呼び出し元も、登録済みのものと並んで表示されます。
mcp.shadow は、MCP ゲートウェイが記録した最新のイベント（誰が、どのツールを、どのモードで呼び出したか）を返します。observe と enforce の呼び出しはすべて、呼び出し元が登録済みかどうかにかかわらず、mcp.shadow として台帳に書き込まれます。呼び出し元を ID 一覧と比較すると、誰も登録していないものがわかります。
© 2026 Intramedial. All rights reserved. IntramedialはTrustviceの製品です。 Secured and supercharged by Avonao Labs.
不正利用の報告このルートはゲートウェイのイベントを一覧します。呼び出し元を不明と印付けたり、承認の判断を保存したりはしません。コンソールが呼び出し元をレジストリと比較し、保持される判断は DID の登録だけです。
プレーンのモジュール
eventsmcp.shadow イベント（読み取った順）。atevent.actorDidevent.toolMCP ゲートウェイでの observe または enforce の呼び出しは、actorDid、tool、mode、指定があれば resource を持つ mcp.shadow イベントを追加します。
実行を押すと、左のリクエストが共有デモワークスペースに送信されます。
共有デモワークスペースでデモ用キーを使って実行します。中身は誰でも見られるため、非公開の情報は送らないでください。
APIが受け付ける形のリクエストと、モジュールが返す形のレスポンス例です。
GET /api/v1/acp/mcp/shadow Authorization: Bearer av_workspace_•••• → 200 { events, kind, protocolVersion }
エンジニアがスクリプトをゲートウェイに接続します。誰かが「これは誰か」と尋ねる前に、その DID がレジストリのエントリなしで一覧に表示されます。
observe ではゲートウェイは記録するだけです。1 週間分のイベントから、enforce を有効にする前に、どのエージェントとツールが対象になるかがわかります。
shadow: true で登録されたエージェントは印が付いたままなので、チームは追跡してきたものを見直し、継続するものを承認できます。
モジュールは、狭い範囲について強く保証します。保証されることだけを頼ってください。
observe または enforce の呼び出しはそれぞれ、指定された DID を持つ mcp.shadow イベントを 1 件残します。ledger/append へのリクエストで mcp.shadow イベントを書き込むことはできません。その種類はプレーン自身が書き込みます。イベントは、呼び出し元が登録済みかどうかを示しません。その比較は読み取り時に ID 一覧に対して行われます。
モードの既定は observe で、ゲートウェイは記録して呼び出しを通します。advise は分類器の助言を加え、拒否できるのは enforce だけです。
DID を shadow: true で登録すると、そのレジストリレコードにフラグが立ちます。何も付与せず、何も拒否しません。承認判定には引き続き付与が必要です。
ワークスペースのAPIキーをBearerトークンとして認証します。ベースURLは https://api.intramedial.com です。
/api/v1/acp/mcp/shadowシャドウ呼び出しとして記録された最新の MCP ゲートウェイイベントを一覧します。coordination.mcp.shadow
event.modeobserve、advise、enforce。event.resourcekindregistry.shadow。protocolVersionGET /api/v1/acp/mcp/shadow は、ワークスペースの mcp.shadow 台帳イベントを一覧にマージし、最新の 50 件を各時刻とともに返します。
Shadow コンソールは identity/list も読み取ります。ゲートウェイで確認されたがレジストリにない DID は、呼び出し回数、最終確認時刻、ツールとともに不明として表示されます。
DID を shadow: true で登録すると追跡され、指定なしで登録すると承認されます。ここから呼び出し元をブロックするアクションはなく、放置されたものは一覧に残ります。
{
"events": [
{
"at": "2026-11-01T09:14:02.118Z",
"event": {
"actorDid": "did:web:acme.example:agent:support",
"tool": "fs.write",
"mode": "observe",
"resource": "repo:payments/main"
}
}
],
"kind": "registry.shadow",
"protocolVersion": "2026-07-28"
}tool でイベントを絞り込むと、そこに到達したすべての呼び出し元と、そのモードがわかります。
mcp.enforce でゲートウェイを enforce にするか、coordination.quarantine で名前の分かる DID を停止してください。mcp.call として台帳にあり、この一覧にはシャドウイベントだけがあります。mcp.shadow 台帳イベントが一覧にマージされるため、別の Worker インスタンスが書き込んだイベントも表示されます。observe と enforce の呼び出しだけで、一覧は最新の 50 件で止まります。coordination.quarantine32coordination.fleetmap11Fleet Mapプレーンが承認判定した内容から導出された、ワークスペース内のすべてのエージェントのグラント、リース、待機者、隔離を、1 回の呼び出しで読み取ります。civics.presence14Agent presenceオンラインのピアと各ピアが保持しているものをエージェントが確認できるようにし、静かなエージェントが敵対的と誤解されないようにします。trust.get15Trust scores and autonomyエージェントの信頼スコアと獲得した自律ティアを読み取り、プレーンが実際に見た行動に応じて自律性を決められます。worldmodel.graph16World model graphワークスペースが把握するすべてのエージェント、リポジトリ、リース、名前付きリソースと、その接続を、先にマップを描かずに確認できます。cartographer.map17Cartographer edge reviewリソース間の接続を自分で管理できるマップに保ちます。地図作成者が提案し、人または自分が書いた境界が承認します。tenancy.tree18Tenant tree and reachリセラーとその顧客をツリーでモデル化し、誰がどのブランチに到達できるかを、保存せずに委任から算出します。