rehoming.planモジュール 52このワークスペースの連携レコードをどこに置くかを計画し、移動する内容を正確に確認したうえで、自分のタイミングで別のリージョンへ移します。
rehoming.plan は、ワークスペースの状態、リース、台帳行の移動元と移動先のリージョンを指定します。execute は移動先リージョンが自ら取得する実スナップショットをコピーします。ライブのプレゼンスはリージョン内に留まり、EU 限定のワークスペースは、記録後に旧リージョンからの呼び出しを拒否することでピン留めされます。
© 2026 Intramedial. All rights reserved. IntramedialはTrustviceの製品です。 Secured and supercharged by Avonao Labs.
不正利用の報告RehomingSnapshot.signed は常に false で、移行の暗号学的な証明はありません。plan と execute はポリシーストアと設定キーに保存しますが、どちらも台帳の appendEvent を呼びません。そのため「記録済み」は、他のモジュールが使う監査台帳ではなく、そこに書き込まれたことを意味します。
プレーンのモジュール
fromtopinDOsdoClasses移動先の to リージョンを指定した plan は、算出した from、ピン留めされる Durable Object クラス、移動先が EU 限定かどうかを、plan キーで包まないフラットなオブジェクトとして返します。
共有デモワークスペースでデモ用キーを使って実行します。中身は誰でも見られるため、非公開の情報は送らないでください。 rehoming.planの資料
実行を押すと、左のリクエストが共有デモワークスペースに送信されます。
共有デモワークスペースでデモ用キーを使って実行します。中身は誰でも見られるため、非公開の情報は送らないでください。
APIが受け付ける形のリクエストと、モジュールが返す形のレスポンス例です。
POST /api/v1/acp/rehoming/plan Authorization: Bearer av_workspace_•••• Content-Type: application/json { : }
ワークスペースが weur への移動を計画して実行すると、それ以降、旧リージョンからのすべての呼び出しは、古いデータを黙って返さず 421 で拒否されます。
forceInline: true を渡すと、スナップショットの取得と保存を Workflow に任せず同期的に実行します。小規模なワークスペースで非同期パスが不要なときに便利です。
リージョンを移動するワークスペースは、ライブの PresenceHub WebSocket を移動元リージョンに接続したままにします。スナップショットで移るのは最後に確認されたプレゼンス行だけで、開いている接続自体は移りません。
モジュールは、狭い範囲について強く保証します。保証されることだけを頼ってください。
plan の形式はフラットplan アクションのレスポンスは plan キーで包まれません。そのラッパーが現れるのは、{ plan: stored } を返す別の status アクションだけです。
キャプチャは、リース、D1 の行、Durable Object の状態に加えて、固定されたポリシーストアのパス一覧をたどります。その一覧にないものは取得されません。
EU の 421 ピンは、ITML_REGION が稼働中の本番リージョンである場合にのみ適用されます。ローカル開発リージョンは対象外のため、移動を計画した後もローカルでワークスペースを操作できます。
ワークスペースのAPIキーをBearerトークンとして認証します。ベースURLは https://api.intramedial.com です。
/api/v1/acp/rehoming/planリージョン移動を計画し、対象範囲を確認します。/api/v1/acp/rehoming/execute移動先リージョンがプルするスナップショットを取得して保存します。
euBoundstatusplan なら planned、status なら記録された状態。workflowIdexecute がインラインではなく非同期の Cloudflare Workflow として実行されるときに設定されます。execute は、ポリシーストアのキー、リース、D1 の行、封印されていない台帳リーフを含む Durable Object の状態を読み取り、ワークスペース用の共有 CONFIG_KV サイドカーキーに書き込みます。移動先リージョンは、このワークスペースへの次のリクエスト時に自らスナップショットを遅延適用します。スナップショット自身のタイムスタンプをキーとして冪等に処理されます。
EU 限定の移動が記録されると、リホーミング自身のルート（検査のためどこからでも到達可能）を除き、旧リージョンからのこのワークスペースに対する他の ACP モジュール呼び出しはすべて 421 を返します。
{
"from": "wnam",
"to": "weur",
"pinDOs": true,
"doClasses": [
"ArenaRoot",
"PresenceHub"
],
"targetWorker": "acp-endpoint-weur",
"euBound": true,
"status": "planned",
"workflowId": null,
"llm": false
}リホーミング自身のルートは EU ピンの有効後も到達可能なため、オペレーターは作業中のどのリージョンからでも status を確認できます。
signed フィールドは常に false で、移動した内容への署名はありません。ledger.blame が読む連携台帳には書き込みません。signed は常に false です。appendEvent は経由しません。execute 自体が人による確認で制御されていること。remediation.blast の復元パスとは異なり、リホーミングには実行前の個別の confirm ステップがありません。execute は未署名のスナップショットを書き込みます。後で検証できる移行の証明はありません。ledger.blame には表示されません。restore アクションはなく、ライフサイクルは plan、execute、status の 3 つだけです。/api/v1/acp/rehoming/statuscoordination.rehoming.plan移動を MCP アクションとして計画します。coordination.rehoming.execute計画済みの移動を MCP アクションとして実行します。coordination.rehoming.statusリホーミングのステータスを MCP アクションとして読み取ります。exit.objectives53civics.records48Public records search1つのリソースに何が起きたかを記録に尋ねる、またはワークスペースのイベントを、あなたの権限が許す範囲に秘匿してそのまま読みます。ledger.blame10Ledger, replay and blame1つのリソースへのすべての接触を順に辿り、任意のイベントを再生して、それが実際に起きたことを示すレシートを再構築します。remediation.blast50Blast map and remediation何も元に戻す前に、宣言済みチェックポイントのデータが何に触れたかを確認し、人が入力した文言で確認した後にだけ、それに基づいて復元します。portmind.memory51Agent memory snapshotsエージェントが記憶している内容を確認し、バージョン管理されたワークスペース単位のストアにある記憶の、署名付き Merkleルートのスナップショットを取得します。compliance.pack54Compliance evidence packs規制マップのすべての統制について、このワークスペースが今日証拠で示せるものと示せないものを、どちらも一覧のまま確認できます。outcomes.summary55Impact HQ outcomesガバナンスされたエージェントの活動を、計測できる成果に結びつけます。モデル化された数値は、すべてその根拠となった前提とともに表示されます。