watchdog.checkモジュール 36プレーンに尋ねるのではなく台帳を読むことで、リースや認証情報の発行が速すぎる、または静まり返ったプレーンを捉えます。
watchdog.check は台帳を読み、2つの系統のレート異常を報告します。リースの付与と、iam.assume および iam.warehouse による認証情報の発行です。rate-spike、1アクターによる burst、 を検出します。監視対象のモジュールからは何もインポートせず、何も保存しません。
© 2026 Intramedial. All rights reserved. IntramedialはTrustviceの製品です。 Secured and supercharged by Avonao Labs.
不正利用の報告
プレーンのモジュール
went-silentwatchdog/check は呼ばれたときに答えます。cron、キュー、ページは接続されていないため、検出結果は何かがこのルートを読んだときにだけ見えます。ご自身のスケジューラから呼び出し、findings をアラートに回してください。
findingscoderate-spike、burst、went-silent のいずれか。familylease または 。GET /api/v1/acp/watchdog/check はワークスペースの台帳イベントを一覧し、coordination.lease と、iam.assume および iam.warehouse の2系統を残します。
共有デモワークスペースでデモ用キーを使って実行します。中身は誰でも見られるため、非公開の情報は送らないでください。 watchdog.checkの資料
実行を押すと、左のリクエストが共有デモワークスペースに送信されます。
共有デモワークスペースでデモ用キーを使って実行します。中身は誰でも見られるため、非公開の情報は送らないでください。
APIが受け付ける形のリクエストと、モジュールが返す形のレスポンス例です。
GET /api/v1/acp/watchdog/check Authorization: Bearer av_workspace_•••• → 200 { at, findings, scanned, background, watched }
認証情報の発行は続けているのに、記録をやめます。台帳は他の種類で動き続けるため、credential 系統で went-silent が発火します。
1つのエージェントが、タイトなループでリースを取り続けます。burst はそのDIDと取得数を示します。
フリートが一斉にリースを取り始めます。最新のバケットが中央値の4倍を超え、rate-spike が発火します。
モジュールは、狭い範囲について強く保証します。保証されることだけを頼ってください。
coordination. の台帳イベントを書けないため、呼び出し元が数えられるリースイベントを偽造することはできません。リクエストは bucketMs、buckets、spikeMultiple、minSpike、burstMs、burstCount、quietMs、aliveEvents を持つ tuning を渡せます。既定値は60,000 ms、10、4、5、5,000 ms、10、15分、3です。
ワークスペースのAPIキーをBearerトークンとして認証します。ベースURLは https://api.intramedial.com です。
/api/v1/acp/watchdog/check台帳を1回走査して検出結果を返します。/api/v1/acp/watchdog/families監視対象の種類と既定のチューニングを一覧します。このモジュールにMCPアクションはありません。任意のエージェントやプログラムからRESTで呼び出してください。
credentialactorburst の元になったDID。他のコードでは null。observedwent-silent では 0。baselinenull。whyscannedbackgroundtuningnowMs で時計を固定できます。rate-spike が上がります。1系統のイベントが5,000 ms以内に10件あるアクターに対し、burst が上がります。検出結果はアクターと件数を示します。
ある系統が15分間なく、その間に他の台帳イベントが3件以上届いた場合、went-silent が上がります。全体が静かな台帳では何も上がりません。
レスポンスには findings、scanned したイベント数、background の数、watched の種類が含まれ、沈黙の検出結果を他のトラフィックと照らして確認できます。
{
"at": "2026-11-01T09:15:00.000Z",
"findings": [
{
"code": "went-silent",
"family": "credential",
"actor": null,
"observed": 0,
"baseline": null,
"why": "no credential events at all while 14 other ledger events were written in the last 15 minutes – zero is not quiet when the ledger is still moving"
}
],
"scanned": 57,
"background": 41,
"watched": {
"lease": [
"coordination.lease"
],
"credential": [
"iam.assume",
"iam.warehouse"
]
}
}トラフィックがまったくないテナントでは検出結果は出ません。沈黙は、他の台帳イベントが届き続けている間だけ数えるためです。
coordination.admit です。ウォッチドッグは履歴を読みます。detection.run を使ってください。went-silent の検出結果で、それも他のトラフィックが続く間だけです。認証情報の発行は、誰が何に対してという事実として台帳に載ります。キー、シークレット、トークンは書かれません。
リースや認証情報のイベントの書き込みに失敗してもエラーは出ません。その欠落こそ、went-silent が捉えるためのものです。
GET /api/v1/acp/watchdog/families は、監視対象の種類と既定のチューニングを返します。
iam.assume および iam.warehouse による認証情報の発行です。actorDid、holder、principal、did）が必要です。アクターのないイベントはスパイクには数えられますが、バーストには数えられません。tuning はその呼び出しにだけ適用されます。しきい値やスケジュールを保存するルートはありません。coordination.lease02conflict-audit.latest33Conflict audit report最新の競合監査を読みます。エージェントがどこで競合したか、記録がどの程度それを裏付けるか、どのリソースが観測から強制へ移せるかがわかります。drills.counterfactual34Counterfactual simulationポリシーを変更する前に、その影響を確認します。選んだリクエストを、付与を外すか追加して再実行し、回答がどう変わるかを見ます。conformity.sweep37SI/AI disclosure conformity当局より先に、開示ラベルなしで人に話しかけてしまうエージェントを見つけ、フリートの変更を実施前に試します。