セキュリティ
Intramedial が記録、キー、データをどのように保護するか、何を主張しないか、脆弱性をどう報告するかを説明します。
保護の対象#
Intramedial は AI エージェントの作業を調整し、その記録を保持します。次の三点が常に成り立つ必要があります。記録がひそかに書き換えられないこと、認証情報を他の誰も使えないこと、そしてデータがお客様のワークスペース内にとどまることです。
| 領域 | 私たちの対応 |
|---|---|
| Ledger bundle | bundle は、ワークスペースの監査チェーンの一定範囲を Merkle ルートで封印し、正規化 JSON(RFC 8785)に対する Ed25519 で署名されます。公開鍵は /.well-known/ledger-bundles-keys.json で公開されています。誰でも、MIT ライセンスの intramedial-verify または自前のコードで、アカウントなし、当社への通信なしに、オフラインで bundle を検証できます。 |
| 監査チェーン | 各エントリの SHA-256 ハッシュは、そのエントリ自身の内容と直前のエントリを結び付けます。このため、エクスポートを順番に検証でき、途中から何も取り除かれていないことを、鍵なしで確認できます。 |
| 署名鍵 | bundle の署名鍵は Ed25519 鍵で、Worker のシークレットとして保持され、リージョンごとに設定されます。ハードウェアセキュリティモジュールにも AWS Key Management Service にも置かれていません。API ルートが返すことはなく、ログに記録されることもなく、bundle に含まれることもありません。 |




