MCPサーバーは、求められたことを何でも実行します。Intramedialは各呼び出しを登録済みエージェントに紐付け、他のインテントと同じ経路で承認判定し、実行すべきでない場合はサーバーに届く前に拒否します。
mcp.enforce mcp.shadow ledger.blame coordination.admit 
© 2026 Intramedial. All rights reserved. IntramedialはTrustviceの製品です。 Secured and supercharged by Avonao Labs.
不正利用の報告ツールサーバーが認証するのは誰が呼び出しているかであり、このエージェントがいまこのツールを呼ぶべきかではありません。未登録のエージェントは、何か問題が起きてから初めて出会う存在です。
このツールを呼んだのはどのエージェントで、許可されていたのか。
誰も登録していない呼び出し元のうち、どれが自社のサーバーを使っているか。
自社のエージェントが、いま必要のないクラウドの鍵を持っていないか。
1つ目には呼び出しごとの承認判定、2つ目にはシャドー検出、3つ目には認証情報ブローカーが答えます。ゲートウェイはまず観測モードで動かせるため、導入でチームが止まることはありません。
適用2026年から段階的に
デジタル要素を持つ製品は、安全な初期設定と管理されたアクセスを備えて提供されなければなりません。各呼び出しを承認判定するコネクタファブリックは、自社のツールへのアクセスがどう管理されているかを示す一部になります。
公式の条文 ↗適用継続中
エージェントは、チケット管理、CRM、ストレージに同じ種類のサーバー経由でアクセスします。承認判定の経路が一つなら、各エージェントの行動を読む場所も一つです。
法令への言及は要約であり、2026年10月時点のものです。ニーズの出どころを示すために記載しており、法的助言ではありません。公式の条文をお読みになり、ご自身への適用については弁護士にご相談ください。Intramedialは、いかなる組織もいかなる法律に適合させるものではありません。
ゲートウェイは呼び出し元を登録済みエージェントに紐付けます。できない場合、呼び出し元は黙って破棄されず、記録され一覧に載ります。
呼び出しはリースとマンデートに照らして確認されます。承認判定を受けていない呼び出しは、サーバーに届く前に拒否されます。
使用したツール、トラフィック、フィンガープリントが表示されます。承認するとファーストクラスのIDになり、拒否しても可視のまま残ります。
付与されたリースに対し、ブローカーはOIDCでロールを引き受け、短期の認証情報を返します。Webアイデンティティトークンがなければ、何も発行されません。
各ツールは1種類の事実に署名します。開くと、フィールド、制限、エラーを確認できます。
Acme社のサポート用エージェントが、付与のないMCPサーバー経由でファイルを書き込もうとします。ゲートウェイは、サーバーが呼び出しを見る前に、理由を添えて拒否します。
A Trustvice Product
curl -sS https://api.intramedial.com/api/v1/acp/mcp/enforce \
-H "Authorization: Bearer $INTRAMEDIAL_KEY" \
-H "Content-Type: application/json" \
-d '{
"actorDid": "did:web:acme.example:agent:support",
"tool": "fs.write"
}'{
"allow": false,
"reason": "no_grant",
"action": "fs.write",
"llm": false
}資料に記載されたリクエスト項目: /docs/mcp-enforce
レシートは、あくまで範囲の狭い事実の証拠です：これらの値がこの時刻にIntramedialに提示された、または観測されたこと、そしてその後変わっていないこと。証明書、監査、適格タイムスタンプ、法的助言のいずれでもなく、それ単独ではいかなる法的義務も満たしません。
エージェントをデプロイ枠に並ばせ、確認付きの段階で出荷し、順番を飛ばした書き込みがリポジトリに届くのを防ぎます。
coordination.admit change-trains.list previews.list mcp.enforce 2つのエージェントが同じリポジトリ、テーブル、枠に同時に書き込むのを防ぎ、どちらが確保し、なぜもう一方が待ったかを示します。
coordination.admit mandates.compile detection.run ledger.blame エージェント同士が同じ領域を争うときの挙動をリハーサルし、実際の競合は交渉、仲裁、人の判断で解決します。
drills.frt detection.run negotiate.propose arbitration.arbiter テストキーにアカウントは不要です。5つのツールの証明ルートで7日間に35回の呼び出しができ、発行されるレシートにはすべてテストレシートの印が付きます。
