O Intramedial está em beta restrito. Ao se cadastrar ou entrar, você precisa informar a senha de beta tester que recebeu ou solicitar uma em preview@intramedial.com. Obrigado.
Carregando…
Sobre a Intramedial
Nossa missão
Assinamos o que o software fez, para outros conferirem sem nós.
A Intramedial é o Agent Coordination Plane. Os agentes declaram um intent antes de agir; o Intralock o admite sob um lease ou o recusa com um motivo. Cada etapa entra em um livro-razão somente de acréscimo que qualquer pessoa pode conferir offline com uma chave pública que publicamos. Esta página explica por que ele existe e o que é.
Os agentes agem quando o plano diz sim, e o registo diz porquê.
Passe ações de agentes, hashes de conteúdo, checagens de API, DNS, webhooks, chamadas de LLM e commits git pela Intramedial. Receba um recibo assinado que todos verificam – sem confiar em nós.
Quem executa a ação não deveria operar o log de auditoria dela.
O problema
A maioria das trilhas de auditoria é mantida pela mesma organização cujas ações descrevem. Serve para depurar internamente. Deixa de servir quando o registro precisa convencer outra parte: um cliente, uma contraparte, um auditor ou um tribunal.
A resposta
Um intermediário que só decide e registra. Os agentes declaram um intent; o Intralock o admite sob um lease curto ou o recusa com um motivo; o livro-razão guarda o que aconteceu. Qualquer pessoa pode conferir um bundle do livro-razão com uma chave pública, sem nos contatar e sem confiar em nenhum agente isolado.
1Seu softwarefaz a chamada
coordination.admit
2Intralockobserva ou registra, e assinapure function · no LLM
Recibo assinado
3Todosconferem o recibo✓ Válido
Chave pública publicada/.well-known/ledger-bundles-keys.jsonSem chamada de volta à Intramedial
O que a torna neutra por estrutura
Recibos são assinados com chaves Ed25519 em módulos de segurança de hardware do AWS KMS. A chave privada nunca sai do HSM.
Os recibos ficam numa tabela só-acréscimo cujos triggers do banco de dados rejeitam edições. Uma tarefa horária também arquiva um hash de cada recibo em armazenamento de gravação única (Amazon S3 Object Lock, modo de conformidade), que o serviço de armazenamento não deixa ninguém, nós inclusive, alterar nem excluir até o fim da retenção do seu plano. Não há API para editar um recibo, nem para você nem para nós. Um recibo só é apagado quando você o apaga ou nos pede, ou quando termina a retenção do seu plano.
A verificação não exige contato com nossos servidores. As chaves públicas são publicadas, e o formato do recibo é uma spec versionada.
02
Escopo
O que a Intramedial é e o que não é.
Um recibo é evidência de um evento. É útil justamente por não alegar mais do que pode mostrar. Descrevemos o produto com a mesma contenção.
A Intramedial é
Infraestrutura neutra de atestação: um serviço que registra fatos sobre eventos e os assina.
Um catálogo de 55 tools em 8 categorias, de ações de agentes e saídas de modelos a DNS, webhooks e commits.
Uma API REST e um servidor MCP, para que pessoas, programas e agentes de IA peçam recibos do mesmo jeito.
Um formato de recibo aberto e um conjunto de chaves publicado, para verificar sem conta e sem nós.
A Intramedial não é
Um certificado, um veredito de compliance ou uma auditoria. Um recibo registra um evento; não o aprova.
Juíza do evento. Não decidimos se o que ocorreu foi correto, lícito ou seguro.
Um depósito do seu conteúdo. Na atestação você envia um hash; nunca vemos o documento, o prompt ou a resposta.
Assessoria jurídica, financeira ou de compliance. Se um recibo é evidência suficiente depende do contexto e da jurisdição.
Observado por nós
Quando o Intralock admite ou recusa um intent, a decisão é uma função pura do mandate e da tabela de leases: sem chamada de rede e sem modelo no caminho.
Quando você envia fatos, como um hash de conteúdo ou os detalhes de uma chamada de modelo, o recibo diz que assinamos sua declaração naquele momento. Não diz que ela é verdadeira.
A verificação reduz a confiança; não a elimina. Nosso modelo de segurança nomeia exatamente três premissas:
que nossas chaves não são mal usadas;
que as chaves publicadas são mesmo nossas;
que, quando dizemos que observamos algo, observamos.
Um recibo, por si só, não é registrado em nenhum lugar público. O lote horário que guarda o hash dele é: a raiz assinada de cada lote vai para o log público de transparência Rekor da Sigstore, que não operamos. Isso fixa o lote e quando ele existia, não o que um recibo diz. O modelo de segurança explica o que decorre disso. Esse registro público vem ativado por padrão; o proprietário ou um administrador do workspace pode desativá-lo para os recibos que ainda não estão em um lote.
04
Stack e operação
Como é feita e operada.
A Intramedial roda na Cloudflare para rede, computação e armazenamento. Uma lista atual de provedores ainda não foi publicada; a página de subprocessadores está sendo revisada para isso.
Rede de edge
A API, o relay e as checagens agendadas rodam na rede da Cloudflare. Chamadas de saída feitas em seu nome partem da Cloudflare, não do seu endereço.
Chaves no KMS
As chaves Ed25519 são geradas e guardadas em HSMs do AWS KMS, uma por região de dados. O serviço envia bytes canônicos e recebe uma assinatura; não pode exportar uma chave.
Recibos só-acréscimo
Cada recibo é gravado uma vez, no Cloudflare D1. Triggers do banco rejeitam edições, só rotas auditadas podem ocultar ou apagar um recibo, e um hash de cada recibo também é arquivado em armazenamento de gravação única (Amazon S3 Object Lock) até o fim da janela do seu plano. Um recibo que você mesmo salvou vale tanto quanto um obtido depois.
Chaves publicadas
As chaves públicas ficam em /.well-known/tools-keys.json. Chaves aposentadas seguem publicadas, e recibos antigos seguem válidos.
Sete regiões de dados
Cada workspace escolhe uma região para seus recibos, watches e assinaturas. As três regiões europeias guardam os dados sob a jurisdição UE da Cloudflare.
Região
Código
Chave guardada em
Armazenamento
US West
wnam
Not yet published
Dica de local
Europe
weur
Not yet published
Jurisdição UE
Asia-Pacific
apac
Not yet published
Dica de local
Oceania
oc
Not yet published
Dica de local
O site, o painel, o login e a cobrança são servidos a partir dos EUA em todos os casos. Detalhes das regiões →
A Intramedial é um produto da Trustvice. Os documentos legais deste site nomeiam a empresa que contrata com os clientes; eles estão sendo revisados para a Intramedial.
Avonao, Inc.
Corporation constituída no Estado de Delaware, EUA. É a operadora citada nos termos, na política de privacidade e no expediente.
Endereço postalAvonao, Inc. 2261 Market Street PMB 10671 San Francisco, CA, 94114 United States