O Intramedial está em beta restrito. Ao se cadastrar ou entrar, você precisa informar a senha de beta tester que recebeu ou solicitar uma em preview@intramedial.com. Obrigado.

Integrações

MCP e HTTP

Coloque a Intramedial na frente das ferramentas que os agentes usam.

Um servidor MCP, uma API REST e um endpoint A2A, todos atrás do mesmo gateway. Conecte um cliente de IA, um pipeline de CI ou seu backend, e cada chamada devolve um recibo que todos verificam offline.

Navegue pelo diretório Conecte um cliente MCP

56 tools por MCP e por HTTP

Intralock · Leases · Parley · Fleet Map

Um produto da Trustvice

Os agentes agem quando o plano diz sim, e o registo diz porquê.

Passe ações de agentes, hashes de conteúdo, checagens de API, DNS, webhooks, chamadas de LLM e commits git pela Intramedial. Receba um recibo assinado que todos verificam – sem confiar em nós.

Cadastrar Explorar os módulos

Carregando…

Como ler este diretório

Cada item diz o que existe hoje. Quando algo ainda não foi publicado, dizemos isso e mostramos o caminho que já funciona.

Serviço hospedado: Roda na Intramedial. Envie uma requisição à rota e autentique-se.
Receita documentada: Sem pacote. Os docs trazem passos testados ou código que chama a API diretamente.
Ainda não publicado: O código está pronto, mas não foi lançado. Use a alternativa indicada no card.
Só manifesto: Há um arquivo de descrição publicado para hosts que o leem. Não documentamos a instalação.

Comece aqui

Início rápido

Três jeitos de começar

Conecte um assistente via MCP, ateste commits no CI ou verifique recibos no seu código. Cada um leva poucas linhas.

Servidor MCP

Serviço hospedado

Fica na frente dos seus servidores MCP. Admite cada chamada de ferramenta pelo Intralock e, para um upstream registrado, a encaminha conforme o modo do workspace: observar, aconselhar ou aplicar.

JSON-RPC stateless via HTTP POST, versão de protocolo 2025-06-18
Chave de workspace, token pessoal ou OAuth com PKCE
Disponível nos planos pagos; o plano Free usa a API REST

bash

# 1. register the upstream with POST $ACP_URL/api/v1/acp/mcp/upstream-add
# 2. send each tool call to the gateway
curl -sS -X POST "$ACP_URL/api/v1/acp/mcp/call" \
  -H "Authorization: Bearer $INTRAMEDIAL_KEY" -H "Content-Type: application/json" \
  -d '{"actorDid":"did:web:acme.example:agent:support","upstream":"<name>","tool":"fs.write","args":{}}'

Setup do MCP

GitHub Actions

Serviço hospedado

Assina os fatos de cada commit no seu pipeline: hash, tree, pais, autor e o SHA-256 da mensagem. O texto da mensagem nunca sai do runner.

Um step de workflow com curl, jq e git já funciona hoje
O check só bloqueia um merge se a proteção de branch o exigir, então configure isso
Uma chamada commit.attest da sua franquia por commit

bash

# the verdict appears as the intramedial/acp check run
curl -sS -X POST "$ACP_URL/api/v1/acp/github/enforce" \
  -H "Authorization: Bearer $INTRAMEDIAL_KEY" -H "Content-Type: application/json" \
  -d '{"repo":"acme/payments","actorDid":"did:web:acme.example:agent:billing","sha":"<commit sha>","action":"write"}'

Atestar commits no CI

Credenciais AWS

Serviço hospedado

Emite credenciais AWS de curta duração para um agente que tem um lease ativo na role. Nunca duram mais que o lease, e o livro-razão não guarda chaves.

Agentes não guardam chaves de nuvem permanentes
Uma credencial já emitida vale até o seu próprio vencimento; mantenha os leases curtos
A duração é o restante do lease, até uma hora, nunca mais

bash

# the agent must hold a live lease on this exact role ARN
curl -sS -X POST "$ACP_URL/api/v1/acp/iam/assume" \
  -H "Authorization: Bearer $INTRAMEDIAL_KEY" -H "Content-Type: application/json" \
  -d '{"roleArn":"arn:aws:iam::123456789012:role/deploy","actorDid":"did:web:acme.example:agent:release","webIdentityToken":"eyJ…"}'

Docs do broker AWS

Diretório

Catálogo completo

Cada integração descrita nos docs

Filtre por categoria. Cada card traz o setup em poucas linhas e o link para a página com os passos completos.

Mostrando 21 de 21

Gateway MCP

AplicaçãoServiço hospedado

Admite pelo Intralock a chamada de ferramenta MCP de um agente. Um upstream registrado a recebe encaminhada, conforme o modo.

bash

curl -sS -X POST "$ACP_URL/api/v1/acp/mcp/enforce" \
  -H "Authorization: Bearer $INTRAMEDIAL_KEY" -H "Content-Type: application/json" \
  -d '{"actorDid":"did:web:acme.example:agent:support","tool":"fs.write"}'

Leia os docs

Write gate do GitHub para agentes

AplicaçãoServiço hospedado

Publica o veredito do Intralock em um commit como check run ou status. Um push apenas registra, então nunca bloqueia.

bash

curl -sS -X POST "$ACP_URL/api/v1/acp/github/enforce" \
  -H "Authorization: Bearer $INTRAMEDIAL_KEY" -H "Content-Type: application/json" \
  -d '{"repo":"acme/payments","actorDid":"did:web:acme.example:agent:billing","sha":"<commit sha>","action":"write"}'

Leia os docs

Gate de SaaS

AplicaçãoServiço hospedado

Admite a ação de um agente em uma fonte SaaS e devolve um veredito. Um mapa de gravação permite que as gravações sejam encaminhadas após a mesma verificação.

bash

curl -sS -X POST "$ACP_URL/api/v1/acp/saas/admit" \
  -H "Authorization: Bearer $INTRAMEDIAL_KEY" -H "Content-Type: application/json" \
  -d '{"source":"github","actorDid":"did:web:acme.example:agent:support","action":"write"}'

Leia os docs

Shadow log

AplicaçãoServiço hospedado

Devolve os 50 eventos mais recentes do gateway MCP para que o console sinalize chamadores não inscritos no registro.

bash

curl -sS "$ACP_URL/api/v1/acp/mcp/shadow" \
  -H "Authorization: Bearer $INTRAMEDIAL_KEY"

Leia os docs

Registro de identidade

Identidade e frotaServiço hospedado

Inscreve um agente sob o seu DID, com nome de exibição e tipo. Cada agente resolve para uma identidade, não para uma conta de serviço compartilhada.

bash

curl -sS -X POST "$ACP_URL/api/v1/acp/identity/enroll" \
  -H "Authorization: Bearer $INTRAMEDIAL_KEY" -H "Content-Type: application/json" \
  -d '{"did":"did:web:acme.example:agent:billing","displayName":"Billing agent","kind":"customer"}'

Leia os docs

SCIM e A2A

Identidade e frotaServiço hospedado

Importa usuários SCIM como agentes, vincula um SPIFFE ID ou lista as raízes confiáveis A2A, em identity/scim, spiffe e a2a.

HTTP

POST /api/v1/acp/identity/scim
POST /api/v1/acp/identity/spiffe
GET  /api/v1/acp/identity/a2a

Leia os docs

Fleet on-ramp

Identidade e frotaServiço hospedado

Planeja e depois aplica uma importação a partir de uma exportação de LangGraph, CrewAI, AutoGen, Okta, Entra, Terraform ou Kubernetes. Lê apenas o que você envia.

bash

curl -sS -X POST "$ACP_URL/api/v1/acp/onramp/plan" \
  -H "Authorization: Bearer $INTRAMEDIAL_KEY" -H "Content-Type: application/json" \
  -d '{"source":"langgraph","namespace":"acme.example","export":{"nodes":[{"id":"planner"}],"edges":[]}}'
# then POST .../onramp/apply with the plan it returns

Leia os docs

Etapa de workflow do GitHub Actions

CI e controle de códigoReceita documentada

Obtém um lease no lock de deploy com curl. Uma receita: não existe uma Action da Intramedial.

.github/workflows/deploy.yml

- name: Take the deploy lease
  env:
    INTRAMEDIAL_KEY: ${{ secrets.INTRAMEDIAL_KEY }}
  run: |
    curl -sS -X POST "$ACP_URL/api/v1/acp/coordination/lease" \
      -H "Authorization: Bearer $INTRAMEDIAL_KEY" -H "Content-Type: application/json" \
      -d '{"resource":"lock:deploy/production","actorDid":"did:web:acme.example:agent:release"}'
    # ok:false with lease_held means wait. Release with POST .../coordination/release.

Leia os docs

GitLab CI

CI e controle de códigoReceita documentada

Obtenha o mesmo lease em um job do GitLab, com as mesmas chamadas curl da etapa do GitHub. Uma receita, não uma integração com o GitLab: a Intramedial nunca contata o GitLab por conta própria.

.gitlab-ci.yml

deploy:
  image: alpine:3.20
  script:
    - apk add --no-cache curl
    # INTRAMEDIAL_KEY is a masked CI/CD variable
    - curl -sS -X POST "$ACP_URL/api/v1/acp/coordination/lease"
        -H "Authorization: Bearer $INTRAMEDIAL_KEY" -H "Content-Type: application/json"
        -d '{"resource":"lock:deploy/production","actorDid":"did:web:acme.example:agent:release"}'

Leia os docs

Credenciais AWS de curta duração

Brokers de credenciaisServiço hospedado

Chama o STS AssumeRoleWithWebIdentity para um agente que tem um lease na role. Nunca dura mais que o lease.

bash

curl -sS -X POST "$ACP_URL/api/v1/acp/iam/assume" \
  -H "Authorization: Bearer $INTRAMEDIAL_KEY" -H "Content-Type: application/json" \
  -d '{"roleArn":"arn:aws:iam::123456789012:role/deploy","actorDid":"did:web:acme.example:agent:release","webIdentityToken":"eyJ…"}'

Leia os docs

Snowflake e BigQuery

Brokers de credenciaisServiço hospedado

Emite uma credencial de curta duração para um recurso de warehouse sob lease, ou recusa quando não está configurado.

HTTP

POST /api/v1/acp/coordination/lease
{ "resource": "imd://warehouse/snowflake/<account>/<DATABASE>/<SCHEMA>",
  "actorDid": "did:web:acme.example:agent:analyst" }

POST /api/v1/acp/iam/warehouse

Leia os docs

Webhooks do GitHub

Webhooks e alertasServiço hospedado

Recebe eventos de pull request, check, workflow run e merge group em github/ingest. Uma gravação por webhook recebe um status pendente até que um aprovador confirme.

HTTP

POST /api/v1/acp/github/ingest
X-GitHub-Event: pull_request

# pull_request, check, workflow_run and merge_group events enforce;
# push events are recorded only

Leia os docs

Achados do watchdog

Webhooks e alertasReceita documentada

Lê o livro-razão em busca de picos e silêncios na emissão de leases e credenciais. Nada o executa em agenda, então chame-o a partir da sua.

bash

curl -sS "$ACP_URL/api/v1/acp/watchdog/check" \
  -H "Authorization: Bearer $INTRAMEDIAL_KEY"
# run it from your scheduler; send findings to your own alerting

Leia os docs

Snapshot de bundle assinado do livro-razão

Livro-razão e verificação offlineServiço hospedado

Sela um intervalo do log de auditoria do workspace em um bundle com raiz Merkle assinado com a chave Ed25519 da região. A chave pública é servida em um endpoint well-known, sem login.

bash

curl -sS -X POST $ACP_URL/api/v1/ledger-bundles/snapshot \
  -H "Authorization: Bearer $INTRAMEDIAL_KEY" -H "Content-Type: application/json" -d '{}'
# public key: GET /.well-known/ledger-bundles-keys.json

Leia os docs

Verificador offline

Livro-razão e verificação offlineAinda não publicado

Confere um bundle ou cadeia de auditoria com o código WebCrypto que o runtime usa, sem rede. O pacote @intramedial/verifier está no repositório; não podemos confirmar uma versão no npm.

bash

# built from the verifier/ directory of the repository
intramedial-verify bundle.json --keys keys.json

Leia os docs

API REST

APIs e specsServiço hospedado

Rotas no estilo de recursos em api.intramedial.com para atestar, ler recibos, watches, uso e chaves.

bash

curl -sS -X POST "$ACP_URL/api/v1/acp/coordination/admit" \
  -H "Authorization: Bearer $INTRAMEDIAL_KEY" -H "Content-Type: application/json" \
  -d '{"actorDid":"did:web:acme.example:agent:billing","resource":"repo:payments/main","action":"read"}'

Leia os docs

API de lease

APIs e specsServiço hospedado

Obtém ou libera um lease sobre um recurso. Um lease ativo indica o titular.

HTTP

POST /api/v1/acp/coordination/lease
POST /api/v1/acp/coordination/release
GET  /api/v1/acp/coordination/wait

Leia os docs

Snapshot do fleet map

APIs e specsServiço hospedado

Lê agentes com concessões, leases em vigor, em espera, quarentenas e o modo do gateway em uma única requisição GET.

bash

curl -sS "$ACP_URL/api/v1/acp/coordination/fleetmap" \
  -H "Authorization: Bearer $INTRAMEDIAL_KEY"

Leia os docs

did.json

Descoberta por IASó manifesto

Um documento did:web no caminho well-known. Sua chave é um marcador até que a real seja provisionada.

GET

https://intramedial.com/.well-known/did.json

Leia os docs

Trust bundle

Descoberta por IASó manifesto

Um modelo de trust bundle SPIFFE no caminho well-known, com uma chave de exemplo. A empresa operadora deve revisá-lo.

GET

https://intramedial.com/.well-known/spiffe-trust-bundle.json

Leia os docs

Raízes confiáveis A2A

Descoberta por IASó manifesto

A lista publicada de raízes confiáveis A2A. Seu array de raízes está vazio hoje, então nenhum agente remoto é confiável por meio dela.

GET

https://intramedial.com/.well-known/agents/trusted-roots.json

Leia os docs

Estes arquivos são publicados, mas nem todos estão preenchidos. O documento DID e o bundle SPIFFE têm chaves de exemplo, e a lista de raízes A2A está vazia. Os arquivos MCP, agent-card e OpenAPI ainda descrevem um conjunto de ferramentas mais antigo, não o da Intramedial, então não dependa deles.

Frameworks e plataformas de IA

Plataformas de IA

Acessível de qualquer agente que fale MCP ou HTTP

Estes frameworks e plataformas podem chamar a API REST da Intramedial, ou ficar atrás do seu gateway MCP, como qualquer outro cliente. Selecione um nome para abrir o guia.

Mostrar um nome ou logotipo aqui significa apenas que o produto consegue alcançar a Intramedial por HTTP ou pelo gateway MCP. Não significa que o seu proprietário endosse, patrocine ou seja parceiro da Intramedial.

Faça você mesmo

API direta

Sem integração para sua stack? Chame a API.

A Intramedial é JSON puro sobre HTTPS. Toda integração é uma requisição que declara um intent, e a resposta é allow ou deny com um motivo.

API REST

O contrato mais simples para código de aplicação, e o que os exemplos dos docs usam. Envie uma chave de workspace do backend, do job de CI ou do runtime do agente, nunca do front-end.

Visão geral

OpenAPI e a API de ações

Gere um cliente tipado, importe a API num cliente de API ou dê a um framework de agentes definições de tool OpenAPI. A mesma chamada funciona via MCP e HTTP.

OpenAPI e specs legíveis por máquina

Verificação de recibos

Sele um bundle e depois confira com @intramedial/verifier ou com seu próprio código. Uma assinatura válida prova que a chave da região o assinou e que nada mudou desde então. Não prova que os eventos registrados eram verdadeiros nem que nada foi omitido. A verificação de âncora online é mais fraca.

Verificar no seu código

O que todo verificador faz

01Remova o membro signature do recibo e mantenha todo o resto.
02Serialize o que sobrou na forma canônica RFC 8785: chaves ordenadas, sem espaços.
03No conjunto de chaves publicado, ache a chave cujo kid é igual ao signatureKeyId do recibo. Nenhuma: unknown_key.
04Confira a assinatura Ed25519 sobre esses bytes com essa chave. Se não confere: bad_signature.

Antes de conectar

Regras básicas

As mesmas regras para cada integração

Um só gateway

Chamadas MCP, REST e A2A são autenticadas, checadas por permissão, limitadas, medidas e auditadas do mesmo jeito.

Menor escopo

read:tools para ler e verificar, write:tools para criar recibos, manage:tools só para quem cria watches.

MCP nos planos pagos

O plano Free e a chave de teste grátis usam a API REST. A descoberta MCP segue aberta; chamar tools exige plano pago.

Chaves no servidor

Guarde credenciais em variáveis de ambiente ou secrets do CI. Um agente não deve criar a própria chave; uma pessoa a aprova.

Falta uma integração?

Diga qual cliente, plataforma ou pipeline você quer conectar e o que precisa que ele registre.

Peça uma integração Visão geral da API

Os nomes e logos de Bedrock AgentCore são marcas comerciais ou marcas registradas de Amazon.com, Inc. or its affiliates.
Os nomes e logos de Claude Code e Claude Agent SDK são marcas comerciais ou marcas registradas de Anthropic, PBC.
Os nomes e logos de Cline são marcas comerciais ou marcas registradas de Cline Bot Inc.
Os nomes e logos de CrewAI são marcas comerciais ou marcas registradas de CrewAI, Inc.
Os nomes e logos de Cursor são marcas comerciais ou marcas registradas de Anysphere, Inc.
Os nomes e logos de Devin são marcas comerciais ou marcas registradas de Cognition AI, Inc.
Os nomes e logos de Gemini Enterprise, Google ADK e Gemini CLI são marcas comerciais ou marcas registradas de Google LLC.
Os nomes e logos de GitHub Copilot são marcas comerciais ou marcas registradas de GitHub, Inc.
Os nomes e logos de IBM watsonx Orchestrate são marcas comerciais ou marcas registradas de International Business Machines Corporation.
Os nomes e logos de Intercom Fin são marcas comerciais ou marcas registradas de Intercom, Inc.
Os nomes e logos de LangChain são marcas comerciais ou marcas registradas de LangChain, Inc.
Os nomes e logos de LlamaIndex são marcas comerciais ou marcas registradas de LlamaIndex, Inc.
Os nomes e logos de Manus são marcas comerciais ou marcas registradas de Manus AI.
Os nomes e logos de Mastra são marcas comerciais ou marcas registradas de Mastra.
Os nomes e logos de Microsoft Copilot Studio e Microsoft Agent Framework são marcas comerciais ou marcas registradas de Microsoft Corporation.
Os nomes e logos de Model Context Protocol e Agent2Agent são marcas comerciais ou marcas registradas de The Linux Foundation.
Os nomes e logos de n8n são marcas comerciais ou marcas registradas de n8n GmbH.
Os nomes e logos de OpenAI Codex, ChatGPT agent e OpenAI Agents SDK são marcas comerciais ou marcas registradas de OpenAI.
Os nomes e logos de OpenClaw são marcas comerciais ou marcas registradas de the OpenClaw project.
Os nomes e logos de Perplexity Comet são marcas comerciais ou marcas registradas de Perplexity AI, Inc.
Os nomes e logos de Pydantic AI são marcas comerciais ou marcas registradas de Pydantic Services Inc.
Os nomes e logos de Replit Agent são marcas comerciais ou marcas registradas de Replit, Inc.
Os nomes e logos de Salesforce Agentforce são marcas comerciais ou marcas registradas de Salesforce, Inc.
Os nomes e logos de SAP Joule são marcas comerciais ou marcas registradas de SAP SE.
Os nomes e logos de ServiceNow AI Agents são marcas comerciais ou marcas registradas de ServiceNow, Inc.
Os nomes e logos de UiPath são marcas comerciais ou marcas registradas de UiPath, Inc.
Os nomes e logos de Vercel AI SDK são marcas comerciais ou marcas registradas de Vercel, Inc.

Demais marcas, nomes de produtos e logos pertencem aos seus respectivos titulares.