coordination.admitMódulo 01Decida cada ação antes que aconteça: um agente declara sua intenção, e o Intralock a admite ou nomeia o motivo de ela não poder.
coordination.admit é o caminho crítico da plataforma. Um agente envia seu DID, o recurso e o verbo, e o Intralock avalia essa intenção contra o snapshot de política compilado, as quarentenas e as chaves de parada. A resposta é um allow ou um deny com um motivo, sem chamada de rede nem LLM.
Passe ações de agentes, hashes de conteúdo, checagens de API, DNS, webhooks, chamadas de LLM e commits git pela Intramedial. Receba um recibo assinado que todos verificam – sem confiar em nós.
© 2026 Intramedial. Todos os direitos reservados. A Intramedial é um produto da Trustvice. Secured and supercharged by Avonao Labs.
Denunciar abuso
Módulo da plataforma
actorDidresourceactionread, write, delete ou um verbo personalizado./docs/coordination-admitReferência da APIRotas, corpos e códigos de status./docs/coordination-admitAbrir o consoleVeja o módulo em ação no painel, em uma frota de exemplo ou na sua./dashboard-preview/fleet-mapComece grátisCrie um workspace e admita sua primeira intenção./auth/signup
verdictallow ou deny, como o kernel decidiu.reasongrant em um allow; em um deny, o código que o explica, como quarantine ou confirmation_required.enforcedenforce, de modo que o veredito realmente valeu para a chamada.Envie actorDid, resource e action a POST /api/v1/acp/coordination/admit antes de agir. Uma gravação ou exclusão também leva um confirmationToken de uso único.
Um autor em quarentena é recusado com quarantine, e um recurso parado com resource_halted. Uma gravação sem token válido é recusada com confirmation_required e vai para a fila de aprovação.
A intenção é conferida contra as concessões compiladas do snapshot de política. O kernel é uma função pura: mesma intenção, mesmo snapshot, mesmo veredito.
Uma classe de recurso roda em observe, advise, transform ou enforce. Só enforce pode negar; as etapas anteriores relatam o que enforce teria decidido e deixam a chamada passar.
A decisão é gravada depois da resposta, nunca antes, então o registro não acrescenta nada ao caminho crítico. Uma decisão que estourou seu orçamento de tempo também é registrada.
sha256("…") é calculado no seu navegador; só o hash é enviado. Docs de coordination.admit
Clique em Rodar (ou ⌘/Ctrl + Enter) e assine a requisição ao lado.
A primeira execução cria uma chave de teste grátis neste navegador: cerca de 35 chamadas em 7 dias, sem conta. O recibo volta aqui e é verificado com as chaves publicadas, sem confiar em nós.
Uma requisição no formato que a API aceita e um exemplo de resposta no formato que o módulo devolve.
POST /api/v1/acp/coordination/admit Authorization: Bearer av_workspace_•••• Content-Type: application/json { "actorDid": "did:web:acme.example:agent:billing", "resource": "repo:payments/main", "action": "write" } → 200 { result: { allow, reason }, llm: false }
{
"result": {
"allow": false,
"reason": "confirmation_required",
"approvalId": "apr_7f3a"
},
"llm": false
}Um agente de release e um bot de dependências querem repo:payments/main. Ambos declaram primeiro, então o segundo recebe um motivo e um detentor para esperar, em vez de um push com falha.
Um agente pode ler uma tabela livremente, mas um delete precisa de um token. A recusa cria um pedido de aprovação, e o agente retoma quando alguém assina.
Ponha uma classe de recurso em observe, leia por uma semana o que enforce teria decidido e depois eleve só essa classe.
O reason permite que um agente tome outro caminho ou pare e pergunte, em vez de repetir a mesma chamada negada em loop.
coordination.lease para retê-lo.mcp.enforce ou github.enforce no caminho dele.Um módulo é uma afirmação forte sobre algo estreito. Confie nele exatamente pelo que ele é.
enforce não passa sem um token de confirmação de uso único vinculado a esse autor, recurso e verbo.detection.run.mandates.compile.O orçamento do kernel é 5 ms no p99 do seu próprio trabalho e 15 ms em uma requisição com chamadas a Durable Objects. Ambos são definidos no código e verificados em testes; amostras acima do orçamento são registradas.
Cada classe de recurso declara fail-open ou fail-closed. Se o armazenamento do kill switch não puder ser lido, a resposta diz isso em killSwitch.readable em vez de esconder.
KMS, identidade, ledger e billing ficam em enforce. A escada de adoção não pode ser usada para abri-las.
confirmation_replay.Autentique-se com uma chave de API do workspace como token Bearer. A URL base é https://api.intramedial.com.
/api/v1/acp/coordination/admitDecida uma intenção declarada./api/v1/acp/coordination/confirmEmita um token de confirmação de uso único para uma gravação ou exclusão.coordination.admitDecida uma intenção declarada.coordination.confirmEmita um token de confirmação para uma gravação ou exclusão.coordination.lease02Resource leases and queuesRetenha um recurso para um agente por vez, com um lease que expira sozinho e uma fila para os agentes que precisam esperar.mandates.compile03Mandate studio and replayEscreva a carta de um agente como código, veja o que ela mudaria sobre quem pode fazer o quê e aplique-a como a próxima versão do mandato.coordination.approve05Human approval queueRetenha uma gravação ou exclusão de risco até que uma pessoa autenticada aprove, com o agente, o recurso e o verbo diante dela.civics.claims20Resource claims officeDeixe um agente declarar no que está prestes a trabalhar antes de pegar um lease e abra um caso quando duas reivindicações colidirem.metering.snapshot21Metered usage by workspaceVeja o que a plataforma contou para o seu workspace, medidor por medidor, e qual medidor de cobrança cada contagem alimenta.dual-control.scopes22Two-person dual controlExija dois administradores diferentes antes que as ações mais destrutivas da plataforma sejam executadas e veja se o selo break-glass está intacto.