coordination.haltMódulo 06Pare um agente, um mandato ou um recurso de uma vez, com um motivo registrado, e levante a parada quando for seguro.
coordination.halt define uma parada no caminho quente da admissão em um de três escopos – agent, mandate ou resource. A próxima admissão responde com uma recusa. Só um administrador conectado pode definir ou levantar uma parada; a parada do workspace inteiro é o interruptor , à parte.
Passe ações de agentes, hashes de conteúdo, checagens de API, DNS, webhooks, chamadas de LLM e commits git pela Intramedial. Receba um recibo assinado que todos verificam – sem confiar em nós.
© 2026 Intramedial. Todos os direitos reservados. A Intramedial é um produto da Trustvice. Secured and supercharged by Avonao Labs.
Denunciar abuso
Módulo da plataforma
killO esquema coordination.stops.halt lista why, mas a rota lê reason e recusa uma parada sem ele. unhalt recebe o id da parada, não scope e target. Agentes e tokens são recusados de qualquer forma.
scopeagent, mandate ou resource. Qualquer outro valor é um 400 que aponta para o kill switch.targetreason/docs/coordination-haltReferência da APIRotas, corpos e códigos de status./docs/coordination-haltAbrir o consoleVeja o módulo em ação no painel, em uma frota de exemplo ou na sua./dashboard-preview/emergencyComece grátisCrie um workspace e admita sua primeira intenção./auth/signup
haltid (prefixo hlt_), scope, target, reason, by e at.createdfalse quando o mesmo escopo e alvo já estavam parados; a parada existente é devolvida.ledgeredcoordination.halt chegou ao ledger. A parada vale de qualquer forma.idunhalt. A parada a levantar. Um agente em quarentena sem halt aparece em switches como q:<did>.scope: agent, target um DID. O agente entra no conjunto de quarentena, então toda admissão para ele responde quarantine.
scope: mandate, target um nome de mandato. A admissão responde mandate_halted para qualquer ação cuja concessão venha daquele mandato.
scope: resource, target um recurso. Cobre o que está abaixo dele, então repo:acme também para repo:acme/x. A admissão responde resource_halted.
halt recebe scope, target e reason. Os três são obrigatórios, e uma parada de recurso não pode ter como alvo * ou /.
A parada é mantida em memória e gravada no armazenamento de políticas. A próxima admissão a vê, antes de qualquer concessão ou lease ser lido.
switches lista o kill switch do workspace, cada halt em vigor com quem o definiu e por quê, e se você pode alterá-los.
sha256("…") é calculado no seu navegador; só o hash é enviado. Docs de coordination.halt
Clique em Rodar (ou ⌘/Ctrl + Enter) e assine a requisição ao lado.
A primeira execução cria uma chave de teste grátis neste navegador: cerca de 35 chamadas em 7 dias, sem conta. O recibo volta aqui e é verificado com as chaves publicadas, sem confiar em nós.
Uma requisição no formato que a API aceita e um exemplo de resposta no formato que o módulo devolve.
POST /api/v1/acp/coordination/halt Authorization: Bearer av_workspace_•••• Content-Type: application/json { "scope": "agent", "target": "did:web:acme.example:agent:billing", "reason": "runaway writes" } → 200 { ok, halt, created, ledgered }
{
"ok": true,
"halt": {
"id": "hlt_5d2c81",
"scope": "agent",
"target": "did:web:acme.example:agent:billing",
"reason": "runaway writes",
"by": "did:web:acme.example:person:ines",
"at": "2026-11-01T09:20:00.000Z"
},
"created": true,
"ledgered": true
}Pare o agente com um motivo. Sua próxima escrita é recusada na admissão com quarantine, sem mudar suas concessões.
Pare o mandato pelo nome. Suas concessões deixam de admitir na hora, enquanto as concessões de outros mandatos continuam funcionando.
Pare repo:payments. Tudo abaixo dele é recusado com resource_halted até a parada ser levantada.
Use kill. Ele aciona o interruptor de coordenação do workspace, e a admissão responde kill_switch para todo agente até resume.
coordination.quarantine, que exige controle duplo ou um caso arbitrado.coordination.approve; uma parada é uma recusa geral.watchdog.check sinaliza anomalias; um halt é o que se faz depois de saber.Um módulo é uma afirmação forte sobre algo estreito. Confie nele exatamente pelo que ele é.
coordination.halt ao ledger.coordination.unhalt com o administrador, o escopo e o alvo.KILL_SWITCH_KV vinculada; sem ela kill e resume respondem 503.halt, unhalt, kill e resume são para uma pessoa conectada que administra o workspace. Um agente ou token de API é recusado com 403.
Quarentena e paradas de recurso são conferidas primeiro, depois a confirmação, as concessões e por fim uma parada de mandato. Um kill switch recusa antes de todos.
kill recebe um reason opcional e registra coordination.kill no ledger. resume o limpa; um interruptor definido pelo operador é dele para levantar e devolve 409.
switches também mostra agentes em quarentena sem linha de halt, como um agente em quarentena por uma decisão, como q:<did> com motivo vazio.
agent, mandate e resource. Parar o workspace inteiro é o kill switch.reason ou sem target devolve 400, assim como uma parada de recurso em * ou /.halt e unhalt; ler switches não exige papel.Autentique-se com uma chave de API do workspace como token Bearer. A URL base é https://api.intramedial.com.
/api/v1/acp/coordination/haltPare um agente, um mandato ou um recurso./api/v1/acp/coordination/unhaltLevante uma parada pelo seu id./api/v1/acp/coordination/switchesLeia o kill switch e cada halt em vigor./api/v1/acp/coordination/killAcione o kill switch de coordenação do workspace./api/v1/acp/coordination/resumeLigue de volta a coordenação do workspace.coordination.stops.haltDefina uma parada a partir de uma chamada de ação; recusada a menos que o chamador seja administrador.coordination.stops.unhaltLevante uma parada a partir de uma chamada de ação.coordination.stops.switchesLeia os interruptores de parada a partir de um agente.coordination.killAcione o kill switch a partir de uma chamada de ação.coordination.quarantine32Agent quarantineCorte um agente na admissão, mas só com a aprovação de uma segunda pessoa ou uma decisão que nomeie esse agente exato.coordination.admit01Intralock admissionDecida cada ação antes que aconteça: um agente declara sua intenção, e o Intralock a admite ou nomeia o motivo de ela não poder.watchdog.check36Issuance watchdogPegue uma plataforma que emite leases ou credenciais rápido demais, ou que ficou em silêncio, lendo o ledger em vez de perguntar à plataforma.mcp.enforce04MCP gateway enforcementPonha uma frente em um servidor MCP para que cada chamada de ferramenta seja admitida como qualquer outra intenção, e uma chamada recusada nunca chegue ao servidor.github.enforce29GitHub write gateFaça o check de um commit ficar vermelho a menos que o agente por trás dele tenha a concessão e, para uma escrita, um humano tenha confirmado.saas.admit30SaaS connector admissionPergunte se um agente pode tocar uma fonte SaaS e deixe-o escrever por ela só depois da mesma checagem que controla todo o resto.unhalt recebe o id da parada e um why opcional. O levantamento é registrado no ledger como coordination.unhalt; um id desconhecido devolve 404.
iam.assume31