github.enforceMódulo 29Faça o check de um commit ficar vermelho a menos que o agente por trás dele tenha a concessão e, para uma escrita, um humano tenha confirmado.
github.enforce admite uma ação de repositório pelo Intralock e informa o veredito ao GitHub como check run ou status de commit. Admite repo:<repo>, usa write como ação padrão e fixa um commit permitido ao agente, para que eventos de webhook posteriores daquele sha sigam a mesma decisão.
Passe ações de agentes, hashes de conteúdo, checagens de API, DNS, webhooks, chamadas de LLM e commits git pela Intramedial. Receba um recibo assinado que todos verificam – sem confiar em nós.
© 2026 Intramedial. Todos os direitos reservados. A Intramedial é um produto da Trustvice. Secured and supercharged by Avonao Labs.
Denunciar abusoSem GITHUB_PAT ou um GitHub App vinculado, o veredito ainda é devolvido e registrado no ledger, mas commitStatus e checkRun são null, então nada aparece no commit. Vincule um e confirme com github/app.
Módulo da plataforma
repoacme/payments. O recurso admitido é repo: seguido deste valor.actorDidactionread, ou . Qualquer outra coisa, ou nada, é admitida como ./docs/github-enforceReferência da APIRotas, corpos e códigos de status./docs/github-enforceAbrir o consoleVeja o módulo em ação no painel, em uma frota de exemplo ou na sua./app/enforcementComece grátisCrie um workspace e admita sua primeira intenção./auth/signup
writedeletewriteshaconfirmationTokenallowreasonconfirmation_required ou no_grant.commitStatusnull.checkRunnull.enforce recebe repo, actorDid, sha e uma action de read, write ou delete. Sem sha usa o último head que o gateway ingeriu para aquele repo.
O gateway admite repo:<repo> para aquele ator e ação. Uma escrita sem confirmação volta como confirmation_required.
O veredito é publicado como o check run intramedial/acp quando há um App vinculado, ou como status de commit. Permitir é success; recusa é failure.
Uma revisão ou comentário assinado com /acp allow emite um token para o ator fixado e aplica de novo. /acp deny solta o pin se aquele ator o detém.
Executa em um workspace de demonstração compartilhado com uma chave de demonstração: qualquer pessoa pode ver o que ele contém, então não envie nada privado. Docs de github.enforce
Clique em Executar para enviar a requisição à esquerda ao workspace de demonstração compartilhado.
Executa em um workspace de demonstração compartilhado com uma chave de demonstração: qualquer pessoa pode ver o que ele contém, então não envie nada privado.
Uma requisição no formato que a API aceita e um exemplo de resposta no formato que o módulo devolve.
POST /api/v1/acp/github/enforce Authorization: Bearer av_workspace_•••• Content-Type: application/json { "repo": "acme/payments", "actorDid": "did:web:acme.example:agent:billing", "action": "write" } → 200 { allow, reason, commitStatus, checkRun }
{
"allow": false,
"llm": false,
"reason": "confirmation_required",
"sha": "9fceb02d0ae598e95dc970b74767f19372d61af8",
"repo": "acme/payments",
"commitStatus": null,
"checkRun": {
"id": "4417203551",
"url": "https://github.com/acme/payments/runs/4417203551"
}
}Exija o check intramedial/acp na branch. Um check pendente ou com falha impede o merge do commit do agente até alguém confirmar.
Um revisor comenta /acp allow. O webhook assinado emite o token, admite de novo e muda o status do mesmo commit para sucesso.
revoke solta o pin que um agente detém para um sha e publica uma falha, para que um commit já aprovado possa ser recusado de novo.
namespace reescreve a branch de um agente sob agent/<slug>/ e recusa nomes protegidos como main, release* e hotfix/*.
mcp.enforce; este módulo trabalha com repositórios e commits.coordination.approve; este módulo publica o resultado.namespace conhece nomes de branches protegidas.Um módulo é uma afirmação forte sobre algo estreito. Confie nele exatamente pelo que ele é.
llm: false; o mesmo ator, repo e ação dão a mesma resposta que coordination.admit.github.enforce com o repo, o sha, o resultado e o motivo.enforce explícito publica a falha.intramedial/acp; o gateway não pode definir isso por você.revoke é uma chamada explícita controlada por um mandado; nenhuma decisão a dispara.Com um GitHub App vinculado, o veredito é um check run chamado intramedial/acp, com status de commit como alternativa. Um GITHUB_PAT publica só status de commit.
Uma escrita permitida registra o ator contra repo, ação e sha. Um evento posterior para aquele sha pode então emitir um token para o mesmo ator sem um segundo humano.
Eventos de pull request, check suite, check run, workflow run e merge group admitem o head como write e publicam um status pendente até chegar um token.
revoke exige policies.approve e um warrant de controle duplo ou arbitrado. enforce, ingest e status não têm papel próprio.
null.status devolve os últimos 50 itens ingeridos, filtrados por repo ou sha quando informados.revoke sem warrant devolve 403, pois rotas controladas por mandado ficam fechadas por padrão.namespace recebe actorDid e branch; sem um ator devolve 400.Autentique-se com uma chave de API do workspace como token Bearer. A URL base é https://api.intramedial.com.
/api/v1/acp/github/enforceAdmita uma ação de repositório e publique o veredito no GitHub./api/v1/acp/github/ingestRegistre um webhook do GitHub e aplique os eventos que o exigem./api/v1/acp/github/statusLeia itens recentes de auditoria, o último head e o detentor do pin./api/v1/acp/github/revokeSolte o pin de sha detido pelo ator e publique uma falha.coordination.github.enforceAdmita uma ação de repositório a partir de um agente.coordination.github.ingestRegistre o corpo de um webhook a partir de um agente.coordination.github.statusLeia itens recentes de auditoria do GitHub a partir de um agente.coordination.admit01Intralock admissionDecida cada ação antes que aconteça: um agente declara sua intenção, e o Intralock a admite ou nomeia o motivo de ela não poder.coordination.approve05Human approval queueRetenha uma gravação ou exclusão de risco até que uma pessoa autenticada aprove, com o agente, o recurso e o verbo diante dela.mcp.enforce04MCP gateway enforcementPonha uma frente em um servidor MCP para que cada chamada de ferramenta seja admitida como qualquer outra intenção, e uma chamada recusada nunca chegue ao servidor.saas.admit30SaaS connector admissionPergunte se um agente pode tocar uma fonte SaaS e deixe-o escrever por ela só depois da mesma checagem que controla todo o resto.iam.assume31Cloud credential brokerDê a um agente uma credencial de nuvem de curta duração só enquanto ele detém um lease ativo sobre o papel, e deixe a credencial morrer com o lease.coordination.halt06Emergency stop switchesPare um agente, um mandato ou um recurso de uma vez, com um motivo registrado, e levante a parada quando for seguro.coordination.quarantine32