saas.admitMódulo 30Pergunte se um agente pode tocar uma fonte SaaS e deixe-o escrever por ela só depois da mesma checagem que controla todo o resto.
saas.admit executa a admissão do Intralock em um conector SaaS, recurso saas:<source>, com ação padrão read. Um administrador também pode dar a uma fonte um mapa de escrita; write então admite cada operação, a encaminha com a credencial de conexão do workspace e registra o resultado no ledger.
Passe ações de agentes, hashes de conteúdo, checagens de API, DNS, webhooks, chamadas de LLM e commits git pela Intramedial. Receba um recibo assinado que todos verificam – sem confiar em nós.
© 2026 Intramedial. Todos os direitos reservados. A Intramedial é um produto da Trustvice. Secured and supercharged by Avonao Labs.
Denunciar abusosync responde ok: false para toda fonte: credential_gated onde existe um adaptador do connector fabric, adapter_planned nos demais. A admissão e os mapas de escrita funcionam hoje; inspect mostra quais fontes estão implementadas.
Módulo da plataforma
sourceid é aceito como alias.actorDidactionread, write ou . Em o padrão é ; em vem do da operação./docs/saas-admitReferência da APIRotas, corpos e códigos de status./docs/saas-admitAbrir o consoleVeja o módulo em ação no painel, em uma frota de exemplo ou na sua./app/enforcementComece grátisCrie um workspace e admita sua primeira intenção./auth/signup
deleteadmitreadwritekindconfirmationTokenresultallow, reason e, quando um humano precisa confirmar, approvalId.llmfalse. O veredito é uma função pura.opargs{args.name} do caminho e do recurso da operação.admit confere saas:<source> para um ator e uma ação. É só um veredito; nada é enviado ao SaaS. Use antes de seu próprio cliente chamar a API.
write procura a operação no mapa de escrita da fonte, admite e só se permitida envia a requisição com a credencial armazenada. A resposta é filtrada.
list devolve o catálogo de conectores, as fontes e quais estão implementadas. Uma source desconhecida devolve 404.
admit recebe source, actorDid e opcionalmente action. O veredito é a resposta de admissão compartilhada, incluindo approvalId para uma escrita que precisa de confirmação.
Um administrador define write-map com um endereço e até 100 operações, cada uma com , , e de , ou .
Executa em um workspace de demonstração compartilhado com uma chave de demonstração: qualquer pessoa pode ver o que ele contém, então não envie nada privado. Docs de saas.admit
Clique em Executar para enviar a requisição à esquerda ao workspace de demonstração compartilhado.
Executa em um workspace de demonstração compartilhado com uma chave de demonstração: qualquer pessoa pode ver o que ele contém, então não envie nada privado.
Uma requisição no formato que a API aceita e um exemplo de resposta no formato que o módulo devolve.
POST /api/v1/acp/saas/admit Authorization: Bearer av_workspace_•••• Content-Type: application/json { "source": "github", "actorDid": "did:web:acme.example:agent:support", "action": "write" } → 200 { result: { allow, reason }, llm: false }
{
"result": {
"allow": false,
"reason": "no_grant"
},
"llm": false
}Chame admit com action: write antes de seu cliente postar na fonte. Uma concessão ausente responde no_grant; uma escrita retida responde com um approvalId.
Um mapa de escrita dá a cada operação seu próprio recurso, então uma concessão pode cobrir saas:github/issues.read sem cobrir saas:github/repos.delete.
O agente nunca detém a credencial do SaaS. write anexa o token da conexão do workspace e filtra a resposta antes de devolvê-la.
Todo write acrescenta um evento saas.write e uma linha ao log de escrita, incluindo tentativas recusadas com seu reason.
github.enforce, que admite repo: e publica um check.mandates.compile; a admissão só lê as concessões.Um módulo é uma afirmação forte sobre algo estreito. Confie nele exatamente pelo que ele é.
admit decide com o Intralock e devolve llm: false; usa o mesmo caminho que coordination.admit.read, e um DELETE deve ser declarado delete; caso contrário o mapa é recusado.write recusada nunca é encaminhada: a resposta diz forwarded: false e a linha é registrada com o motivo.status é o status HTTP do conector, e um 4xx ainda volta com allow: true.admit limite seu próprio cliente. Só as chamadas enviadas por write são retidas pelo gateway.kind declarado de uma operação seja verdadeiro para a API remota. O mapa é a afirmação do administrador, e uma operação mal rotulada é admitida como rotulada.Uma operação sem resource próprio é admitida como saas:<source>/<op>. Uma que define um recurso o mantém, até 200 caracteres.
write usa o connectionId do mapa ou um segredo do workspace nomeado por authEnv, que deve começar com SAAS_. Se nenhum dá um token, a chamada sai sem autorização.
{args.name} em um caminho é preenchido a partir de args e codificado para URL. Um argumento ausente é um 400, não um espaço em branco.
write-map exige policies.approve e um administrador. admit, write-preview e write não têm papel próprio; o veredito os controla.
/ e com no máximo 300 caracteres.write encerra por tempo em 8000 ms e guarda no máximo 256 KiB da resposta.write-log devolve as 100 mais recentes.write e write-preview.Autentique-se com uma chave de API do workspace como token Bearer. A URL base é https://api.intramedial.com.
/api/v1/acp/saas/admitAdmita a ação de um ator em um conector SaaS./api/v1/acp/saas/listListe as fontes de conectores e quais estão implementadas./api/v1/acp/saas/write-mapDefina ou limpe o mapa de escrita de uma fonte (administradores)./api/v1/acp/saas/write-previewMostre o recurso e o estado de retenção de uma operação./api/v1/acp/saas/writeAdmita e encaminhe uma operação mapeada./api/v1/acp/saas/write-logLeia os resultados de escrita recentes.coordination.saas.admitPeça um veredito SaaS a partir de um agente.coordination.saas.listListe as fontes de conectores a partir de um agente.coordination.admit01Intralock admissionDecida cada ação antes que aconteça: um agente declara sua intenção, e o Intralock a admite ou nomeia o motivo de ela não poder.coordination.approve05Human approval queueRetenha uma gravação ou exclusão de risco até que uma pessoa autenticada aprove, com o agente, o recurso e o verbo diante dela.github.enforce29GitHub write gateFaça o check de um commit ficar vermelho a menos que o agente por trás dele tenha a concessão e, para uma escrita, um humano tenha confirmado.mcp.enforce04MCP gateway enforcementPonha uma frente em um servidor MCP para que cada chamada de ferramenta seja admitida como qualquer outra intenção, e uma chamada recusada nunca chegue ao servidor.iam.assume31Cloud credential brokerDê a um agente uma credencial de nuvem de curta duração só enquanto ele detém um lease ativo sobre o papel, e deixe a credencial morrer com o lease.coordination.halt06Emergency stop switchesPare um agente, um mandato ou um recurso de uma vez, com um motivo registrado, e levante a parada quando for seguro.baseopmethodpathkindreadwritedeletewrite-preview mostra o recurso e se a operação está retida. write a executa, e write-log mostra os 100 resultados mais recentes.
coordination.quarantine32