tenancy.treeMódulo 18Modele revendedores e seus clientes como uma árvore e calcule quem alcança cada ramo a partir de delegações em vez de armazená-lo.
tenancy.tree é a árvore de subtenants e as delegações nela. Um tenant pende de um pai, um principal detém read, operate ou administer sobre um ramo, e o alcance é calculado percorrendo a árvore a cada chamada. Suspender um tenant ou revogar uma delegação corta tudo abaixo.
Passe ações de agentes, hashes de conteúdo, checagens de API, DNS, webhooks, chamadas de LLM e commits git pela Intramedial. Receba um recibo assinado que todos verificam – sem confiar em nós.
© 2026 Intramedial. Todos os direitos reservados. A Intramedial é um produto da Trustvice. Secured and supercharged by Avonao Labs.
Denunciar abusoA árvore responde can e reach, mas nenhum outro módulo as chama, então uma delegação ainda não limita o que agentes ou consoles fazem. Use as respostas em suas próprias ferramentas e trate a imposição como não ligada.
Módulo da plataforma
tenantsid, name, parentId, createdAt e, quando suspenso, suspendedAt.path/docs/tenancy-treeReferência da APIRotas, corpos e códigos de status./docs/tenancy-treeAbrir o consoleVeja o módulo em ação no painel, em uma frota de exemplo ou na sua./app/tenancyComece grátisCrie um workspace e admita sua primeira intenção./auth/signup
/ valid{ ok: true }, ou { ok: false, reasons } para id duplicado, pai ausente ou ciclo.delegationsdelegations: cada concessão com principal, tenantId, scope, canDelegate e grantedBy.revokedAtrevokedWhy.create adiciona um tenant sob um pai, ou no topo para os administradores do workspace. move muda o pai de uma subárvore. Um ciclo é recusado.
delegate dá a um principal read, operate ou administer sobre um tenant e tudo abaixo dele. canDelegate é um sinalizador separado, nunca implícito no escopo.
reach e can percorrem a árvore e as delegações ativas para dizer o que um principal detém. Nada é carimbado nas linhas, então uma movimentação ou revogação vale de imediato.
suspend corta o alcance a toda a subárvore do tenant, e lift: true o restaura. revoke encerra uma delegação e toda delegação derivada dela.
Executa em um workspace de demonstração compartilhado com uma chave de demonstração: qualquer pessoa pode ver o que ele contém, então não envie nada privado. Docs de tenancy.tree
Clique em Executar para enviar a requisição à esquerda ao workspace de demonstração compartilhado.
Executa em um workspace de demonstração compartilhado com uma chave de demonstração: qualquer pessoa pode ver o que ele contém, então não envie nada privado.
Uma requisição no formato que a API aceita e um exemplo de resposta no formato que o módulo devolve.
GET /api/v1/acp/tenancy/tree Authorization: Bearer av_workspace_•••• → 200 { tenants, valid }
{
"tenants": [
{
"id": "tenant_1a",
"name": "Acme MSP",
"parentId": null,
"createdAt": "2026-10-12T10:00:00.000Z",
"path": "Acme MSP"
},
{
"id": "tenant_2b",
"name": "Superfly",
"parentId": "tenant_1a",
"createdAt": "2026-10-12T10:05:00.000Z",
"path": "Acme MSP / Superfly"
}
],
"valid": {
"ok": true
}
}Um revendedor recebe administer sobre seu próprio tenant com canDelegate e nomeia um operador para um cliente. Não pode conceder mais do que detém.
suspend em um tenant de cliente corta o alcance a ele e a tudo abaixo. Suspender e depois suspender a suspensão o restaura; nada foi apagado.
revoke em uma delegação e toda delegação derivada dela termina junto. A resposta lista os tenants que ficaram sem delegação ativa.
can responde se um principal detém operate sobre um tenant, e reach lista todo tenant que um principal pode tocar.
coordination.admit.tenancy/revoke exige um mandado de dois administradores; veja dual-control.scopes.identity.enroll.Um módulo é uma afirmação forte sobre algo estreito. Confie nele exatamente pelo que ele é.
canDelegate está definido.create e move recusam um ciclo.grantedBy; uma revogação guarda seu horário e motivo, mas não quem revogou, e as movimentações não guardam autor.read < operate < administer, cada um incluindo o anterior. A redelegação é o sinalizador separado canDelegate, então um revendedor pode nomear operadores sem virar administrador.
Os donos e administradores do workspace detêm a raiz e podem nomear principais root-admin. Um delegado com canDelegate pode criar subtenants e delegar abaixo do próprio alcance. Só a raiz cria tenants de nível superior.
revoke exige um mandado de controle duplo para o escopo revoke-tenant e é então conferido contra quem concedeu a delegação ou detém aquela de que ela veio.
scope assume operate quando delegate o omite.Autentique-se com uma chave de API do workspace como token Bearer. A URL base é https://api.intramedial.com.
/api/v1/acp/tenancy/treeLeia a árvore de tenants, ou uma subárvore, com caminhos./api/v1/acp/tenancy/createCrie um tenant sob um pai ou no topo./api/v1/acp/tenancy/suspendSuspenda um tenant e sua subárvore, ou levante a suspensão./api/v1/acp/tenancy/delegateDê a um principal um escopo sobre um tenant./api/v1/acp/tenancy/revokeRevogue uma delegação e tudo o que derivou dela./api/v1/acp/tenancy/delegationsListe delegações, filtradas por tenant, principal ou ativas./api/v1/acp/tenancy/reachListe qual escopo um principal detém sobre cada tenant./api/v1/acp/tenancy/canPergunte se um principal detém pelo menos um escopo dado.Este módulo não tem ação MCP. Chame-o por REST a partir de qualquer agente ou programa.
dual-control.scopes22Two-person dual controlExija dois administradores diferentes antes que as ações mais destrutivas da plataforma sejam executadas e veja se o selo break-glass está intacto.identity.enroll12Agent identity registryDê a cada agente sua própria identidade antes de agir, para que toda ação admitida remonte a um agente e nunca a uma conta compartilhada.coordination.fleetmap11Fleet MapLeia todas as concessões, leases, esperas e quarentenas de agentes do workspace em uma chamada, a partir do que a plataforma admitiu.mcp.shadow13Shadow agent discoveryListe as chamadas de ferramenta que o gateway MCP viu, com o agente por trás de cada uma, para que chamadores que ninguém registrou apareçam ao lado dos que estão registrados.civics.presence14Agent presenceDeixe os agentes ver quais pares estão online e o que cada um detém, para que um agente quieto não seja confundido com um hostil.trust.get15