Um servidor MCP executa o que lhe pedirem. A Intramedial resolve cada chamada para um agente registrado, admite-a no mesmo caminho de qualquer outra intenção e a recusa antes de chegar ao servidor quando não deve rodar.
mcp.enforce mcp.shadow ledger.blame Passe ações de agentes, hashes de conteúdo, checagens de API, DNS, webhooks, chamadas de LLM e commits git pela Intramedial. Receba um recibo assinado que todos verificam – sem confiar em nós.
© 2026 Intramedial. Todos os direitos reservados. A Intramedial é um produto da Trustvice. Secured and supercharged by Avonao Labs.
Denunciar abuso
Um produto da Trustvice
coordination.admitOs servidores de ferramentas autenticam quem chama, não se este agente deve chamar esta ferramenta agora. Os agentes não registrados são os que você só conhece depois que algo deu errado.
Qual agente chamou esta ferramenta, e tinha permissão?
Quais chamadores estão usando nossos servidores sem ninguém ter registrado?
Nossos agentes têm chaves de nuvem de que não precisam agora?
A admissão por chamada responde à primeira, a descoberta de agentes ocultos à segunda e o intermediador de credenciais à terceira. O gateway pode rodar primeiro em modo observar, então a adoção não trava uma equipe.
Aplica-seEm fases a partir de 2026
Os produtos com elementos digitais devem ser entregues com padrões seguros e acesso controlado. Uma malha de conectores que admite cada chamada faz parte de mostrar como o acesso às suas próprias ferramentas é controlado.
Texto oficial ↗Aplica-seContínuo
Os agentes chegam a ticketing, CRM e armazenamento pelo mesmo tipo de servidor. Um único caminho de admissão significa um único lugar para ler o que cada agente fez.
As referências legais estão resumidas e datadas de outubro de 2026. Servem para mostrar de onde vem a necessidade, não são aconselhamento jurídico. Leia o texto oficial e pergunte a um advogado como se aplica a você. A Intramedial não torna nenhuma organização conforme a lei alguma.
O gateway resolve o chamador para um agente registrado. Se não consegue, o chamador é anotado e listado, não descartado em silêncio.
A chamada é conferida contra leases e mandatos. Uma chamada sem admissão é recusada antes de chegar ao servidor.
As ferramentas que usaram, seu tráfego e suas impressões digitais são mostrados. Autorize um e ele vira uma identidade de primeira classe; recuse e ele continua visível.
Para um lease concedido, o intermediador assume um papel por OIDC e devolve credenciais de curta duração. Sem um token de identidade web, nada é emitido.
Cada tool assina um tipo de fato. Abra uma tool para ver campos, limites e erros.
mcp.enforceAdmite chamadas de ferramentas MCP, conectores SaaS e gravações em repositórios no mesmo caminho de qualquer outra intenção.
Abrir tool →mcp.shadowLista os chamadores que ninguém registrou, com as ferramentas que usaram e onde foram vistos.
Abrir tool →ledger.blameIntermedia credenciais de nuvem de curta duração para um lease concedido e reproduz o ledger em torno dele.
Abrir tool →coordination.admitMostra os agentes, concessões e leases por trás de cada decisão do gateway.
Abrir tool →O agente de suporte da Acme tenta gravar um arquivo por um servidor MCP para o qual não tem concessão. O gateway recusa com um motivo antes de o servidor ver a chamada.
curl -sS https://api.intramedial.com/api/v1/acp/mcp/enforce \
-H "Authorization: Bearer $INTRAMEDIAL_KEY" \
-H "Content-Type: application/json" \
-d '{
"actorDid": "did:web:acme.example:agent:support",
"tool": "fs.write"
}'{
"allow": false,
"reason": "no_grant",
"action": "fs.write",
"llm": false
}Campos da requisição na doc: /docs/mcp-enforce
Um recibo é evidência de um fato estreito: estes valores foram apresentados à Intramedial ou observados por ela neste momento e não mudaram desde então. Não é certificado, auditoria, carimbo de tempo qualificado nem parecer jurídico, e por si só não cumpre nenhuma obrigação legal.
Deixe os agentes entrarem na fila por um slot de deploy, entregarem em etapas verificadas e impeça que uma gravação fora da fila chegue ao repositório.
coordination.admit change-trains.list previews.list mcp.enforce Impeça dois agentes de gravar ao mesmo tempo no mesmo repositório, tabela ou slot, e mostre qual deles o detinha e por que o outro esperou.
coordination.admit mandates.compile detection.run ledger.blame Ensaie como seus agentes se comportam quando brigam pelo mesmo terreno e depois resolva conflitos reais por negociação, arbitragem e uma pessoa.
drills.frt detection.run negotiate.propose arbitration.arbiter A chave de teste dispensa conta. Ela dá 35 chamadas em 7 dias nas rotas attest de cinco tools, e todo recibo que ela emite vem marcado como recibo de teste.
