执行操作的那一方，不应该同时也由它来掌管记录这些操作的审计日志。
大多数的审计记录，都是由其所描述的那些操作背后的同一个组织来保存的。这种方式用于内部调试并没有什么问题。可是一旦这份记录需要去说服其他人——一位客户、一个交易对手、一名审计师或者一家法院——这种方式就立刻完全行不通了。
一个只负责裁决和记录的中间层。智能体声明意图；Intralock 在短期租约下准入，或附理由拒绝；账本保留所发生的一切。任何人都可以用公钥核查账本包，无需联系我们，也无需信任任何单个智能体。
我们的使命
coordination.admitpure function · no LLM/.well-known/ledger-bundles-keys.json无需回调 Intramedial一份回执是某一个事件的证据。它之所以有用，恰恰是因为它所声称的内容从来不会超出它能够证明的范围。我们在描述这款产品时，也始终保持着同样的克制。
Intralock 准入或拒绝一项意图时，该决定是授权与租约表的纯函数：路径中没有网络调用，也没有模型。
coordination.admitcoordination.leasecoordination.approvecoordination.halt
当您发送某些事实时，例如一个内容哈希，或者一次模型调用的详细信息，回执中会写明，我们在那个时间点对您的声明进行了签名。但它并不表示这份声明本身就一定是真实的。
identity.enrollcivics.presencecivics.claims
四条规则决定了 Intramedial 的大多数设计问题。每一条都体现在产品中，并记录在您可以核查的地方。
我们在记录中不偏向任何一方。我们签名的是我们所观察到的或者您所报告的内容，并标明各自属于哪一种，从不附加任何判定。
回执的格式说明 →02任何拥有一份回执和我们公钥的人，都可以离线检查它。既不需要账户，也不需要向我们发起网络请求，更不需要获得任何许可。
验证一份签名回执 →03进行证明时，由您自行计算 SHA-256，并且只发送这个哈希值。经过中继的消息体会被直接透传并计算哈希，而不会被存储下来，除非您自行选择了一个保留期限。
数据与个人隐私 →04我们会把一份回执无法证明的内容，与它能够证明的内容并列公开。一项被坦率说明的局限，比一项宣传声明更有价值。
一份回执所无法证明的内容 →验证缩小了需要信任的范围，但它并没有完全消除信任。我们的安全模型明确地列出了以下这三项基本假设：
回执本身并不会被记录在任何公开的地方。被公开记录的，是收录其哈希的每小时批次：每个批次已签名的根哈希，都会进入 Sigstore 的公开透明度日志 Rekor，而这个日志并不由我们运营。这固定的是这个批次以及它存在的时间，而不是一份回执所说的内容。我们的安全模型详细地说明了由此所会带来的各种影响。这项公开登记默认开启；工作区的所有者或管理员可以为尚未进入批次的回执关闭它。
Intramedial 的网络、计算和存储运行在 Cloudflare 上。当前的提供商清单尚未发布，子处理者页面正在为此修订。
API、中继服务以及各项定时检查，全都运行在 Cloudflare 的网络之上。代表您发出的出站调用均从 Cloudflare 发出，而不是从您自己的网络地址发出去的。
Ed25519 密钥在 AWS KMS 硬件安全模块之中生成，并由其负责保管，每个数据区域各有一把。服务只会发送规范化之后的字节并接收签名；它本身无法导出其中的任何一把密钥，没有例外。
每一份回执都只会在 Cloudflare D1 中存储一次。数据库触发器会拒绝任何编辑，只有经过审计的路由才能对回执进行编辑遮盖或删除；每份回执的哈希还会存入一次写入存储（Amazon S3 对象锁定），直至您套餐的保留期结束。您自己保存下来的回执，与日后再次从我们这里获取的回执同样有效。
公钥集合发布在 /.well-known/tools-keys.json。已经停用的密钥也会继续保持发布状态，因此旧的回执依然可以通过验证。
每一个工作区都会为它的回执、监视项和签名操作选择一个区域。其中的三个欧洲区域，会在 Cloudflare 的欧盟司法管辖范围之内，存储全部的数据。
| 区域 | 代码 | 签名密钥的保管地 | 数据的存储 |
|---|---|---|---|
| US West | wnam | Not yet published | 位置提示信息 |
| Europe | weur | Not yet published | 欧盟管辖范围 |
| Asia-Pacific | apac | Not yet published | 位置提示信息 |
| Oceania | oc | Not yet published | 位置提示信息 |
无论在哪种情况下，网站、控制台、登录以及计费服务都由美国提供。 数据区域的详细介绍说明 →
api.intramedial.commcp.intramedial.com/mcpIntramedial 是 Trustvice 的产品。本站的法律文件写明与客户签约的公司，这些文件正在针对 Intramedial 修订。
请选择与您的问题最相符的联系渠道，以便您的问题能够直接送达最合适的团队手中。
