安全

Intramedial 如何保护您的记录、密钥和数据，我们不作哪些声明，以及如何报告漏洞。

我们保护什么#

Intramedial 协调 AI 智能体的工作，并保存这些工作的记录。有三件事必须始终成立：记录不能被悄悄更改，凭据不能被他人使用，您的数据留在您的工作区内。

领域	我们的做法
Ledger bundle	bundle 以 Merkle 根封存您工作区审计链的一段范围，并对规范化 JSON（RFC 8785）使用 Ed25519 签名。公钥发布在 `/.well-known/ledger-bundles-keys.json`。任何人都可以使用采用 MIT 许可的 `intramedial-verify` 或自己的代码离线验证 bundle，无需账户，也无需联系我们。
审计链	每个条目的 SHA-256 哈希绑定其自身内容和前一个条目，因此导出内容可以按顺序检查，确认中间没有被删除任何内容，并且无需任何密钥。
签名密钥	bundle 签名密钥是 Ed25519 密钥，作为 Worker 密钥（secret）保存，按区域设置。它们不在硬件安全模块中，也不在 AWS Key Management Service 中。任何 API 路由都不会返回它们，也不会记入日志，更不会放进 bundle。