《网络弹性法案》,安全开发
条例 (EU) 2024/2847适用时间自 2026 年起分阶段实施
含数字元素产品的制造商必须处理漏洞,并保持开发过程受控。排队、分阶段并有记录的发布,是证明这种控制的一部分。
官方正式文本 ↗多个智能体都想发布,而生产环境只有一个时段。Intramedial 把它们作为租约排队,让每个变更分阶段推出且阶段之间有检查,并拒绝没轮到的写入。
coordination.admit change-trains.list previews.list mcp.enforce 流水线能让它已知的作业串行执行。但它无法让自行决定何时发布的智能体串行执行,也无法显示谁插了队。
现在是谁在向生产环境发布,下一个是谁?
那次变更是分阶段发布的,还是一次性全部发出的?
我们能证明是哪个智能体推送到了主分支吗?
时段上的租约回答第一个问题,变更列车回答第二个,代码库关卡回答第三个。每一项都只和经过它的流量一样完整。
适用时间自 2026 年起分阶段实施
含数字元素产品的制造商必须处理漏洞,并保持开发过程受控。排队、分阶段并有记录的发布,是证明这种控制的一部分。
官方正式文本 ↗适用时间持续有效
分阶段发布且阶段之间有检查的发布,可以在中途叫停。客户和保险机构会问您的发布能否做到。
各项法律参考均为摘要,所述内容截至 2026 年 10 月。我们提供这些信息,是为了让您了解这项需求究竟从何而来,而不是将其作为法律建议。请阅读相关的官方正式文本,并咨询您的法律顾问,了解它们如何适用于您自己的情况。Intramedial 不会使任何组织符合任何一部法律的要求。
发布智能体请求一个独占租约。如果另一个智能体持有它,请求会在队列中等待,并指明持有者。
策略、规则包或角色的变更分阶段推进,阶段之间有量化检查。检查失败会把变更退回。
GitHub 写入关卡和 MCP 网关会对照该代码库或工具当前生效的租约,准入每一次写入。
每个租约、阶段和写入都在账本中,每个预览场域在其拉取请求关闭时即被移除。
每一个工具都只为一种事实进行签名。打开某个工具,即可查看它的各个字段、限制以及错误信息。
Acme 的发布智能体取得生产时段,然后在推进第一个阶段之前,先读取其变更将经历的各个阶段。
curl -sS https://api.intramedial.com/api/v1/acp/coordination/lease \
-H "Authorization: Bearer $INTRAMEDIAL_KEY" \
-H "Content-Type: application/json" \
-d '{
"resource": "lock:deploy/production",
"actorDid": "did:web:acme.example:agent:release"
}'→ 200 { trains, stages }文档中所列出的各个请求字段: /docs/change-trains-list
一份回执是某一项范围很窄的事实的证据:这些值在这个时间点被提交给了 Intramedial,或者被 Intramedial 所观察到,并且自那以后从未发生过任何变化。它既不是一份证书、一次审计、一个合格的时间戳,也不是任何法律建议,而且它本身也并不能满足任何一项法律义务。
防止两个智能体同时写入同一个代码库、数据表或时段,并显示是哪一个持有它、另一个为何要等待。
coordination.admit mandates.compile detection.run ledger.blame 让每次 MCP 工具调用都经过准入,查看无人登记的调用方,并且只在租约期间向智能体提供云凭证。
mcp.enforce mcp.shadow ledger.blame coordination.admit 保存您的智能体被允许做出的决定及所依据的规则,形成审计师无需询问您就能检查的记录。
mandates.compile coordination.admit conformity.sweep compliance.pack 测试密钥不需要注册任何账户。它在 7 天之内提供 35 次调用,可以用于五个工具的证明路由,并且它所签发的每一份回执,都会被明确地标记为测试回执。