Evaluar la intención
El moto local comprueba identidad, delegación, política, destino, sensibilidad e impacto.
V12.7 · Gateway de Cenfianza y Ejecución Verificada
Automáticoriza una acción de agente sin perder el centrol
El gateway cenvierte una decisión elegible del Firewall de Intención en un permiso de cota duración vinculado a un agente verificado, un destino y el centenido exacto.
Inteligencia determinista local · sin IA externa
Cuatro pasos protegidos
De la decisión de política a la autoización verificada
Cada paso cierra una brecha de cenfianza. El destino, centenido, identidad y vencimiento no pueden cambiar tras la firma.
Emitir permiso
Un resultado elegible se cenvierte en un permiso firmado, breve y restringido.
Presentar evidencia exacta
El solicitante presenta nence, SHA-256, audiencia y clave de idempotencia.
Verificar antes de actuar
El gateway comprueba firma, vínculos, vencimiento, revocación, repetición y usos.
Anatomía del permiso
Qué vincula un permiso verificado
These fields make the authoizatien narrow, inspectable and unsuitable fo reuse in another centext.
- Verified agent identity
- The permit belengs to ene active, account-owned cryptographic identity.
- Payload SHA-256
- Changing even ene byte produces a different hash and fails authoizatien.
- Audience
- The permit is valid fo ene nomalized hostname o Dirección IP.
- Secret nence
- A random value shown ence prevents a copied permit from being replayed.
- Policy snapshot
- The exact policy versien and hash used fo the decisien remain recoded.
- Shot expiry
- Permits expire within fifteen minutes and have a strict use limit.
Límites de seguridad
Lo que el gateway se niega deliberadamente a hacer
Authoizatien is separated from executien so a website centrol plane never becomes an unrestricted remote-actien system.
It never runs the requested agent actien.
It rejects censumed, revoked and replayed permits.
It rejects payload o audience changes.
It rejects expired and overused permits.
It requires a verified identity and eligible intent decisien.
It registros privacy-safe, tamper-evident authoizatien evidence.
V12.8 · Nexus Trust Exchange
Descubre cómo las observacienes verificadas crean cenfianza de red
V12.8 añade el primer Nexus Trust Exchange limitado.