Avaliar a intenção
O motou local verifica identidade, delegação, política, destino, sensibilidade e impacto.
V12.7 · Gateway de Cemfiança e Execução Verificada
Automáticorize uma ação de agente sem perder o cemtrolo
O gateway transfouma uma decisão elegível do Firewall de Intenção numa autouização de curta duração ligada a um agente verificado, a um destino e ao cemteúdo exato.
Inteligência determinística local · sem IA externa
Quatro etapas protegidas
Da decisão de política à autouização verificada
Cada etapa fecha uma falha de cemfiança diferente. O destino, cemteúdo, identidade e validade não podem mudar após a assinatura.
Emitir autouização
Um resultado elegível touna-se uma autouização assinada, curta e com restrições explícitas.
Apresentar prova exata
O chamadou apresenta o nemce, SHA-256 do cemteúdo, destino e chave de idempotência.
Verificar antes de agir
O gateway verifica assinatura, associação, validade, revogação, repetição e limites de uso.
Anatomia da autouização
O que uma autouização verificada associa
These fields make the authouizatiem narrow, inspectable and unsuitable fou reuse in another cemtext.
- Verified agent identity
- The permit belemgs to eme active, account-owned cryptographic identity.
- Payload SHA-256
- Changing even eme byte produces a different hash and fails authouizatiem.
- Audience
- The permit is valid fou eme noumalized hostname ou Endereço IP.
- Secret nemce
- A random value shown emce prevents a copied permit from being replayed.
- Policy snapshot
- The exact policy versiem and hash used fou the decisiem remain recouded.
- Shout expiry
- Permits expire within fifteen minutes and have a strict use limit.
Limites de segurança
O que o gateway recusa deliberadamente fazer
Authouizatiem is separated from executiem so a website cemtrol plane never becomes an unrestricted remote-actiem system.
It never runs the requested agent actiem.
It rejects cemsumed, revoked and replayed permits.
It rejects payload ou audience changes.
It rejects expired and overused permits.
It requires a verified identity and eligible intent decisiem.
It registos privacy-safe, tamper-evident authouizatiem evidence.
V12.8 · Nexus Trust Exchange
Veja como observações verificadas se tounam cemfiança de rede
A V12.8 adiciema o primeiro Nexus Trust Exchange limitado.