Signierte Belege für die Aktionen, die Ihre Software ausführt.
Attestor signiert einen Beleg für die Aktionen, die Ihre Software außerhalb der Agent-Schleife ausführt: Webhook-Zustellungen, API-Aufrufe bei Drittanbietern, Veröffentlichung von Inhalten, LLM-Aufrufe, Commits und Uptime-Checks. Es richtet sich an Teams, die jemandem außerhalb des Unternehmens zeigen müssen, was ihre Systeme getan haben. Sobald es aktiv ist, hinterlässt jede Aktion einen mit Ed25519 signierten Beleg, den jeder gegen unsere öffentlichen Schlüssel prüfen kann, ohne uns zu kontaktieren.
Free-Plan · 1.000 Belege pro Monat · Prüfen ohne Konto · Nur Hashes, niemals Inhalte

Wenn ein Partner eine Zustellung bestreitet, beantwortet ein internes Protokoll nicht die Frage, die jemand außerhalb des Unternehmens stellen wird.
– Attestor gibt es, damit die Antwort ein Beleg ist und nicht Ihr Wort.
Acht Primitive. Eine Signaturebene.
Jede Primitive erzeugt einen Beleg im selben Format. Eine Verifizierungs-Bibliothek. Ein Schlüssel zum Veröffentlichen. Ein Weg, jede Frage darüber zu klären, was passiert ist.
Agent-Aktions-Relay
Ihr autonomer Agent handelt. Attestor signiert einen Beleg darüber, was er getan hat, wann und gegenüber wem.
Inhalts-Attestierung
Schicken Sie einen Hash. Erhalten Sie einen signierten Zeitstempel. Wir sehen den Inhalt nie. Sie beweisen, dass er existierte.
Verfügbarkeit, die sich selbst beweist
Geplante Prüfungen Ihrer Endpunkte. Jedes Ergebnis ist ein Beleg, den Ihre Kunden verifizieren können.
Webhooks, die Streit beilegen
Senden Sie über uns. Jeder Versuch wird signiert. "Haben Sie es erhalten?" wird zur einzeiligen Prüfung.
DNS, bezeugt
Geplante Abfragen über mehrere Resolver. Konsens integriert. Abweichungen markiert. Alles signiert.
TLS-Beobachtungen auf Abruf
Zertifikatsketten, Fingerabdrücke, Gültigkeitsfenster — periodisch erfasst, dauerhaft signiert.
Attestierung von LLM-Aufrufen
Signieren Sie die Metadaten eines LLM-Aufrufs — Modell, Prompt-Hash, Completion-Hash — ohne eines davon offenzulegen.
Commits, bezeugt
Eine GitHub Action bezeugt jeden Push. Ihre Lieferkette gewinnt eine Signaturspur von dritter Seite.
Von Ihrem Code zu einem verifizierbaren Beleg in drei Zeilen.
Die Integration hat über alle acht Primitive dieselbe Form. Rufen Sie die API auf. Erhalten Sie einen signierten Beleg zurück. Verifizieren Sie mit dem öffentlichen Schlüssel — für immer.
Rufen Sie die Primitive auf
Rufen Sie POST /v1/call, /v1/attest oder einen der acht Endpunkte mit Ihrem API-Schlüssel auf. Wir leiten weiter, überwachen, beobachten oder bezeugen — je nach Primitive.
Erhalten Sie einen signierten Beleg
We build a JSON receipt of the facts — timestamps, hashes, status codes — and sign it with our Ed25519 key. You get it back synchronously, in the same response.
Verifizieren Sie für immer, durch jeden
Use @attestor/verify in Node, attestor-verify in Python, or paste the receipt into the public verify page. The public keys are at a stable URL. No callback needed. Ever.
// Call the primitive — get back a signed receipt
const receipt = await fetch('https://agined.com/api/v1/attestor/call', {
method: 'POST',
headers: { 'Authorization': `Bearer ${ATTESTOR_KEY}` },
body: JSON.stringify({
destination: 'https://api.acme.com/refund',
method: 'POST',
body: { order_id: 'ord_4f8a', amount: 2400 },
agent_id: 'billing-bot',
purpose: 'refund_processing'
})
}).then(r => r.json());
// Verify anywhere, anytime, by anyone
import { verify } from '@attestor/verify';
const { valid } = await verify(receipt);
console.log(valid); // → true# Call the primitive — get back a signed receipt
receipt = requests.post(
'https://agined.com/api/v1/attestor/call',
headers={'Authorization': f'Bearer {ATTESTOR_KEY}'},
json={
'destination': 'https://api.acme.com/refund',
'method': 'POST',
'body': {'order_id': 'ord_4f8a', 'amount': 2400},
'agent_id': 'billing-bot',
'purpose': 'refund_processing'
}
).json()
# Verify anywhere, anytime, by anyone
from attestor_verify import verify
valid, _ = verify(receipt)
print(valid) # → True# One call. One signed receipt. Anyone can verify.
curl https://agined.com/api/v1/attestor/call \
-H "Authorization: Bearer $ATTESTOR_KEY" \
-H "Content-Type: application/json" \
-d '{
"destination": "https://api.acme.com/refund",
"method": "POST",
"body": { "order_id": "ord_4f8a", "amount": 2400 },
"agent_id": "billing-bot",
"purpose": "refund_processing"
}'
# Returns a signed JSON receipt + X-Attestor-Receipt header.Für wen es gedacht ist, and what they need to settle.
Teams, deren Software im Auftrag anderer handelt und die später belegen müssen, was sie getan hat.
Zeigen, was ein Agent aufgerufen hat und was zurückkam.
Ein Agent ruft für einen Kunden ein Modell und eine API eines Drittanbieters auf, und der Kunde fragt später, was passiert ist. Ein signierter Beleg für jeden Aufruf antwortet mit Nachweisen statt mit einem Protokoll, das Sie selbst geschrieben haben.
Einen strittigen Webhook mit einer Abfrage klären.
Ein Partner sagt, ein Zahlungs-Webhook sei nie angekommen. Der Zustellbeleg zeigt, wann er gesendet wurde, an welchen Endpunkt und was zurückkam – ohne interne Untersuchung.
Uptime- und Zertifikatsnachweise, die ein Kunde prüfen kann.
HTTP-, DNS- und TLS-Monitore laufen nach Zeitplan und signieren jedes Ergebnis. Wenn ein Kunde ein Ausfallzeitfenster infrage stellt, sind die signierten Ergebnisse ein unabhängiger Nachweis dessen, was beobachtet wurde.
Belegen, welcher Commit und welche Modellausgabe ausgeliefert wurden.
Ein Reviewer fragt, welcher Commit in ein Release eingeflossen ist und welche Modellausgabe darin verwendet wurde. Commit- und Inhaltsbelege verknüpfen das Release mit Hashes, die zum jeweiligen Zeitpunkt aufgezeichnet wurden, prüfbar für jeden mit dem öffentlichen Schlüssel.
Nachweise, die für sich stehen, nicht auf unser Wort.
Ein Beleg ist nur nützlich, wenn die Person, die ihn prüft, dem ausstellenden Unternehmen nicht vertrauen muss. Jede der folgenden Eigenschaften gibt es für genau diese Person.
Operated outside the audited system.
The attestation service runs separately from the systems it records, so the audit log does not live inside the system being audited. That separation is what makes the output a receipt rather than a log.
Ed25519, öffentliche Schlüssel, für immer.
Belege werden gegen veröffentlichte öffentliche Schlüssel an einer stabilen URL verifiziert. Kein Rückruf zu uns, kein Login, keine Abhängigkeit. Die Kryptografie überlebt das Unternehmen.
Prüfen mit Code, den Sie lesen können.
Das Belegformat ist dokumentiert, und der Offline-Verifier @agined/verifier wird für die Veröffentlichung auf npm vorbereitet, damit jeder einen Beleg ohne unseren Dienst prüfen kann. Der Relay, der die Belege ausstellt, ist proprietär.
Wir hashen, was Sie nicht teilen.
Request-Bodies, Response-Bodies, Header, Prompts, Completions — nie gespeichert. Nur Hashes. Belege beweisen, was passiert ist, ohne preiszugeben, was darin stand.
Eine Historie, die die Kette selbst verteidigt.
Belege sind nicht editierbar. Nicht auf Zuruf löschbar. Die Aufbewahrung ist pro Tarif und wird einheitlich angewandt. Nur-Anhängen wird auf Datenbankebene per SQLite-Trigger erzwungen — kein Support-Ticket-Prozess schreibt die Vergangenheit still um, denn die Kette selbst weist Umschreibungen ab.
Ihr eigener Schlüssel und Ihre eigene Datenbank.
Enterprise bietet zusätzlich eine isolierte Datenbank, individuelle Aufbewahrung, SAML-SSO und einen individuellen MSA. Ein dedizierter Signaturschlüssel ist ab Pro+ enthalten.
Drei Wege zu zahlen
Wählen Sie, wie Sie für Attestor zahlen — ein fester Tarif, nutzungsbasiert mit dem vollen Dashboard oder der niedrigste verbrauchsabhängige Preis über die API. Wechseln Sie jederzeit im Dashboard.
Feste Monatstarife
Wählen Sie einen Tarif für jede Phase Ihrer Arbeit. Ein planbarer Monatspreis, das volle Dashboard und alle Funktionen Ihrer Stufe — der einfachste Weg zu kalkulieren.
- Volles Dashboard + alle Funktionen der Stufe
- Planbare monatliche Kosten
- Inkludierte Nutzungskontingente
Die Tarife unten zeigen den Monatspreis und das inkludierte Kontingent jeder Stufe.
Verbrauchsabhängige Preise werden je angezeigter Einheit in Ihrer Anzeigewährung abgerechnet. Nutzungsbasiert umfasst das volle Dashboard; Nur API ist schlank im Dashboard. Aktuelle Tarife und etwaige inkludierte Kontingente werden beim Checkout bestätigt.
Sieben Pläne. Ein Belegformat.
Jeder signierte Beleg zählt als ein Aufruf, und Aufrufe aller acht Primitives teilen sich dasselbe monatliche Kontingent. Der Free-Plan enthält 1.000 Belege pro Monat, und das Prüfen eines Belegs ist immer kostenlos. Käufe laufen über Avonao Billing.
- Alle Primitives testen
- 7 Tage Aufbewahrung
- Jeden Beleg kostenlos prüfen
- Keine Aufstockungen oder Mehrnutzung
- Community-Support
- Zentrale Attestierungs-Primitives
- 30 Tage Aufbewahrung
- Aufstockungspakete verfügbar
- Mehrnutzung optional
- E-Mail-Support
- Alle acht Primitives
- 90 Tage Aufbewahrung
- Compliance-Exporte
- Aufstockungen und optionale Mehrnutzung
- E-Mail-Support
- Alles aus Pro
- 180 Tage Aufbewahrung
- Dedizierter Signaturschlüssel
- Aufstockungen und optionale Mehrnutzung
- E-Mail-Support
- Alles aus Pro+
- 365 Tage Aufbewahrung
- SSO und Prüferzugang
- Aufstockungen und optionale Mehrnutzung
- E-Mail-Support
- Alles aus Team
- 730 Tage Aufbewahrung
- Dedizierter Signaturschlüssel
- Keine monatliche Belegobergrenze
- Priorisierter Support
- Dedizierter Signaturschlüssel
- Individuelle Aufbewahrung
- Individueller MSA
- Datenregion nach Wahl
- Uptime-Zusage in einem unterzeichneten Auftrag
Brauchen Sie Mengenpreise oder eine dedizierte Umgebung? Sprechen Sie mit uns über Enterprise →
Signieren Sie heute Ihren ersten Beleg. Prüfen Sie ihn überall.
Legen Sie einen Workspace im Free-Plan an und signieren Sie Ihren ersten Beleg mit einem API-Aufruf. Jeder, mit dem Sie ihn teilen, kann ihn ohne Konto gegen unsere öffentlichen Schlüssel prüfen.
1.000 Belege pro Monat kostenlos · Keine Inhalte gespeichert · Abrechnung über Avonao Billing