Trustvice の製品最初の API 呼び出しから、その裏付けとなる証明まで、ひとつのダッシュボードで。
エージェントの呼び出しは、自分の許可と自分の証拠を携えるべきです。
ほとんどのAPIは、人とそのアプリのために作られました。キーが一つ、クライアントが一つ、自分だけが読めるログです。エージェントには呼び出しそのものに、誰が動けるか、どの上限内か、部外者が認める証拠が必要です。
Aginedの記録が偽造されにくい、その理由。
Aginedはあなたのバックエンドを動かしません。アクションは自社のサーバーで動き、Aginedのゲートウェイはその手前のCloudflareのエッジで動き、RFC 9421で署名したリクエストでバックエンドを呼びます。判定した呼び出しはすべて、テナントのチェーンに事実として書かれ、各行は直前の行のハッシュを持つので、行を変更、削除、並べ替えると後ろのすべてのハッシュが壊れます。定期的に、全テナントのチェーンの先端がEd25519署名のMerkleチェックポイントにまとめられ、チェックポイントはOpenTimestampsに送られてビットコインにアンカーされます。プラットフォームの監査はフェイルクローズです。記録できないプラットフォーム呼び出しは503で拒否されます。
検証に当社のサーバーとの通信は要りません。チェックポイントの鍵は公開されています。パケット形式はバージョン付きの仕様です。紛争パケットは、当社を信用せずに誰でも確認できます。必要なのはSHA-256とEd25519だけです。
- 1ゲート
61のプリミティブ。一つのカタログ。
誰でも確かめられるチェーン。
各プリミティブは、同じカタログ、同じゲート、同じチェーンの上で動きます。サーフェスに必要なものだけをオンにします。他は呼び出しの経路の外にあります。
一つのカタログから、APIをMCP、REST、A2Aとして提供。
ホスト型MCPサーバー
カタログを公開すると、AginedがサーフェスホストでMCPサーバーとして提供します。エージェントはアクションをツールとして一覧し、呼び出します。呼び出しはすべてRESTと同じゲートを通り、チェーンに1件の記録として載ります。
POST /mcp Authorization: DPoP •••••••• DPoP: eyJ0eXAiOiJkcG9wK2p3dCJ9… Content-Type: application/json { "jsonrpc": "2.0", "id": 1, "method": "tools/call", "params": { "name": "orders.create", "arguments": { "sku": "widget" } } } → 200 { result }
