Dienst
Agentidentiteit en trust-aware tooling
Agentsystemen moeten weten welke agent, welk model, welke regels en welke toolchain achter een actie zaten. Eerst identiteit en herkomst, daarna autorisatie.
iftodo ontwerpt en prototypt identity-lagen voor agents op basis van TrustChain-achtige source records: Ed25519-gesigneerde verklaringen, expliciete delegatie, revocation en tooling die truststatus controleert voordat er wordt gehandeld. Het werk vertrekt vanuit jullie interne systeem en de controls die het nodig heeft.
Waar dit past
- Je bouwt agentworkflows waarin acties herkomst, delegatie en auditbaarheid nodig hebben.
- Je wilt duidelijke taal en technische grenzen tussen identiteit, vertrouwen en toegangsautorisatie.
- Je zoekt een intern deploybaar patroon of onderzoeksprototype voordat je een groter platform vastlegt.
Wat wordt opgeleverd
- 01
Een identity model met agent principals, source records, delegation chains, revocation en verifiergedrag.
- 02
Prototype recordformaat en verificatiebibliotheek met Ed25519-signatures over canonieke source statements.
- 03
Voorbeelden van trust-aware tool gates die laten zien hoe identity-evidence autorisatie informeert, maar niet vervangt.
Wat ik van jou nodig heb
- De agentrollen, tools en acties die uit elkaar gehouden moeten worden.
- Bestaande IAM, secrets, audit en beleidsgrenzen.
- Voorbeelden van herkomstvragen die operators of auditors moeten kunnen beantwoorden.
Hoe het werk loopt
- 01
De vragen scheiden: wie of wat maakte deze actie, wie delegeerde dat, is het bewijs nog vertrouwd, en is de actie nu geautoriseerd.
- 02
Gesigneerde source records en revocationpaden modelleren voordat ze in tooluitvoering komen.
- 03
Een dunne verifier en testfixtures bouwen, daarna integreren met een of twee representatieve tools.
Acceptatie en evaluatie
- Een verifier accepteert geldige chains, weigert gemanipuleerde records en respecteert revocationfixtures.
- Toolvoorbeelden nemen autorisatiebeslissingen met normale policychecks plus identitycontext.
- Documentatie maakt helder waar het prototype ophoudt en wat nodig is voor productiehardening.
Bewijs en werk
Veelgestelde vragen
- Is dit hetzelfde als een agent rechten geven?
- Identiteit zegt welke agent of bron een actie produceerde en hoe die verklaring bewezen wordt. Autorisatie zegt of die geidentificeerde actor een specifieke actie nu mag uitvoeren.
- Wat betekent TrustChain hier?
- Een source-record patroon voor gesigneerde agentherkomst: Ed25519-signatures, delegatie, revocation en verificatielogica. De opdracht kan dat patroon aanpassen aan jullie interne systemen.
- Is dit een certificering of complianceproduct?
- Dit is architectuur- en implementatiesteun voor trust-aware agentsystemen. Certificering, regulatoire goedkeuring of externe attestatie is een apart traject.