SANDBOX MODE — use Stripe test card 4242 4242 4242 4242 (any future expiry, any CVC)
v0.6 · vedvarende docker exec < 20ms

Suverene AI-agenter.
Geo-låst på Island.

Kjør samarbeidende multi-agent-team i isolerte Docker-vaulter. Bygget i Norge, hostet strengt under islandsk jurisdiksjon — immune mot amerikanske CLOUD Act og FISA 702.

[01]100% GDPR-kompatibel (EØS)
[02]NIS2-klar leverandørkjede
[03]Isolert Docker-sandkasse
[04]Null amerikansk telemetri
Ingen kortinformasjon. Begrenset antall tidlige plasser.

// Sikkerhetsspesifikasjoner

Krasj-sikker utførelse. Kryptografiske godkjenninger.

Hvert agent-steg skrives til en uforanderlig logg før det kjører. Hver privilegert handling venter på en maskinvare-signert godkjenning. Ingen stille omkjøringer. Ingen usynlige bivirkninger.

01 — Holdbar utførelse

Temporal-inspirert ledger, loddet til SQLite.

Steg journalføres atomært før de kjører. Hvis vertsprosessen dør — kjernepanikk, OOM, strømbrudd — fortsetter neste worker fra siste forpliktede steg. Null dobbeltskriv. Null fantomendringer.

  • Write-Ahead Log fsync før exec
  • Deterministisk replay ved restart
  • SHA-256-kjedede, tamper-evidente rader
vault.ledger.sqlite
WAL · fsync · kjedet sha-256
agent.runtime
step.exec()
crash → 0x3a4
fsync
immutable WAL
commit before exec
sha256 ⛓ prev
010x3a1plan.composecommitted
020x3a2tool.read_repocommitted
030x3a3patch.applycommitted
040x3a4shell.exec fortsetter fra 0x3a4
050x3a5test.verifyqueued
verts-krasj @ 0x3a4 fortsetter fra 0x3a4
enact · godkjenning
14:32
Arkitekt-agent

Ber om leseaksess til

/repo/payments/stripe.ts

omfang: les · 1 fil · 32 linjer

Berør sensor for å godkjenne

enact.vault
rpIdenact.is
algES256 / P-256
aaguidapple · secure enclave
counter0x00f3
resultverified
action authorized

02 — WebAuthn HITL-godkjenning

Touch ID. Face ID. YubiKey. Ingen delte hemmeligheter.

Når en agent ber om filsystem-, nettverks- eller hemmelighetstilgang, signeres forespørselen av plattformens autentikator. Privatnøkkelen forlater aldri enheten din. En stjålet session-token kan ikke godkjenne noe alene.

  • FIDO2 / WebAuthn nivå-2 attestasjon
  • Per-handling utfordring, aldri gjenbrukbar
  • Maskinvare-bundne privatnøkler (Secure Enclave / TPM)