Agent Authorization Infrastructure
KI-Agenten kaufen, kündigen und melden im Auftrag von Menschen und Unternehmen. Mandact stellt die Vollmacht dafür aus — begrenzt, prüfbar, widerrufbar.
Wer ist der Agent?
Wer hat ihn bevollmächtigt — und wofür?
Ist diese Handlung so überhaupt wirksam?
Die ersten beiden beantworten mehrere Anbieter. Die dritte ist offen — dort setzt Mandact an.
Prinzipal → Agent
Muster AG (UID, LoA high)
did:web:agents.example/procure-01
Scope
purchase.goodspurchase.servicesOMP/1 — Live-Demo · echte Sandbox, kein Mock
In 10 Sekunden verstanden
Was Sie links auslösen, ist die echte Engine — keine Attrappe: deterministische Prüfung, signierter Beleg, Widerruf ohne Nachlauffrist. Dieselben Endpunkte, die eine Akzeptanzstelle aufruft.
So funktioniert es
OMP/1 — ISSUE
Person oder Organisation definiert in Minuten, was ein Agent darf — Scope, Limit, Laufzeit — und signiert mit der staatlichen Identität.
OMP/1 — VERIFY
Die Gegenseite prüft das präsentierte Mandat mit einem API-Aufruf: allow, deny oder escalate — mit maschinenlesbarer Begründung und signiertem Beleg.
OMP/1 — PROVE
Mandat, Prüfung, Handlung und Ergebnis liegen hash-verkettet und qualifiziert gezeitstempelt im Evidence Vault — exportierbar für Audit und Gericht.
Handlungskatalog
Eine Geschäftsraumkündigung ohne die verlangte Form ist nichtig — nicht anfechtbar, rechtlich inexistent. Die qualifizierte elektronische Signatur steht nur natürlichen Personen zu. Ein Agent kann sie nicht leisten.
8 Typen laufen über einen zwingenden staatlichen Kanal — goAML, SdI, das BSI-Meldeportal. 4 tragen eine gesetzliche Frist, von 24 Stunden bei NIS2 bis 72 bei einer Datenpanne. Genau deshalb heisst «formfrei» nicht «unbeschränkt».
Für Entwickler
Eine Anfrage prüft Signaturkette, Live-Status, Scope und Limits — eine Antwort, ein signierter Beleg. Sandbox ohne Anmeldung, 10'000 Live-Verifikationen pro Monat kostenlos.
API-Key holenimport { Mandact } from "@mandact/sdk";
const mandact = new Mandact(process.env.MANDACT_KEY);
const result = await mandact.verify({
presentation: req.headers["x-mandate-presentation"],
action: { type: "subscription.cancel", counterparty: "your-org" },
});
if (result.decision === "allow") proceed(result.receipt);Architektur
Jede Verify-Anfrage fällt durch den Stapel — von der Identität bis zum Beweis. Sehen Sie zu, wo sie durchgeht, und wo sie stoppt.
Das Mandact-Framework
KYC, KYB und KYA klären die Identität — einmalig, beim Onboarding. Aber eine Vollmacht kann vor Sekunden widerrufen worden sein. Die fünf oberen Schichten prüfen bei jeder Handlung neu: gültiges Mandat, lebende Kette, kein Widerruf, kein Not-Aus — und am Ende ein Beleg, der vor einem Streit standhält.
Innerhalb der Vollmacht
Bürostühle · CHF 2 400
prüft …
Die Plattform
OMP/1 — ISSUANCE
Im Mandate Studio erstellen Personen und Organisationen Mandate aus juristisch geprüften Vorlagen — in Alltagssprache beschrieben, als signiertes Credential ausgestellt.
OMP/1 — VERIFY
Die Verify API prüft präsentierte Mandate deterministisch: Signaturkette, Status in Echtzeit, Scope, Limits, Gegenparteien. Jede Antwort trägt einen signierten Beleg.
OMP/1 — EVIDENCE
Der Evidence Vault verkettet Mandat, Verifikation, Handlung und Ergebnis zu einer manipulationserkennende Beweiskette mit qualifizierten eIDAS-Zeitstempeln.
OMP/1 — CONTROL
Das Control Center zeigt, welche Agenten welche Befugnisse besitzen, wie viel davon verbraucht ist — und widerruft jedes Mandat mit einem Klick — wirksam ab der nächsten Prüfung.
Für Mandanten
Privatpersonen für immer kostenlos. Organisationen mit Rollen, Vier-Augen-Signatur und Audit-Export.
Mandat erstellenFür Akzeptanzstellen
Jede Verifikation enthaftet: signierter Beleg, Live-Status, eindeutige Ablehnungscodes. Erste Verifikation in unter zehn Minuten.
Verify integrieren