Agent Authorization Infrastructure

Der Ausweis für KI-Agenten.

KI-Agenten kaufen, kündigen und buchen im Auftrag von Menschen und Unternehmen. Mandact stellt die Vollmacht dafür aus — verifizierbar, widerrufbar, rechtssicher — und beantwortet die Frage jeder Agenten-Transaktion: Durfte dieser Agent das, und wer kann es beweisen?

Mandat erstellen Verify integrieren

eIDAS · W3C Verifiable Credentials · OID4VC · AP2-kompatibel · Daten in der EU

OMP/1 · MANDATEAktiv

Prinzipal → Agent

Muster AG (UID, LoA high) → did:web:agents.example/procure-01

Scope

purchase.goodspurchase.services

Limit pro Bestellung4'200 / 5'000 CHF

Limit pro Monat11'600 / 20'000 CHF

Gültig bis 31.12.2026 · Eskalation ab CHF 3'000Widerruf < 1 s

POST /v1/verify142 ms

{
  "decision": "allow",
  "action": "purchase.goods",
  "amount": { "value": 740, "currency": "CHF" },
  "receipt": {
    "id": "rcp_01J…",
    "signature": "MEUCIQ…",
    "signed_at": "2026-06-12T08:00:01Z"
  }
}

OMP/1 — Live-Demo · echte Sandbox, kein Mock

// Drei Klicks: ausstellen → prüfen → widerrufen

In 10 Sekunden verstanden

Was Sie links auslösen, ist die echte Engine: deterministische Prüfung, signierter Beleg, Widerruf mit Sofortwirkung — dieselben Endpoints, die Akzeptanzstellen produktiv nutzen.

So funktioniert es

Ausstellen. Prüfen. Beweisen.

OMP/1 — ISSUE

Mandat ausstellen

Person oder Organisation definiert in Minuten, was ein Agent darf — Scope, Limit, Laufzeit — und signiert mit der staatlichen Identität.

OMP/1 — VERIFY

Vor der Handlung prüfen

Die Gegenseite prüft das präsentierte Mandat mit einem API-Aufruf: allow, deny oder escalate — in unter 150 ms, mit signiertem Beleg.

OMP/1 — PROVE

Im Zweifel beweisen

Mandat, Prüfung, Handlung und Ergebnis liegen hash-verkettet und qualifiziert gezeitstempelt im Evidence Vault — exportierbar für Audit und Gericht.

Für Entwickler

Verify in fünf Zeilen.

Eine Anfrage prüft Signaturkette, Live-Status, Scope und Limits — Antwort in unter 150 ms, mit signiertem Beleg. Sandbox ohne Anmeldung, 10'000 Live-Verifikationen pro Monat kostenlos.

API-Key holen

import { Mandact } from "@mandact/sdk";

const mandact = new Mandact(process.env.MANDACT_KEY);

const result = await mandact.verify({
  presentation: req.headers["x-mandate-presentation"],
  action: { type: "subscription.cancel", counterparty: "your-org" },
});

if (result.decision === "allow") proceed(result.receipt);

Die Plattform

Vier Module, ein Lebenszyklus.

OMP/1 — ISSUANCE

Mandate Studio

Im Mandate Studio erstellen Personen und Organisationen Mandate aus juristisch geprüften Vorlagen — in Alltagssprache beschrieben, als signiertes Credential ausgestellt.

OMP/1 — VERIFY

Verify API

Die Verify API prüft präsentierte Mandate deterministisch: Signaturkette, Status in Echtzeit, Scope, Limits, Gegenparteien. Jede Antwort trägt einen signierten Beleg.

OMP/1 — EVIDENCE

Evidence Vault

Der Evidence Vault verkettet Mandat, Verifikation, Handlung und Ergebnis zu einer manipulationssicheren Beweiskette mit qualifizierten eIDAS-Zeitstempeln.

OMP/1 — CONTROL

Control Center

Das Control Center zeigt, welche Agenten welche Befugnisse besitzen, wie viel davon verbraucht ist — und widerruft jedes Mandat mit einem Klick, global in unter einer Sekunde.

Für Mandanten

Geben Sie Ihren Agenten klare Befugnisse.

Privatpersonen für immer kostenlos. Organisationen mit Rollen, Vier-Augen-Signatur und Audit-Export.

Mandat erstellen

Für Akzeptanzstellen

Nehmen Sie Agenten-Umsatz an — ohne das Risiko.

Jede Verifikation enthaftet: signierter Beleg, Live-Status, eindeutige Ablehnungscodes. Erste Verifikation in unter zehn Minuten.

Verify integrieren