Agent Passport
Ein signierter Pass bindet Agent, Gerät, Delegation, Postfach und letzten Auditanker.
Für verantwortbaren Produktivbetrieb
Jeder Agent erhält ein überprüfbares Mandat.
Ujex verbindet portable Agentenidentität, begrenzte Zugangsdaten, menschliche Freigabe, signierte Nachweise, Richtlinien, Geheimnisse, Kostenkontrolle und Postfach über SDKs und einen nativen MCP-Server.
Produktangaben aus dem Repository · geprüft am 26. August 2026
Architektur und Nutzen
Autorisieren Sie die genaue Aktion, halten Sie Zugangsdaten aus dem Modellkontext heraus und erzeugen Sie ein offline prüfbares Nachweispaket.
Mandate and consent plane
Kurzlebige Mandate benennen Aktion, Ressource, Budget, Ablauf und erforderliche Zustimmung.
Provenance Ledger
Verkettete Ereignisse, signierte Pakete, Manifeste, Anker und Trust Bundles erhalten die Herkunft.
Betriebsmodelle vergleichen
Matrix öffnen. Entscheiden Sie nach Grenzen und Arbeitsablauf, nicht nach Schlagworten.
Ujex ↔ Auth0 · official AI-agent and FGA docs reviewed 2026-08-26
| Kernaufgabe | Dieses System | Alternative · Auth0 |
|---|---|---|
| Kernaufgabe | Agent passports, scoped mandates, approvals, evidence, inbox, and budgets | Human, machine, and agent authentication plus fine-grained authorization |
| Betriebsgrenze | Firebase reference control plane with replaceable Apache-2.0 SDKs | Managed identity and authorization platform; OpenFGA-based FGA |
| Nachweismodell | Hash-chained audit, signed AAT bundles, manifests, and trust bundles | Authorization and access logs; verify current retention and export terms |
| Kontrolle | Mandate expiry, human approval, tool authorization, and estimated-spend checks | OAuth/OIDC, RBAC/ReBAC, consent, and policy enforcement |
| Integration | Python, Go, TypeScript, CLI, MCP, REST, signed callbacks | SDKs, APIs, Actions, OAuth/OIDC, and FGA APIs |
Technische Invarianten
Scoped authority
Zugangsdaten und Mandate sind minimal, befristet und mandantengebunden.
Zugangsdaten und Mandate sind minimal, befristet und mandantengebunden.
Server-side secrets
Provider-Geheimnisse werden serverseitig injiziert und nie in Prompt oder Browser gespeichert.
Provider-Geheimnisse werden serverseitig injiziert und nie in Prompt oder Browser gespeichert.
Fail-closed verification
Callbacks und Nachweisprüfung lehnen fehlende, alte oder ungültige Signaturen ab.
Callbacks und Nachweisprüfung lehnen fehlende, alte oder ungültige Signaturen ab.
Portable evidence
Nachweise, Aufbewahrung, Prüfung, Auditorzugang und offener Export werden nie nach Nutzung berechnet.
Nachweise, Aufbewahrung, Prüfung, Auditorzugang und offener Export werden nie nach Nutzung berechnet.
Transparenter Zugang
Gateway
2,400 SEK / agent / month
Bestehende Laufzeit um Identität, Mandate, Gegenzeichnung und Nachweise ergänzen.
Full custody
4,800 SEK / agent / month
Ujex-Rechner, vollständige Trajektorien, Replay und Memory-Prüfung ergänzen.
Regulated
Written quote
Datenstandort und regulierte Zuordnung schriftlich vereinbaren.
Aktueller Stand. Kernflächen für Identität, Postfach, Freigaben, Audit und SDKs sind als live dokumentiert; prüfen Sie den Subsystemstatus.
Häufige Fragen
Wie lässt sich das System sicher bewerten?
Beginnen Sie mit der Architektur, reproduzieren Sie den dokumentierten Ablauf und prüfen Sie die Grenzen gegen Ihr eigenes Bedrohungsmodell.
Enthält der Vergleich aktuelle Preise Dritter?
Nein. Veränderliche Anbieterpreise sind bewusst ausgeschlossen. Prüfen Sie vor einer Kaufentscheidung die aktuellen Bedingungen.
Wo sind Einschränkungen dokumentiert?
Statushinweis, Architekturseite und technische Artikel benennen Grenzen und Fehlerverhalten.