Agent Passport
Un pasaporte firmado vincula agente, dispositivo, delegaciones, buzón y último anclaje.
Diseñado para producción responsable
Da a cada agente un mandato verificable.
Ujex reúne identidad portátil, credenciales limitadas, aprobación humana, evidencia firmada, políticas, secretos, medición y buzón mediante SDK y un servidor MCP nativo.
Datos respaldados por el repositorio · revisados el 26 de agosto de 2026
Arquitectura y valor
Autoriza la acción exacta, mantén las credenciales fuera del contexto del modelo y deja un paquete verificable sin conexión.
Mandate and consent plane
Mandatos breves declaran acción, recurso, presupuesto, caducidad y consentimiento requerido.
Provenance Ledger
Eventos encadenados, paquetes firmados, manifiestos, anclajes y trust bundles preservan procedencia.
Comparar modelos operativos
Despliega la matriz. Decide por límites y flujo de trabajo, no por eslóganes.
Ujex ↔ Auth0 · official AI-agent and FGA docs reviewed 2026-08-26
| Trabajo principal | Este sistema | Alternativa · Auth0 |
|---|---|---|
| Trabajo principal | Agent passports, scoped mandates, approvals, evidence, inbox, and budgets | Human, machine, and agent authentication plus fine-grained authorization |
| Límite de despliegue | Firebase reference control plane with replaceable Apache-2.0 SDKs | Managed identity and authorization platform; OpenFGA-based FGA |
| Modelo de evidencia | Hash-chained audit, signed AAT bundles, manifests, and trust bundles | Authorization and access logs; verify current retention and export terms |
| Control del operador | Mandate expiry, human approval, tool authorization, and estimated-spend checks | OAuth/OIDC, RBAC/ReBAC, consent, and policy enforcement |
| Superficie de integración | Python, Go, TypeScript, CLI, MCP, REST, signed callbacks | SDKs, APIs, Actions, OAuth/OIDC, and FGA APIs |
Invariantes técnicos
Scoped authority
Cada credencial y mandato aplica privilegio mínimo, caduca y pertenece a un tenant.
Cada credencial y mandato aplica privilegio mínimo, caduca y pertenece a un tenant.
Server-side secrets
Los secretos de proveedor se inyectan en servidor y nunca entran en prompts o navegador.
Los secretos de proveedor se inyectan en servidor y nunca entran en prompts o navegador.
Fail-closed verification
Callbacks y verificación rechazan firmas ausentes, antiguas o inválidas.
Callbacks y verificación rechazan firmas ausentes, antiguas o inválidas.
Portable evidence
Evidencia, retención, verificación, auditores y exportación abierta nunca se miden por uso.
Evidencia, retención, verificación, auditores y exportación abierta nunca se miden por uso.
Acceso transparente
Gateway
2,400 SEK / agent / month
Envolver un runtime existente con identidad, mandatos, contrafirma y evidencia.
Full custody
4,800 SEK / agent / month
Añadir cómputo Ujex, trayectoria completa, repetición y revisión de memoria.
Regulated
Written quote
Acordar residencia y mapeo regulado por escrito.
Estado actual. Las superficies centrales de identidad, buzón, aprobaciones, auditoría y SDK están documentadas como activas; revisa cada subsistema.
Preguntas frecuentes
¿Cuál es la forma más segura de evaluarlo?
Empieza por la arquitectura, reproduce el flujo documentado y verifica los límites con tu propio modelo de amenazas.
¿La comparación incluye precios actuales de terceros?
No. Los precios variables se excluyen deliberadamente. Verifica las condiciones vigentes antes de comprar.
¿Dónde se documentan las limitaciones?
La nota de estado, la página de arquitectura y los artículos técnicos explican los límites y los fallos.