Agent Passport
Un passeport signé lie agent, appareil, délégations, boîte et dernier ancrage.
Conçu pour une production responsable
Donnez à chaque agent un mandat vérifiable.
Ujex réunit identité portable, justificatifs limités, approbation humaine, preuves signées, politique, secrets, mesure et boîte de réception derrière des SDK et un serveur MCP natif.
Faits issus du dépôt · vérifiés le 26 août 2026
Architecture et valeur
Autorisez l’action exacte, gardez les secrets hors du contexte du modèle et produisez un dossier vérifiable hors ligne.
Mandate and consent plane
Un mandat court précise action, ressource, budget, échéance et consentement humain.
Provenance Ledger
Événements chaînés, dossiers signés, manifestes, ancres et paquets de confiance préservent la provenance.
Comparer les modèles opérationnels
Dépliez la matrice. Choisissez selon les limites et le flux de travail, pas selon les slogans.
Ujex ↔ Auth0 · official AI-agent and FGA docs reviewed 2026-08-26
| Mission principale | Ce système | Alternative · Auth0 |
|---|---|---|
| Mission principale | Agent passports, scoped mandates, approvals, evidence, inbox, and budgets | Human, machine, and agent authentication plus fine-grained authorization |
| Périmètre de déploiement | Firebase reference control plane with replaceable Apache-2.0 SDKs | Managed identity and authorization platform; OpenFGA-based FGA |
| Modèle de preuve | Hash-chained audit, signed AAT bundles, manifests, and trust bundles | Authorization and access logs; verify current retention and export terms |
| Contrôle opérateur | Mandate expiry, human approval, tool authorization, and estimated-spend checks | OAuth/OIDC, RBAC/ReBAC, consent, and policy enforcement |
| Surface d’intégration | Python, Go, TypeScript, CLI, MCP, REST, signed callbacks | SDKs, APIs, Actions, OAuth/OIDC, and FGA APIs |
Invariants techniques
Scoped authority
Chaque justificatif et mandat est minimal, expirant et isolé par locataire.
Chaque justificatif et mandat est minimal, expirant et isolé par locataire.
Server-side secrets
Les secrets fournisseur sont injectés côté serveur et jamais placés dans le prompt ou le navigateur.
Les secrets fournisseur sont injectés côté serveur et jamais placés dans le prompt ou le navigateur.
Fail-closed verification
Callbacks et vérification refusent toute signature absente, périmée ou invalide.
Callbacks et vérification refusent toute signature absente, périmée ou invalide.
Portable evidence
Preuves, conservation, vérification, accès auditeur et export ouvert ne sont jamais facturés à l’usage.
Preuves, conservation, vérification, accès auditeur et export ouvert ne sont jamais facturés à l’usage.
Accès transparent
Gateway
2,400 SEK / agent / month
Encadrer un runtime existant par identité, mandat, contre-signature et preuve.
Full custody
4,800 SEK / agent / month
Ajouter calcul Ujex, trajectoires complètes, relecture et revue mémoire.
Regulated
Written quote
Définir résidence et exigences réglementées par écrit.
État actuel. Les fonctions centrales d’identité, messagerie, approbation, audit et SDK sont documentées comme actives ; vérifiez chaque sous-système.
Questions fréquentes
Quelle est la manière la plus sûre de l’évaluer ?
Commencez par l’architecture, reproduisez le flux documenté et confrontez les limites à votre propre modèle de menace.
La comparaison inclut-elle les prix actuels des tiers ?
Non. Les tarifs variables sont volontairement exclus. Vérifiez les conditions actuelles avant tout achat.
Où les limites sont-elles documentées ?
La note de statut, la page d’architecture et les articles techniques décrivent les limites et les modes de défaillance.