Aide et contact.
Ouvrez une demande d'assistance dans la console, ou trouvez la réponse ci-dessous.
Où poser vos questions.
Assistance
Connectez-vous et ouvrez l'onglet Assistance de votre organisation. La réponse y arrive, et nous vous prévenons par e-mail.
Aller à la consoleVous ne pouvez pas vous connecter ? support@evolivcore.com
Signalements de sécurité
L'onglet Security de notre dépôt de SDKDemandes relatives à la vie privée
privacy@evolivcore.comN'envoyez jamais de clé privée, de jeton d'inscription ni de mot de passe. Nous ne vous en demanderons jamais.
Questions fréquentes.
Notions et intérêt
Qu'est-ce qu'AIDR ?
Une couche d'identité pour les agents d'IA. Chaque agent détient sa propre identité cryptographique, la prouve à chaque requête, et peut être révoqué depuis une seule console.
Quel problème cela résout-il pour une entreprise ?
La responsabilité. Chaque requête porte la preuve de l'agent qui l'a envoyée et de l'organisation qui en répond. Un agent compromis est révoqué en deux minutes environ, et les autres continuent de fonctionner.
Pourquoi pas des clés d'API ou le mTLS ?
Une clé d'API est un secret partagé : quiconque en détient une copie est l'agent. Le mTLS sécurise une connexion entre deux parties qui se font déjà confiance, et s'arrête au premier proxy. Une identité AIDR est signée dans chaque requête, si bien que tout site web peut la vérifier sans accord préalable.
Evoliv voit-il le trafic de nos agents ?
Non. Les sites web vérifient hors ligne. Le registre n'est jamais sur le chemin de la requête et ne sait pas où va un agent.
Prise en main et intégration
Comment installer la passerelle ?
Installez l'application Evoliv Core Gateway sur la machine qui exécute l'agent : Windows, macOS ou Linux. Connectez-vous : elle crée la clé de l'agent sur cet appareil et enregistre l'agent. Les versions actuelles sont des préversions et ne sont pas encore signées. Télécharger la passerelle
Faut-il modifier le code de nos agents ?
Non. L'agent continue de parler en HTTP simple avec la passerelle locale, qui signe chaque requête. Si vous préférez intégrer l'identité, il existe des SDK pour Python et Node.js.
De quoi un site web a-t-il besoin pour vérifier les agents ?
Une installation et une ligne : un vérificateur pour Python, Node.js ou Go, une extension WordPress ou un Cloudflare Worker. Tous sont open source sous licence Apache 2.0, et la vérification est gratuite. Voir les guides
Dépannage
La requête d'un agent est refusée avec 401 ou 403. Pourquoi ?
401 : l'attestation ou la signature n'a pas été vérifiée. 403 : l'agent est authentique, mais en dessous de votre seuil d'assurance.
Pourquoi ai-je reçu 503 au lieu de 401 ?
Le vérificateur n'a pas pu savoir si l'agent est révoqué ; il a donc refusé plutôt que de deviner.
Les signatures échouent derrière mon proxy ou mon CDN.
Définissez publicOrigin sur l'adresse de votre site telle que les agents la voient.
La clé d'un agent a peut-être fuité. Que faire ?
Révoquez l'agent dans la console. Les sites web le refusent en deux minutes environ.
Je ne peux pas enregistrer un autre agent.
La limite d'agents de votre offre est atteinte. Révoquer un agent libère une place.