Indlæser…
Noa kan ikke stoppe en handling, der aldrig når frem til Noa. NOA Mandate har én måde at blive brugt på: med alle fire regler. Der er ingen delvis tilstand. Vi udvikler bokslåsen med support til virksomheder, hvis AI-agenter arbejder med penge, data eller produktion. Gate er programmet, der tilbageholder en handling, beder om godkendelse og udsteder en engangstilladelse. Gate er en reference med åben kildekode (prototype); bokslåsen (boksvagten) er under udvikling. Pilotforløb hos kunder starter, når bokslåsens grundlæggende dele er bygget og kontrolleret af andre end dem, der bygger den.
En agent, der kan tilbagebetale penge, slette registreringer eller sætte kode i drift, har brug for regler dér, hvor ændringen sker. En dørvagt alene er ikke nok.
Alle fire regler er påkrævede.
Vores Signal-serie indeholder daterede artikler og kildehenvisninger. De engelske afsnit om funktioner er rettet den 2. oktober 2026; artiklernes dokumentation beholder sin oprindelige dato.
Læs Signal-serienDørvagten tilbageholder anmodningen til de godkendere, reglerne udpeger. I dag er MCP-proxyen udgivet på npm; Gate er en reference med åben kildekode (prototype); bokslåsen (boksvagten) er under udvikling.
Telefonen signerer en godkendelse eller en afvisning. Signaturen identificerer den registrerede enheds nøgle, ikke et menneskes forståelse. Godkendelse på telefonen gennem relæet blev senest påvist i vores eget arbejdsområde den 29. september 2026; appen kan endnu ikke downloades offentligt.
En kvittering er en signeret registrering. Kontrollér signaturen og kædens led offline med betroede offentlige nøgler. Gem registreringen af nøglens gyldighed og de påkrævede kontrolpunkter til nøgler, der senere er taget ud af brug. En gyldig kvittering beviser ikke et fysisk resultat.
Kvitteringsformatet er et individuelt Internet-Draft, et forslag til gennemgang. Det er ikke en vedtaget standard. Kvitteringsformatet og kontrolværktøjet er offentlige.
Kernen har åben kildekode under Apache-2.0. Den hostede konsol er privat og gratis under beta. Betalte virksomhedsabonnementer kan komme senere; bokslåsen med support er under udvikling.
Vi udgiver verificeret, kildebelagt analyse af virkelige hændelser om agent-ansvarlighed — og retter os selv offentligt, når vi tager fejl af en detalje. Sådan gør en kategori sig fortjent til at definere sig selv.
Vi siger, hvad en kvittering beviser, og hvad den ikke kan bevise. Vi skelner mellem udgivne byggesten, konsolbetaen i drift og det boksprodukt med support, der er under udvikling.
Tre pakker med åben kildekode — noa-receipt, noa-mcp-proxy, noa-mcp-adapter-core (alle Apache-2.0) — blev downloadet 1.194 gange fra npm i måneden frem til 2026-09-30 (1.072 + 64 + 58), målt 2026-10-02 mod npm’s offentlige download-API — hvis tal inkluderer spejlkopier og CI, som alle npm-tal gør.
4 Apache-2.0-pakker — noa-receipt@0.9.0, noa-mcp-proxy@0.5.0, noa-mcp-adapter-core@0.5.0 og noa-signer-sidecar@0.1.0 — var offentligt tilgængelige på npm ved kontrollen 2026-10-06. Det siger kun, at pakkerne var tilgængelige — ikke noget om brug. Den åbne kerne — wireformat-specifikationer, kontrolværktøjer og konformitetsvektorer — er offentlig på https://github.com/NordenSoft/noa-mandate-core; det hostede produkt og dets konsol er private.
Virksomhedskonsollen leverer SSO/SCIM (virksomhedslogin og kontostyring), indstillinger for opbevaring, SIEM-eksport (registreringer til sikkerhedsovervågning), forankring af revisionsspor (gemte, signerede slutværdier af kæder) og signeringsnøgler pr. kundeorganisation. Tilmelding er åben i en gratis beta. Downloadtallene ovenfor dokumenterer ikke kunders brug eller omsætning.
Begge mobilapps (iOS og Android) kommer i App Store og Google Play. Ingen af dem er i en butik endnu, så ingen af dem kan downloades i dag — og denne linje ændres den dag, det sker.
Du finder hverken opdigtede logoer, et fabrikeret brugertal eller et ti-personers team på denne side. Det, der står her, er virkeligt og kontrollerbart — hvilket er hele pointen med produktet.
Én person har bygget det her — og her er det ærlige svar på den risiko.
Virksomheden er afhængig af én grundlægger, og det udgør en risiko. Kontrolværktøjet med åben kildekode lader kunderne fortsat kontrollere deres registreringer med de påkrævede betroede nøgler og kontrolpunkter. At bemande sikkerhedsberedskab, support og efterlevelse af krav er en plan, ikke en påstand om, at de teams findes i dag.
Vores tiltænkte købere leder sikkerhed eller platformudvikling i virksomheder, hvis agenter arbejder med penge, data eller produktion. Vores kommercielle plan er administreret virksomhedsdrift ved siden af en gratis kerne med åben kildekode.
Disse teams har brug for regler før en betaling, sletning eller produktionsændring. De kan undersøge kernen og prøve den gratis konsolbeta i dag. Pilotforsøg med boksen begynder først, når bokslåsens grundlæggende dele er bygget og kontrolleret af andre end dem, der bygger den; vi lover ikke en produktionsinstallation på en eftermiddag.
Markedsstørrelse, bottom-up — gå i rette med inputtene
Vi regner bottom-up i stedet for at citere en analytikeroverskrift: organisationer, der kører agenter med skriveadgang til rigtige systemer × godkenderpladser pr. organisation × en antaget pris pr. plads. Hvert input er en antagelse, offentliggjort så den kan angribes:
Ganger man midtpunkterne (20.000 organisationer × 27,5 pladser × 17,50 $ × 12 måneder), giver det omkring 115 millioner $ om året. Vi offentliggør metoden i stedet for overskriften, så du kan udskifte ethvert input med dit eget og få dit eget tal.
At lade en beskyttet handling ske uden en godkendelseskontrol er den udgangstilstand, dette produkt er bygget til at ændre.
En hjemmebygget godkendelseskø er det mønster, Noa er bygget til at erstatte. Spørg, om beslutningen er knyttet til den præcise handling, håndhæves ved boksen og eksporteres som en signeret registrering, du kan kontrollere offline. En chatknap alene dokumenterer ikke disse egenskaber.
En bekræftelsesdialog beder om en beslutning. Kontrollér, om det konkrete system også håndhæver beslutningen ved boksen og giver en flytbar, signeret registrering; vi fremsætter ingen generel påstand om alle platforme.
Logs og sikkerhedsovervågning registrerer rapporter om hændelser. Spørg særskilt, hvad der kontrollerer godkendelsen før handlingen. En registrering er ikke i sig selv en godkendelseskontrol.
Den ærlige risiko: enhver stor platform kunne bygge signerede godkendelser ind i sit eget produkt. Vores væddemål, sagt ligeud: ansvarlighedsbevis er kun noget værd, hvis det overlever enhver enkelt leverandør — hvilket taler for et neutralt, åbent format frem for en platformsfunktion. Det er et væddemål, ikke en vished.
Vi kører ikke en funding-runde. Vi er åbne for samtaler med investorer, der arbejder med agent-infrastruktur og sikkerhed — selskabets ærlige tilstand står på denne side, og hvad kapital ville accelerere, står nedenfor i prioriteret rækkefølge. Er det en fremtid, du vil bakke op om, vil vi gerne tale sammen.
Hvad kapital ville accelerere, i rækkefølge
Første ansættelser, i rækkefølge: en sikkerhedsingeniør med ansvar for håndtering af sikkerhedshændelser, en supportingeniør til virksomhedskunder og en compliance-ansvarlig. Grundlæggeren bliver ved med at bygge produktet.
Denne side afgiver ingen fremadskuende økonomiske løfter, og hvert tal på den bærer sin måledato. Efterprøv dem selv: api.npmjs.org/downloads/point/2026-09-01:2026-09-30/noa-receipt (samme URL-form for de to andre pakker), npm view noa-receipt@0.9.0. Markedsberegningen ovenfor er mærket som antagelse, ikke måling.