Konto

Der Principal ist die stabile Kennung, unter der Kotoba Cloud Sie kennt. Sie ändert sich nicht, wenn Sie einen Passkey oder eine Wallet ersetzen.

Wenn Sie ein Google- oder GitHub-Konto verknüpfen, schlägt „Weiter mit Google“ beim nächsten Mal den Passkey dieses Kontos vor. Ein verknüpftes Konto ist ein Kennzeichen des Kontos, kein Anmeldeweg.

Das Trennen wirkt sich nicht auf die Anmeldung mit einem Passkey oder einer Wallet aus.

Kartenverifizierung: Registrieren Sie eine Kredit- oder Debitkarte, um sie abzuschließen (checkout.stripe.com). Prepaid- und virtuelle Karten werden nicht akzeptiert.

Eine Dokumentenprüfung (Stripe Identity, verify.stripe.com) kann ergänzt werden. Kartendaten und Dokumente gehen ausschließlich an Stripe; kotoba.cloud speichert nur Status, Ablaufdatum und einen Nachweisverweis. Die Verifizierung läuft nach 365 Tagen ab.

Jeder Scope wird individuell für Forschungszwecke genehmigt. Ein abgelaufener oder gesperrter Scope kann keine Inferenz ausführen.

Eine Organisation wird als did:webvh-DID ausgestellt; die Mitgliedschaft wird über Verifiable Credentials (VC) verwaltet. Der Ersteller erhält die Rolle „Owner“.

Eingeladene Mitglieder teilen sich API-Token, Scopes und Abrechnung. Rollen sind owner / admin / member / billing.

Mitglieder werden über den Identitätsanbieter der Organisation verwaltet (OpenID Connect: Google Workspace, Microsoft Entra ID, Okta u. a.). Ein aus dem IdP entferntes Mitglied verliert den Organisationszugriff beim nächsten Re-Authentifizierungsintervall.

Der IdP ist keine Anmeldemethode. Mitglieder melden sich zunächst mit einem Passkey oder einer Wallet an und authentifizieren sich anschließend beim IdP der Organisation, um die Mitgliedschaft zu erhalten. Die Rollen sind admin / member / billing; owner wird nie von einem IdP vergeben.

Verfügbar für Organisationen mit Team- / Enterprise-Plan. SAML wird derzeit noch nicht unterstützt.

Das verifizierte kostenlose Forschungskontingent wird nie berechnet. Bezahlte Kapazität wird ohne automatisches Aufladen gekauft.

MCP-fähige Agenten wie Claude Code lesen /mcp.json. Die vollständige Anleitung finden Sie unter /llms.txt und /ekyc.md. Tokens werden einzeln aus der obigen Liste widerrufen; ab diesem Zeitpunkt antwortet die API mit 401 token-revoked.