Account

Il principal è l'identificatore stabile con cui kotoba.cloud ti riconosce. Non cambia quando sostituisci una passkey o un wallet.

Collegando un account Google o GitHub, la prossima volta "Continua con Google" proporrà la passkey di questo account. Un account collegato identifica l'account; non è un metodo di accesso.

La disconnessione non influisce sull'accesso con una passkey o un wallet.

Verifica della carta: registra una carta di credito o debito per completarla (checkout.stripe.com). Le carte prepagate e virtuali non sono accettate.

È possibile aggiungere la verifica dei documenti (Stripe Identity, verify.stripe.com). I dati della carta e i documenti vengono inviati solo a Stripe; kotoba.cloud conserva solo lo stato, la scadenza e un riferimento alla prova. La verifica scade dopo 365 giorni.

Ogni scope viene approvato singolarmente per la ricerca. Uno scope scaduto o sospeso non può eseguire inferenza.

Un'organizzazione viene emessa come DID did:webvh; l'appartenenza è gestita tramite credenziali verificabili (VC). Il creatore riceve il ruolo di owner.

I membri invitati condividono token API, scope e fatturazione. I ruoli sono owner / admin / member / billing.

I membri sono gestiti dall'identity provider dell'organizzazione (OpenID Connect: Google Workspace, Microsoft Entra ID, Okta e altri). Un membro rimosso dall'IdP perde l'accesso all'organizzazione al successivo intervallo di ri-autenticazione.

L'IdP non è un metodo di accesso. I membri accedono prima con una passkey o un wallet, poi si autenticano con l'IdP dell'organizzazione per ottenere l'appartenenza. I ruoli sono admin / member / billing; il ruolo owner non viene mai concesso da un IdP.

Disponibile per le organizzazioni con piano Team / Enterprise. SAML non è ancora supportato.

L'allocazione gratuita per la ricerca verificata non viene mai fatturata. La capacità a pagamento viene acquistata senza ricarica automatica.

Gli agenti compatibili con MCP, come Claude Code, leggono /mcp.json. La guida completa è disponibile su /llms.txt e /ekyc.md. I token vengono revocati uno per uno dall'elenco sopra; da quel momento l'API risponde 401 token-revoked.