Question 1

En quoi KYA diffère-t-il des outils IAM classiques ?

Accepted Answer

L'IAM traditionnel (Auth0, Okta) est conçu pour des humains qui se connectent. Les agents IA fonctionnent différemment: ils agissent en continu, de façon autonome et à vitesse machine. KYA est conçu spécifiquement pour l'identité des agents, avec des tokens de capacité à durée limitée, une vérification au niveau de l'action, et des signatures cryptographiques sur chaque requête.

Question 2

Puis-je héberger KYA moi-même ?

Accepted Answer

Oui. KYA est entièrement open-source (Apache 2.0) et livré avec un setup Docker Compose. Vous pouvez exécuter la stack complète (API + PostgreSQL + Redis) sur votre propre infrastructure en quelques minutes.

Question 3

Quelle latence ajoute l'endpoint /verify ?

Accepted Answer

L'endpoint /verify vise une latence p99 inférieure à 20ms en auto-hébergement. KYA supporte également un mode de vérification local avec un cache de politiques Redis qui élimine entièrement le saut réseau.

Question 4

Comment fonctionne la révocation ?

Accepted Answer

La révocation d'agent est immédiate. En quelques secondes, tous les appels verify suivants pour cet agent retournent REFUSER. La révocation de capacité (pour les JWTs en vol) utilise une liste noire Redis avec TTL correspondant. Sans attente d'expiration du token.

Question 5

Quels langages de programmation sont supportés ?

Accepted Answer

KYA est livré avec des SDKs officiels pour JavaScript/TypeScript (@kya/sdk-js) et Python (@kya/sdk-python). Les deux incluent la génération de clés Ed25519, la sérialisation JSON canonique et des clients API typés. L'API REST fonctionne avec n'importe quel langage.

Question 6

Le journal d'audit est-il vraiment inviolable ?

Accepted Answer

Oui. Chaque workspace maintient une chaîne de hachage SHA-256 sur ses événements d'audit. Toute modification d'événements historiques casse la chaîne et est immédiatement détectable. Cette conception satisfait les exigences de preuve d'inviolabilité pour les audits SOC2 et ISO 27001.

Interactive API Reference