Hash passwords with bcrypt and issue/verify JWT session tokens over A2A + MCP.
A portfolio of production remote MCP + A2A agents running on getvda.ai, discovered + quality-assured by the GOSCE Portfolio Router. Each agent is capability-scoped, speaks open A2A + MCP, and is metered with Nevermined x402 micropayments (discovery is free). Generated by GOSCE (GitHub Open-Source Combination Engine) — an automated pipeline that mines the OSS dependency graph for monetizable…
Abgeleitet aus den Transporten, die dieser Eintrag deklariert (streamable-http). Ein Client, der hier nicht steht, ist damit nicht ausgeschlossen — Forge kann ihn nur nicht bestätigen.
Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.
Forge hat 0 Quelldateien aus das Repository-Archiv gelesen und keine MCP-Tool-Registrierung gefunden. Die Extraktion arbeitet musterbasiert über den ausgelieferten Quellcode: ein Server, der seine Tool-Liste zur Laufzeit aufbaut oder nur gebündelten beziehungsweise minifizierten Code ausliefert, registriert nichts, was hier sichtbar wäre. Lies es als „nicht erkannt“, nicht als „legt keine offen“.
A portfolio of production remote MCP + A2A agents running on getvda.ai, discovered + quality-assured by the GOSCE Portfolio Router. Each agent is capability-scoped, speaks open A2A + MCP, and is metered with Nevermined x402 micropayments (discovery is free). Generated by GOSCE (GitHub Open-Source Combination Engine) — an automated pipeline that mines the OSS dependency graph for monetizable package combinations and deploys each as a verified agent. Agent | Capability | Docs |…
Dieser Eintrag veröffentlicht kein npm-Paket, daher hat Forge keinen Abhängigkeitsbaum dafür. Das ist eine Lücke in der Abdeckung — keine Aussage, dass er keine Abhängigkeiten hat.