@a2a-js/sdk

Name: @a2a-js/sdk
Author: A2A Project

A2Acon attestation

v0.3.13A2A ProjectApache-2.0Actualizado hace 6 mnpm GitHub

Official JavaScript/TypeScript SDK for the Agent2Agent (A2A) Protocol

Official JavaScript/TypeScript SDK for building A2A-compliant agents and clients. Server and client implementations for the Agent2Agent open protocol.

Build con attestation

Una attestation de procedencia verificada vincula este artefacto al repositorio listado. Nadie ha reclamado todavía el listado: esto demuestra dónde se construyó el código, no quién lo respalda.

1.2MDescargas/sem.

544Estrellas en GitHub

140Forks

hace 6 mÚltima actualización

Paquete

AutorA2A Project

LicenciaApache-2.0

Versión0.3.13

Fuentenpm+github

npm@a2a-js/sdk

GitHuba2aproject/a2a-js

SBOMCycloneDX 1.6 ↓

Estado de confianza

85/100Fiable

✓Listado en el índice de Forge+10/10

✓Identidad verificada · build con attestation+20/20

—Firma de publicación Ed25519+0/5

→ Se incluye automáticamente cuando el publicador ejecuta `forge publish`

—Verificación de dominio+0/5

→ Publicador: aloja /.well-known/forge.json en la página del paquete con { "publisher": "<github-login>" }

✓npm Trusted Publishing (Sigstore)+5/5

—Coincidencia de maintainer en npm+0/5

→ Publicador: añade el login de GitHub verificado a los maintainers del paquete de npm (npm owner add <login>)

✓Análisis CVE · limpio+30/30

✓Análisis estático · limpio+20/20

Pégalo en Claude Code, Cursor o cualquier asistente de IA para corregir todas las carencias

EstadoIdentidad verificada

PublicadorSin verificar

FirmaSin firmar

Dominio—

Procedencia✓ Verificado con Sigstore · eeffd69

Dependencias✓ 1 resueltas · ninguna vulnerable

Superficie de herramientas—

Análisis de seguridad✓ Limpiov1.1.0 · hace 1 m¿Qué tan bien funciona este análisis?

EvaluacionesNinguna

Indexado24 may 2026

La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.

Herramientas

No se han encontrado declaraciones de herramientas en el código1mo ago

Forge leyó 78 archivos de código de tarball del paquete publicado y no encontró ningún registro de herramientas MCP. La extracción se basa en patrones sobre el código publicado: un servidor que construye su lista de herramientas en tiempo de ejecución, o que solo publica código empaquetado o minificado, no registra nada que esto pueda ver. Tómalo como «no detectado», no como «no expone ninguna».

Acerca de

Official JavaScript/TypeScript SDK for building A2A-compliant agents and clients. Server and client implementations for the Agent2Agent open protocol.

Palabras clave

a2aagentagent-to-agentprotocolsdk

Alternativas

Comparando superficies de herramientas…

@a2a-js/sdk

Herramientas

Árbol de dependencias