agent-comm

MCPcon attestation

v1.3.12UnknownMITActualizado hace 1 dnpm GitHub

Agent-agnostic intercommunication system — sessions, messaging, channels, shared state, and real-time events

Funciona en

ClaudeCursorCopilotGemini

Inferido de los transportes que declara este listado (stdio). Que un cliente no aparezca aquí no significa que se haya descartado: simplemente Forge no puede confirmarlo.

Build con attestation

Una attestation de procedencia verificada vincula este artefacto al repositorio listado. Nadie ha reclamado todavía el listado: esto demuestra dónde se construyó el código, no quién lo respalda.

120Descargas/sem.

8Estrellas en GitHub

4Forks

hace 1 dÚltima actualización

Paquete

AutorUnknown

LicenciaMIT

Versión1.3.12

Fuentenpm+mcp-registry

GitHubkeshrath/agent-comm

SBOMCycloneDX 1.6 ↓

Estado de confianza

A

85/100Fiable

✓Listado en el índice de Forge+10/10

✓Identidad verificada · build con attestation+20/20

—Firma de publicación Ed25519+0/5

→ Se incluye automáticamente cuando el publicador ejecuta `forge publish`

—Verificación de dominio+0/5

→ Publicador: aloja /.well-known/forge.json en la página del paquete con { "publisher": "<github-login>" }

✓npm Trusted Publishing (Sigstore)+5/5

—Coincidencia de maintainer en npm+0/5

→ Publicador: añade el login de GitHub verificado a los maintainers del paquete de npm (npm owner add <login>)

✓Análisis CVE · limpio+30/30

✓Análisis estático · limpio+20/20

Pégalo en Claude Code, Cursor o cualquier asistente de IA para corregir todas las carencias

EstadoIdentidad verificada

PublicadorSin verificar

FirmaSin firmar

Dominio—

Procedencia✓ Verificado con Sigstore · 4c648ab

Dependencias32 resueltas · 1 con advisories

Superficie de herramientas14 herramientas · 1 privilegiadas

Análisis de seguridad⚠ Avisos (2)v1.3.12 · hace 1 d¿Qué tan bien funciona este análisis?

HIGHws@8.20.0ws: Memory exhaustion DoS from tiny fragments and data chunks MODERATEws@8.20.0ws: Uninitialized memory disclosure

EvaluacionesNinguna

Indexado2 oct 2026

La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.

Herramientas

14 herramientas · 1 privilegiadas

Extraído estáticamente del paquete publicadov1.3.12 · 1d ago

Leído del código que npm publica realmente, en el momento del análisis. El paquete nunca se ejecutó. Las herramientas registradas dinámicamente en tiempo de ejecución, o escondidas en código empaquetado o minificado, pueden pasarse por alto — así que esto es un mínimo de la superficie de herramientas, no un censo completo.

Filtrar herramientasSolo privilegiadas

comm_registerRegister this agent with the communication hub. Returns the agent identity.

Register this agent with the communication hub. Returns the agent identity.

No se publicó ningún esquema de entrada para esta herramienta.

comm_agentsAgent management. Actions: "list" (list agents, filter by status/capability/stuck), "discover" (find by skill/tag), "whoami" (return identity), "heartbeat" (keep alive + optional status), "status" (set status text), "unregister" (go offline).

Agent management. Actions: "list" (list agents, filter by status/capability/stuck), "discover" (find by skill/tag), "whoami" (return identity), "heartbeat" (keep alive + optional status), "status" (set status text), "unregister" (go offline).

No se publicó ningún esquema de entrada para esta herramienta.

comm_sendSend a message. Modes: direct (set "to"), channel (set "channel"), broadcast (set "broadcast":true), reply (set "reply_to"), forward (set "forward"). Only one mode at a time.

Send a message. Modes: direct (set "to"), channel (set "channel"), broadcast (set "broadcast":true), reply (set "reply_to"), forward (set "forward"). Only one mode at a time.

No se publicó ningún esquema de entrada para esta herramienta.

comm_pollBlock until a new inbox message arrives or timeout_ms elapses. Replaces busy-poll loops (comm_inbox + sleep). Returns immediately if the inbox already has matches. Max timeout: 60000ms.

Block until a new inbox message arrives or timeout_ms elapses. Replaces busy-poll loops (comm_inbox + sleep). Returns immediately if the inbox already has matches. Max timeout: 60000ms.

No se publicó ningún esquema de entrada para esta herramienta.

comm_inboxRead messages in your inbox (direct + channel messages). Set thread_id to get a specific thread instead. Filter by importance to find urgent messages cheaply.

Read messages in your inbox (direct + channel messages). Set thread_id to get a specific thread instead. Filter by importance to find urgent messages cheaply.

No se publicó ningún esquema de entrada para esta herramienta.

comm_channelChannel management. Actions: "create", "list", "join", "leave", "archive", "update", "members", "history".

Channel management. Actions: "create", "list", "join", "leave", "archive", "update", "members", "history".

No se publicó ningún esquema de entrada para esta herramienta.

comm_stateShared key-value state. Actions: "set" (optionally with ttl_seconds for auto-expiry), "get", "list", "delete", "cas" (atomic compare-and-swap). Use ttl_seconds when claiming locks (e.g. playwright instances) so a dead agent does not hold the lock forever.

Shared key-value state. Actions: "set" (optionally with ttl_seconds for auto-expiry), "get", "list", "delete", "cas" (atomic compare-and-swap). Use ttl_seconds when claiming locks (e.g. playwright instances) so a dead agent does not hold the lock forever.

No se publicó ningún esquema de entrada para esta herramienta.

git-commitblock commits that include another session's WIP

block commits that include another session's WIP

No se publicó ningún esquema de entrada para esta herramienta.

git-pushwarn before pushing if other sessions have local-only edits

warn before pushing if other sessions have local-only edits

No se publicó ningún esquema de entrada para esta herramienta.

pkg-installprivilegiadablock npm/pnpm/yarn install if another session is editing package.json

block npm/pnpm/yarn install if another session is editing package.json

No se publicó ningún esquema de entrada para esta herramienta.

testswarn before running tests if another session has WIP in the workspace

warn before running tests if another session has WIP in the workspace

No se publicó ningún esquema de entrada para esta herramienta.

buildwarn before build if another session has source-tree WIP

warn before build if another session has source-tree WIP

No se publicó ningún esquema de entrada para esta herramienta.

migrationsblock schema migrations if another session is migrating the same DB

block schema migrations if another session is migrating the same DB

No se publicó ningún esquema de entrada para esta herramienta.

dev-serverwarn before starting dev server if another session may already have one running

warn before starting dev server if another session may already have one running

No se publicó ningún esquema de entrada para esta herramienta.

14 de 14 herramientas publicaron una descripción.

Los nombres y descripciones de las herramientas los escribe el publicador y se muestran literalmente como texto inerte. Son las cadenas que un cliente MCP pasa al modelo, así que Forge las analiza en busca de patrones de inyección de prompts — cualquier hallazgo aparece junto al análisis de seguridad de arriba. «Privilegiada» es una coincidencia de palabra clave en el nombre de la herramienta, no una auditoría de lo que hace: un nombre inofensivo puede hacer cualquier cosa.

Acerca de

Agent-agnostic intercommunication system — sessions, messaging, channels, shared state, and real-time events

Palabras clave

mcpagentcommunicationmulti-agentmodel-context-protocolai-agentsclaude-codeintercommunicationreal-timewebsocket

Alternativas

Comparando superficies de herramientas…

Herramientas expuestas

14 herramientas · 1 privilegiadas · observado el 2026-10-02 mediante extracción estática. Una superficie de herramientas es lo que un análisis leyó un día concreto, no una lista de capacidades en vivo.

Los nombres enlazados abren el índice de Forge con todas las entradas que se observó que exponen esa herramienta. Ver todas las herramientas indexadas.

Árbol de dependencias

Lo que un análisis de Forge resolvió a partir de los metadatos de npm el 2026-10-02: resolución observada, no una declaración del publicador.

32 paquetes resueltos · 5 directos · 1 con avisos de seguridad La resolución se detiene en la profundidad 4 y en 60 paquetes.

ws8.20.0MODERATE GHSA-58qx-3vcg-4xpx HIGH GHSA-96hv-2xvq-fx4p
uuid11.1.1
morphdom2.7.8
agent-common1.1.22 dependencias
- ws8.22.0
- better-sqlite312.8.02 dependencias
  - bindings1.5.01 dependencia
    file-uri-to-path1.0.0
  - prebuild-install7.1.312 dependencias
    rc1.2.84 dependencias
    ini1.3.8
    minimist1.2.8
    deep-extend0.6.0
    strip-json-comments2.0.1
    pump3.0.4+2 sin dibujar
    tar-fs2.1.5+2 sin dibujar2 dependencias
    pump3.0.4ya mostrado arriba+2 sin dibujar
    mkdirp-classic0.5.3
    minimist1.2.8ya mostrado arriba
    node-abi3.96.0+1 sin dibujar
    simple-get4.0.1+3 sin dibujar
    detect-libc2.1.2
    tunnel-agent0.6.0+1 sin dibujar
    mkdirp-classic0.5.3ya mostrado arriba
    expand-template2.0.3
    napi-build-utils2.0.0
    github-from-package0.0.0
better-sqlite312.8.0ya mostrado arriba

El rastreo se detuvo en el límite de profundidad 4. Nada por debajo de ese nivel llegó a resolverse.

Hay 8 paquetes resueltos más que no se dibujan aquí (límite de visualización: 24). Toda dependencia con avisos de seguridad se dibuja aunque se supere el límite. Inventario completo (SBOM CycloneDX)

Declaradas pero no resueltas

8 dependencias declaradas nunca llegaron al árbol. Faltan en la resolución de Forge, no en el paquete.

por debajo del límite de profundidad: 8

once ^1.4.0 — requerida por end-of-stream@1.4.5por debajo del límite de profundidad
wrappy 1 — requerida por once@1.4.0por debajo del límite de profundidad
bl ^4.0.3 — requerida por tar-stream@2.2.0por debajo del límite de profundidad
inherits ^2.0.3 — requerida por tar-stream@2.2.0por debajo del límite de profundidad
fs-constants ^1.0.0 — requerida por tar-stream@2.2.0por debajo del límite de profundidad
end-of-stream ^1.4.1 — requerida por tar-stream@2.2.0por debajo del límite de profundidad
readable-stream ^3.1.1 — requerida por tar-stream@2.2.0por debajo del límite de profundidad
mimic-response ^3.1.0 — requerida por decompress-response@6.0.0por debajo del límite de profundidad

No se siguen: peerDependencies. Este árbol cubre solo dependencias en tiempo de ejecución, así que lo que estas arrastren nunca se resolvió.