Audit A2A agent cards across L1-L4 trust dimensions. Score your agent card. AgentLair is the L4 reference implementation.
Score any A2A agent card on identity, authentication, authorization, and behavioral trust. Zero install. One npx away. Embed a live trust grade in your README: Encode your card URL: Paste the output into the badge URL. It re-audits hourly — your grade stays current without any CI. The A2A protocol tells agents how to talk. It doesn't tell them how to trust. Most agent cards score 0% on behavioral…
La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.
Forge leyó 1 archivo de código de archivo del repositorio y no encontró ningún registro de herramientas MCP. La extracción se basa en patrones sobre el código publicado: un servidor que construye su lista de herramientas en tiempo de ejecución, o que solo publica código empaquetado o minificado, no registra nada que esto pueda ver. Tómalo como «no detectado», no como «no expone ninguna».
Score any A2A agent card on identity, authentication, authorization, and behavioral trust. Zero install. One npx away. Embed a live trust grade in your README: Encode your card URL: Paste the output into the badge URL. It re-audits hourly — your grade stays current without any CI. The A2A protocol tells agents how to talk. It doesn't tell them how to trust. Most agent cards score 0% on behavioral trust (L4). The spec has no standard for it. This tool makes that gap visible, layer by layer, in…
Esta entrada no publica ningún paquete de npm, así que Forge no tiene un árbol de dependencias para ella. Es una carencia de cobertura, no una afirmación de que no tenga dependencias.