@a2a-js/sdk

Name: @a2a-js/sdk
Author: A2A Project

A2Aattesté

v0.3.13A2A ProjectApache-2.0Mis à jour il y a 6 moisnpm GitHub

Official JavaScript/TypeScript SDK for the Agent2Agent (A2A) Protocol

Official JavaScript/TypeScript SDK for building A2A-compliant agents and clients. Server and client implementations for the Agent2Agent open protocol.

Build attesté

Une attestation de provenance vérifiée lie cet artefact au dépôt indiqué. Personne n’a encore revendiqué l’annonce — cela prouve où le code a été construit, pas qui le soutient.

1.2MTéléch./sem.

544Étoiles GitHub

140Forks

il y a 6 moisDernière mise à jour

Paquet

AuteurA2A Project

LicenceApache-2.0

Version0.3.13

Sourcenpm+github

npm@a2a-js/sdk

GitHuba2aproject/a2a-js

SBOMCycloneDX 1.6 ↓

Statut de confiance

85/100Fiable

✓Listé dans l’index Forge+10/10

✓Identité vérifiée · build attesté+20/20

—Signature de publication Ed25519+0/5

→ Incluse automatiquement quand l’éditeur exécute `forge publish`

—Vérification de domaine+0/5

→ Éditeur : hébergez /.well-known/forge.json sur la page d’accueil du paquet avec { "publisher": "<github-login>" }

✓npm Trusted Publishing (Sigstore)+5/5

—Correspondance de mainteneur npm+0/5

→ Éditeur : ajoutez le login GitHub vérifié aux mainteneurs du paquet npm (npm owner add <login>)

✓Analyse CVE · propre+30/30

✓Analyse statique · propre+20/20

Collez-le dans Claude Code, Cursor ou tout assistant d’IA pour combler toutes les lacunes

StatutIdentité vérifiée

ÉditeurNon vérifié

SignatureNon signé

Domaine—

Provenance✓ Vérifié par Sigstore · eeffd69

Dépendances✓ 1 résolues · aucune vulnérable

Surface d’outils—

Analyse de sécurité✓ Proprev1.1.0 · il y a 1 moisQuelle est l’efficacité de cette analyse ?

ÉvaluationsAucune

Indexé24 mai 2026

La vérification confirme l’identité de l’éditeur (la propriété du dépôt), pas la sûreté du code. L’analyse de sécurité couvre les CVE connues et les scripts d’installation suspects.

Outils

Aucune déclaration d’outil trouvée dans le code source1mo ago

Forge a lu 78 fichiers sources de l’archive du paquet publié et n’a trouvé aucun enregistrement d’outil MCP. L’extraction repose sur des motifs appliqués au code livré : un serveur qui construit sa liste d’outils à l’exécution, ou qui ne livre que du code empaqueté ou minifié, n’enregistre rien de visible ici. À lire comme « non détecté », pas comme « n’en expose aucun ».

À propos

Official JavaScript/TypeScript SDK for building A2A-compliant agents and clients. Server and client implementations for the Agent2Agent open protocol.

Mots-clés

a2aagentagent-to-agentprotocolsdk

Alternatives

Comparaison des surfaces d’outils…

@a2a-js/sdk

Outils

Arbre de dépendances