agent-comm

MCPattesté

v1.3.12UnknownMITMis à jour il y a 1 jnpm GitHub

Agent-agnostic intercommunication system — sessions, messaging, channels, shared state, and real-time events

Fonctionne dans

ClaudeCursorCopilotGemini

Déduit des transports déclarés par cette annonce (stdio). Un client absent de cette liste n’est pas écarté pour autant — c’est simplement quelque chose que Forge ne peut pas confirmer.

Build attesté

Une attestation de provenance vérifiée lie cet artefact au dépôt indiqué. Personne n’a encore revendiqué l’annonce — cela prouve où le code a été construit, pas qui le soutient.

120Téléch./sem.

8Étoiles GitHub

4Forks

il y a 1 jDernière mise à jour

Paquet

AuteurUnknown

LicenceMIT

Version1.3.12

Sourcenpm+mcp-registry

GitHubkeshrath/agent-comm

SBOMCycloneDX 1.6 ↓

Statut de confiance

A

85/100Fiable

✓Listé dans l’index Forge+10/10

✓Identité vérifiée · build attesté+20/20

—Signature de publication Ed25519+0/5

→ Incluse automatiquement quand l’éditeur exécute `forge publish`

—Vérification de domaine+0/5

→ Éditeur : hébergez /.well-known/forge.json sur la page d’accueil du paquet avec { "publisher": "<github-login>" }

✓npm Trusted Publishing (Sigstore)+5/5

—Correspondance de mainteneur npm+0/5

→ Éditeur : ajoutez le login GitHub vérifié aux mainteneurs du paquet npm (npm owner add <login>)

✓Analyse CVE · propre+30/30

✓Analyse statique · propre+20/20

Collez-le dans Claude Code, Cursor ou tout assistant d’IA pour combler toutes les lacunes

StatutIdentité vérifiée

ÉditeurNon vérifié

SignatureNon signé

Domaine—

Provenance✓ Vérifié par Sigstore · 4c648ab

Dépendances32 résolues · 1 avec des advisories

Surface d’outils14 outils · 1 privilégiés

Analyse de sécurité⚠ Avertissements (2)v1.3.12 · il y a 1 jQuelle est l’efficacité de cette analyse ?

HIGHws@8.20.0ws: Memory exhaustion DoS from tiny fragments and data chunks MODERATEws@8.20.0ws: Uninitialized memory disclosure

ÉvaluationsAucune

Indexé2 oct. 2026

La vérification confirme l’identité de l’éditeur (la propriété du dépôt), pas la sûreté du code. L’analyse de sécurité couvre les CVE connues et les scripts d’installation suspects.

Outils

14 outils · 1 privilégiés

Extrait statiquement du paquet publiév1.3.12 · 1d ago

Lu dans le code que npm livre réellement, au moment de l’analyse. Le paquet n’a jamais été exécuté. Les outils enregistrés dynamiquement à l’exécution, ou cachés dans du code empaqueté ou minifié, peuvent passer inaperçus — c’est donc un plancher de la surface d’outils, pas un recensement complet.

Filtrer les outilsPrivilégiés uniquement

comm_registerRegister this agent with the communication hub. Returns the agent identity.

Register this agent with the communication hub. Returns the agent identity.

Aucun schéma d’entrée n’a été publié pour cet outil.

comm_agentsAgent management. Actions: "list" (list agents, filter by status/capability/stuck), "discover" (find by skill/tag), "whoami" (return identity), "heartbeat" (keep alive + optional status), "status" (set status text), "unregister" (go offline).

Agent management. Actions: "list" (list agents, filter by status/capability/stuck), "discover" (find by skill/tag), "whoami" (return identity), "heartbeat" (keep alive + optional status), "status" (set status text), "unregister" (go offline).

Aucun schéma d’entrée n’a été publié pour cet outil.

comm_sendSend a message. Modes: direct (set "to"), channel (set "channel"), broadcast (set "broadcast":true), reply (set "reply_to"), forward (set "forward"). Only one mode at a time.

Send a message. Modes: direct (set "to"), channel (set "channel"), broadcast (set "broadcast":true), reply (set "reply_to"), forward (set "forward"). Only one mode at a time.

Aucun schéma d’entrée n’a été publié pour cet outil.

comm_pollBlock until a new inbox message arrives or timeout_ms elapses. Replaces busy-poll loops (comm_inbox + sleep). Returns immediately if the inbox already has matches. Max timeout: 60000ms.

Block until a new inbox message arrives or timeout_ms elapses. Replaces busy-poll loops (comm_inbox + sleep). Returns immediately if the inbox already has matches. Max timeout: 60000ms.

Aucun schéma d’entrée n’a été publié pour cet outil.

comm_inboxRead messages in your inbox (direct + channel messages). Set thread_id to get a specific thread instead. Filter by importance to find urgent messages cheaply.

Read messages in your inbox (direct + channel messages). Set thread_id to get a specific thread instead. Filter by importance to find urgent messages cheaply.

Aucun schéma d’entrée n’a été publié pour cet outil.

comm_channelChannel management. Actions: "create", "list", "join", "leave", "archive", "update", "members", "history".

Channel management. Actions: "create", "list", "join", "leave", "archive", "update", "members", "history".

Aucun schéma d’entrée n’a été publié pour cet outil.

comm_stateShared key-value state. Actions: "set" (optionally with ttl_seconds for auto-expiry), "get", "list", "delete", "cas" (atomic compare-and-swap). Use ttl_seconds when claiming locks (e.g. playwright instances) so a dead agent does not hold the lock forever.

Shared key-value state. Actions: "set" (optionally with ttl_seconds for auto-expiry), "get", "list", "delete", "cas" (atomic compare-and-swap). Use ttl_seconds when claiming locks (e.g. playwright instances) so a dead agent does not hold the lock forever.

Aucun schéma d’entrée n’a été publié pour cet outil.

git-commitblock commits that include another session's WIP

block commits that include another session's WIP

Aucun schéma d’entrée n’a été publié pour cet outil.

git-pushwarn before pushing if other sessions have local-only edits

warn before pushing if other sessions have local-only edits

Aucun schéma d’entrée n’a été publié pour cet outil.

pkg-installprivilégiéblock npm/pnpm/yarn install if another session is editing package.json

block npm/pnpm/yarn install if another session is editing package.json

Aucun schéma d’entrée n’a été publié pour cet outil.

testswarn before running tests if another session has WIP in the workspace

warn before running tests if another session has WIP in the workspace

Aucun schéma d’entrée n’a été publié pour cet outil.

buildwarn before build if another session has source-tree WIP

warn before build if another session has source-tree WIP

Aucun schéma d’entrée n’a été publié pour cet outil.

migrationsblock schema migrations if another session is migrating the same DB

block schema migrations if another session is migrating the same DB

Aucun schéma d’entrée n’a été publié pour cet outil.

dev-serverwarn before starting dev server if another session may already have one running

warn before starting dev server if another session may already have one running

Aucun schéma d’entrée n’a été publié pour cet outil.

14 outils sur 14 ont publié une description.

Les noms et descriptions d’outils sont écrits par l’éditeur et affichés tels quels, comme du texte inerte. Ce sont les chaînes qu’un client MCP transmet à un modèle, alors Forge y recherche des motifs d’injection de prompt — tout constat apparaît avec l’analyse de sécurité ci-dessus. « Privilégié » est une correspondance de mot-clé sur le nom de l’outil, pas un audit de ce qu’il fait : un nom anodin peut tout de même tout faire.

À propos

Agent-agnostic intercommunication system — sessions, messaging, channels, shared state, and real-time events

Mots-clés

mcpagentcommunicationmulti-agentmodel-context-protocolai-agentsclaude-codeintercommunicationreal-timewebsocket

Alternatives

Comparaison des surfaces d’outils…

Outils exposés

14 outils · 1 privilégiés · observé le 2026-10-02 par extraction statique. Une surface d’outils est ce qu’une analyse a lu un jour donné, pas une liste de capacités en direct.

Les noms cliquables ouvrent l’index Forge de toutes les entrées observées exposant cet outil. Parcourir tous les outils indexés.

Arbre de dépendances

Ce qu'une analyse Forge a résolu à partir des métadonnées npm le 2026-10-02 — résolution observée, et non une déclaration de l'éditeur.

32 paquets résolus · 5 directs · 1 porteurs d'avis de sécurité La résolution s'arrête à la profondeur 4 et à 60 paquets.

ws8.20.0MODERATE GHSA-58qx-3vcg-4xpx HIGH GHSA-96hv-2xvq-fx4p
uuid11.1.1
morphdom2.7.8
agent-common1.1.22 dépendances
- ws8.22.0
- better-sqlite312.8.02 dépendances
  - bindings1.5.01 dépendance
    file-uri-to-path1.0.0
  - prebuild-install7.1.312 dépendances
    rc1.2.84 dépendances
    ini1.3.8
    minimist1.2.8
    deep-extend0.6.0
    strip-json-comments2.0.1
    pump3.0.4+2 non dessinés
    tar-fs2.1.5+2 non dessinés2 dépendances
    pump3.0.4déjà affiché plus haut+2 non dessinés
    mkdirp-classic0.5.3
    minimist1.2.8déjà affiché plus haut
    node-abi3.96.0+1 non dessinés
    simple-get4.0.1+3 non dessinés
    detect-libc2.1.2
    tunnel-agent0.6.0+1 non dessinés
    mkdirp-classic0.5.3déjà affiché plus haut
    expand-template2.0.3
    napi-build-utils2.0.0
    github-from-package0.0.0
better-sqlite312.8.0déjà affiché plus haut

L'exploration s'est arrêtée à la limite de profondeur 4. Tout ce qui se trouve en dessous n'a jamais été résolu.

8 autres paquets résolus ne sont pas dessinés ici (limite d'affichage : 24). Toute dépendance porteuse d'un avis de sécurité est dessinée quelle que soit la limite. Inventaire complet (SBOM CycloneDX)

Déclarées mais non résolues

8 dépendances déclarées ne sont jamais arrivées dans l'arbre. Elles manquent à la résolution de Forge, pas au paquet.

sous la limite de profondeur : 8

once ^1.4.0 — requise par end-of-stream@1.4.5sous la limite de profondeur
wrappy 1 — requise par once@1.4.0sous la limite de profondeur
bl ^4.0.3 — requise par tar-stream@2.2.0sous la limite de profondeur
inherits ^2.0.3 — requise par tar-stream@2.2.0sous la limite de profondeur
fs-constants ^1.0.0 — requise par tar-stream@2.2.0sous la limite de profondeur
end-of-stream ^1.4.1 — requise par tar-stream@2.2.0sous la limite de profondeur
readable-stream ^3.1.1 — requise par tar-stream@2.2.0sous la limite de profondeur
mimic-response ^3.1.0 — requise par decompress-response@6.0.0sous la limite de profondeur

Non suivies : peerDependencies. Cet arbre ne couvre que les dépendances d'exécution ; ce qu'elles entraînent n'a jamais été résolu.