@a2a-js/sdk

Name: @a2a-js/sdk
Author: A2A Project

A2Aattestato

v0.3.13A2A ProjectApache-2.0Aggiornato 6 mesi fanpm GitHub

Official JavaScript/TypeScript SDK for the Agent2Agent (A2A) Protocol

Official JavaScript/TypeScript SDK for building A2A-compliant agents and clients. Server and client implementations for the Agent2Agent open protocol.

Build attestato

Un’attestation di provenienza verificata lega questo artefatto al repository indicato. Nessuno ha ancora rivendicato l’annuncio — questo dimostra dove è stato costruito il codice, non chi lo sostiene.

1.2MDownload/sett.

544Stelle su GitHub

140Fork

6 mesi faUltimo aggiornamento

Pacchetto

AutoreA2A Project

LicenzaApache-2.0

Versione0.3.13

Fontenpm+github

npm@a2a-js/sdk

GitHuba2aproject/a2a-js

SBOMCycloneDX 1.6 ↓

Stato di fiducia

85/100Affidabile

✓Presente nell’indice di Forge+10/10

✓Identità verificata · build attestato+20/20

—Firma di pubblicazione Ed25519+0/5

→ Inclusa automaticamente quando il publisher esegue `forge publish`

—Verifica del dominio+0/5

→ Publisher: ospita /.well-known/forge.json sulla homepage del pacchetto con { "publisher": "<github-login>" }

✓npm Trusted Publishing (Sigstore)+5/5

—Corrispondenza del maintainer npm+0/5

→ Publisher: aggiungi il login GitHub verificato ai maintainer del pacchetto npm (npm owner add <login>)

✓Analisi CVE · pulita+30/30

✓Analisi statica · pulita+20/20

Incollalo in Claude Code, Cursor o qualsiasi assistente di IA per colmare tutte le lacune

StatoIdentità verificata

PublisherNon verificato

FirmaNon firmato

Dominio—

Provenienza✓ Verificato con Sigstore · eeffd69

Dipendenze✓ 1 risolte · nessuna vulnerabile

Superficie di strumenti—

Analisi di sicurezza✓ Pulitov1.1.0 · 1 mesi faQuanto è efficace questa analisi?

ValutazioniNessuna

Indicizzato24 mag 2026

La verifica conferma l’identità del publisher (la proprietà del repo), non la sicurezza del codice. L’analisi di sicurezza copre i CVE noti e gli script di installazione sospetti.

Strumenti

Nessuna dichiarazione di strumenti trovata nel codice1mo ago

Forge ha letto 78 file sorgente da il tarball del pacchetto pubblicato e non ha trovato alcuna registrazione di strumenti MCP. L’estrazione si basa su schemi applicati al codice distribuito: un server che costruisce l’elenco degli strumenti a runtime, o che distribuisce solo codice impacchettato o minificato, non registra nulla di visibile qui. Va letto come «non rilevato», non come «non ne espone nessuno».

Descrizione

Official JavaScript/TypeScript SDK for building A2A-compliant agents and clients. Server and client implementations for the Agent2Agent open protocol.

Parole chiave

a2aagentagent-to-agentprotocolsdk

Alternative

Confronto delle superfici di strumenti…

@a2a-js/sdk

Strumenti

Albero delle dipendenze