agent-comm

MCPattestato

v1.3.12UnknownMITAggiornato 1 g fanpm GitHub

Agent-agnostic intercommunication system — sessions, messaging, channels, shared state, and real-time events

Funziona in

ClaudeCursorCopilotGemini

Dedotto dai trasporti dichiarati da questo annuncio (stdio). Un client che non compare qui non è escluso — semplicemente Forge non è in grado di confermarlo.

Build attestato

Un’attestation di provenienza verificata lega questo artefatto al repository indicato. Nessuno ha ancora rivendicato l’annuncio — questo dimostra dove è stato costruito il codice, non chi lo sostiene.

120Download/sett.

8Stelle su GitHub

4Fork

1 g faUltimo aggiornamento

Pacchetto

AutoreUnknown

LicenzaMIT

Versione1.3.12

Fontenpm+mcp-registry

GitHubkeshrath/agent-comm

SBOMCycloneDX 1.6 ↓

Stato di fiducia

A

85/100Affidabile

✓Presente nell’indice di Forge+10/10

✓Identità verificata · build attestato+20/20

—Firma di pubblicazione Ed25519+0/5

→ Inclusa automaticamente quando il publisher esegue `forge publish`

—Verifica del dominio+0/5

→ Publisher: ospita /.well-known/forge.json sulla homepage del pacchetto con { "publisher": "<github-login>" }

✓npm Trusted Publishing (Sigstore)+5/5

—Corrispondenza del maintainer npm+0/5

→ Publisher: aggiungi il login GitHub verificato ai maintainer del pacchetto npm (npm owner add <login>)

✓Analisi CVE · pulita+30/30

✓Analisi statica · pulita+20/20

Incollalo in Claude Code, Cursor o qualsiasi assistente di IA per colmare tutte le lacune

StatoIdentità verificata

PublisherNon verificato

FirmaNon firmato

Dominio—

Provenienza✓ Verificato con Sigstore · 4c648ab

Dipendenze32 risolte · 1 con advisory

Superficie di strumenti14 strumenti · 1 privilegiati

Analisi di sicurezza⚠ Avvisi (2)v1.3.12 · 1 g faQuanto è efficace questa analisi?

HIGHws@8.20.0ws: Memory exhaustion DoS from tiny fragments and data chunks MODERATEws@8.20.0ws: Uninitialized memory disclosure

ValutazioniNessuna

Indicizzato2 ott 2026

La verifica conferma l’identità del publisher (la proprietà del repo), non la sicurezza del codice. L’analisi di sicurezza copre i CVE noti e gli script di installazione sospetti.

Strumenti

14 strumenti · 1 privilegiati

Estratto staticamente dal pacchetto pubblicatov1.3.12 · 1d ago

Letto dal codice che npm distribuisce davvero, al momento dell’analisi. Il pacchetto non è mai stato eseguito. Gli strumenti registrati dinamicamente a runtime, o nascosti in codice impacchettato o minificato, possono sfuggire — quindi questo è un limite inferiore della superficie di strumenti, non un censimento completo.

Filtra gli strumentiSolo privilegiati

comm_registerRegister this agent with the communication hub. Returns the agent identity.

Register this agent with the communication hub. Returns the agent identity.

Per questo strumento non è stato pubblicato alcuno schema di input.

comm_agentsAgent management. Actions: "list" (list agents, filter by status/capability/stuck), "discover" (find by skill/tag), "whoami" (return identity), "heartbeat" (keep alive + optional status), "status" (set status text), "unregister" (go offline).

Agent management. Actions: "list" (list agents, filter by status/capability/stuck), "discover" (find by skill/tag), "whoami" (return identity), "heartbeat" (keep alive + optional status), "status" (set status text), "unregister" (go offline).

Per questo strumento non è stato pubblicato alcuno schema di input.

comm_sendSend a message. Modes: direct (set "to"), channel (set "channel"), broadcast (set "broadcast":true), reply (set "reply_to"), forward (set "forward"). Only one mode at a time.

Send a message. Modes: direct (set "to"), channel (set "channel"), broadcast (set "broadcast":true), reply (set "reply_to"), forward (set "forward"). Only one mode at a time.

Per questo strumento non è stato pubblicato alcuno schema di input.

comm_pollBlock until a new inbox message arrives or timeout_ms elapses. Replaces busy-poll loops (comm_inbox + sleep). Returns immediately if the inbox already has matches. Max timeout: 60000ms.

Block until a new inbox message arrives or timeout_ms elapses. Replaces busy-poll loops (comm_inbox + sleep). Returns immediately if the inbox already has matches. Max timeout: 60000ms.

Per questo strumento non è stato pubblicato alcuno schema di input.

comm_inboxRead messages in your inbox (direct + channel messages). Set thread_id to get a specific thread instead. Filter by importance to find urgent messages cheaply.

Read messages in your inbox (direct + channel messages). Set thread_id to get a specific thread instead. Filter by importance to find urgent messages cheaply.

Per questo strumento non è stato pubblicato alcuno schema di input.

comm_channelChannel management. Actions: "create", "list", "join", "leave", "archive", "update", "members", "history".

Channel management. Actions: "create", "list", "join", "leave", "archive", "update", "members", "history".

Per questo strumento non è stato pubblicato alcuno schema di input.

comm_stateShared key-value state. Actions: "set" (optionally with ttl_seconds for auto-expiry), "get", "list", "delete", "cas" (atomic compare-and-swap). Use ttl_seconds when claiming locks (e.g. playwright instances) so a dead agent does not hold the lock forever.

Shared key-value state. Actions: "set" (optionally with ttl_seconds for auto-expiry), "get", "list", "delete", "cas" (atomic compare-and-swap). Use ttl_seconds when claiming locks (e.g. playwright instances) so a dead agent does not hold the lock forever.

Per questo strumento non è stato pubblicato alcuno schema di input.

git-commitblock commits that include another session's WIP

block commits that include another session's WIP

Per questo strumento non è stato pubblicato alcuno schema di input.

git-pushwarn before pushing if other sessions have local-only edits

warn before pushing if other sessions have local-only edits

Per questo strumento non è stato pubblicato alcuno schema di input.

pkg-installprivilegiatoblock npm/pnpm/yarn install if another session is editing package.json

block npm/pnpm/yarn install if another session is editing package.json

Per questo strumento non è stato pubblicato alcuno schema di input.

testswarn before running tests if another session has WIP in the workspace

warn before running tests if another session has WIP in the workspace

Per questo strumento non è stato pubblicato alcuno schema di input.

buildwarn before build if another session has source-tree WIP

warn before build if another session has source-tree WIP

Per questo strumento non è stato pubblicato alcuno schema di input.

migrationsblock schema migrations if another session is migrating the same DB

block schema migrations if another session is migrating the same DB

Per questo strumento non è stato pubblicato alcuno schema di input.

dev-serverwarn before starting dev server if another session may already have one running

warn before starting dev server if another session may already have one running

Per questo strumento non è stato pubblicato alcuno schema di input.

14 strumenti su 14 hanno pubblicato una descrizione.

I nomi e le descrizioni degli strumenti sono scritti dal publisher e mostrati alla lettera come testo inerte. Sono le stringhe che un client MCP passa a un modello, quindi Forge vi cerca schemi di prompt injection — ogni rilievo compare insieme all’analisi di sicurezza qui sopra. «Privilegiato» è una corrispondenza di parola chiave sul nome dello strumento, non una verifica di ciò che fa: un nome innocuo può comunque fare qualsiasi cosa.

Descrizione

Agent-agnostic intercommunication system — sessions, messaging, channels, shared state, and real-time events

Parole chiave

mcpagentcommunicationmulti-agentmodel-context-protocolai-agentsclaude-codeintercommunicationreal-timewebsocket

Alternative

Confronto delle superfici di strumenti…

Strumenti esposti

14 strumenti · 1 privilegiati · osservato il 2026-10-02 tramite estrazione statica. Una superficie di strumenti è ciò che un’analisi ha letto in un dato giorno, non un elenco di capacità in tempo reale.

I nomi collegati aprono l’indice Forge di tutte le voci osservate esporre quello strumento. Sfoglia tutti gli strumenti indicizzati.

Albero delle dipendenze

Ciò che una scansione di Forge ha risolto dai metadati npm il 2026-10-02: risoluzione osservata, non una dichiarazione dell'editore.

32 pacchetti risolti · 5 diretti · 1 con avvisi di sicurezza La risoluzione si ferma alla profondità 4 e a 60 pacchetti.

ws8.20.0MODERATE GHSA-58qx-3vcg-4xpx HIGH GHSA-96hv-2xvq-fx4p
uuid11.1.1
morphdom2.7.8
agent-common1.1.22 dipendenze
- ws8.22.0
- better-sqlite312.8.02 dipendenze
  - bindings1.5.01 dipendenza
    file-uri-to-path1.0.0
  - prebuild-install7.1.312 dipendenze
    rc1.2.84 dipendenze
    ini1.3.8
    minimist1.2.8
    deep-extend0.6.0
    strip-json-comments2.0.1
    pump3.0.4+2 non disegnati
    tar-fs2.1.5+2 non disegnati2 dipendenze
    pump3.0.4già mostrato sopra+2 non disegnati
    mkdirp-classic0.5.3
    minimist1.2.8già mostrato sopra
    node-abi3.96.0+1 non disegnati
    simple-get4.0.1+3 non disegnati
    detect-libc2.1.2
    tunnel-agent0.6.0+1 non disegnati
    mkdirp-classic0.5.3già mostrato sopra
    expand-template2.0.3
    napi-build-utils2.0.0
    github-from-package0.0.0
better-sqlite312.8.0già mostrato sopra

La scansione si è fermata al limite di profondità 4. Tutto ciò che sta sotto quel livello non è mai stato risolto.

Altri 8 pacchetti risolti non vengono disegnati qui (limite di visualizzazione: 24). Ogni dipendenza con un avviso di sicurezza viene disegnata comunque. Inventario completo (SBOM CycloneDX)

Dichiarate ma non risolte

8 dipendenze dichiarate non sono mai arrivate nell'albero. Mancano dalla risoluzione di Forge, non dal pacchetto.

sotto il limite di profondità: 8

once ^1.4.0 — richiesta da end-of-stream@1.4.5sotto il limite di profondità
wrappy 1 — richiesta da once@1.4.0sotto il limite di profondità
bl ^4.0.3 — richiesta da tar-stream@2.2.0sotto il limite di profondità
inherits ^2.0.3 — richiesta da tar-stream@2.2.0sotto il limite di profondità
fs-constants ^1.0.0 — richiesta da tar-stream@2.2.0sotto il limite di profondità
end-of-stream ^1.4.1 — richiesta da tar-stream@2.2.0sotto il limite di profondità
readable-stream ^3.1.1 — richiesta da tar-stream@2.2.0sotto il limite di profondità
mimic-response ^3.1.0 — richiesta da decompress-response@6.0.0sotto il limite di profondità

Non seguite: peerDependencies. Questo albero copre solo le dipendenze di runtime, quindi ciò che queste comportano non è mai stato risolto.