@harrylabsj/kiwi 0.6.0

package/dist/a2a/server/throttle.d.ts

@@ -0,0 +1,154 @@
+/**
+ * Copyright 2026 harrylabsj
+ *
+ * Licensed under the Apache License, Version 2.0 (the "License");
+ * you may not use this file except in compliance with the License.
+ * You may obtain a copy of the License at
+ *
+ *     http://www.apache.org/licenses/LICENSE-2.0
+ *
+ * Unless required by applicable law or agreed to in writing, software
+ * distributed under the License is distributed on an "AS IS" BASIS,
+ * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
+ * See the License for the specific language governing permissions and
+ * limitations under the License.
+ */
+/**
+ * A2A Server 反滥用限流（WP3，基线 §31）。零新增依赖。
+ *
+ * 覆盖威胁清单：
+ *   - RFQ spam / price scraping  → 双维度滑动窗口限流（per-identity + per-domain）；
+ *   - resource exhaustion         → task concurrency limit（单身份在途任务上限）；
+ *   - malformed schema floods     → malformed-request budget（schema_invalid 超预算
+ *                                  临时拒绝该来源，预算独立于正常限流，窗口滑动即恢复）；
+ *   - identity cycling            → 未验签身份按 remoteAddress 计数（IP 比可轮换的
+ *                                  匿名身份更难伪造），且未验签限额严格于验签身份；
+ *   - capability probing / 高信任对端 → trust-based throttling：trust level 映射限流
+ *                                  档位（T0 最严 / T3 最宽，档位表可配置，确定性）。
+ *
+ * 时钟：`now()` 返回 unix 毫秒，可注入（默认 Date.now）。所有窗口判定在 injected
+ * 时钟下完全确定，窗口边界为 `entry <= now - windowMs` 即过期（半开窗口）。
+ *
+ * 判定顺序（全部 fail-closed，基线 §4.6）：
+ *   1. malformed budget 阻断（该来源或该域预算耗尽 → rate_limited）；
+ *   2. per-identity 限流（档位速率）；
+ *   3. per-domain 限流（有 domain 时）；
+ *   4. 并发槽（enterTask，超限 → rate_limited）。
+ * 拒绝只走既有错误码表 rate_limited（errors.ts），并携带 retry_after（秒），
+ * 对齐 UCP 429/503 的 backoff 语义。
+ */
+import { type TrustLevel } from "../../trust/identity/trust-policy.js";
+/** 单个 trust 档位的限流参数（全部为窗口内数值，窗口见 windowMs）。 */
+export interface TrustTierLimits {
+    /** 单位窗口内每身份（或未验签时每 remoteAddress）最多允许的请求数。 */
+    identityRequestsPerWindow: number;
+    /** 单位窗口内每域名最多允许的请求数（跨身份共享）。 */
+    domainRequestsPerWindow: number;
+    /** 单身份在途 A2A Task（并发处理中请求）上限。 */
+    maxConcurrentTasks: number;
+    /** malformed budget：窗口内 schema_invalid 达此值即临时拒绝该来源。 */
+    malformedBudget: number;
+    /** 拒绝时建议的 retry_after 秒数（UCP 429/503 语义）。 */
+    retryAfterSeconds: number;
+}
+/** T0-T3 档位表：T0 最严 / T3 最宽（基线 §28 / §31）。 */
+export type ThrottleTierTable = Record<TrustLevel, TrustTierLimits>;
+/** 默认档位表（每 60s 窗口；部署方可覆盖任意档位）。 */
+export declare const DEFAULT_THROTTLE_TIERS: ThrottleTierTable;
+export declare const DEFAULT_WINDOW_MS = 60000;
+export declare const DEFAULT_UNVERIFIED_SCALE = 0.5;
+export interface ThrottleOptions {
+    /** 滑动窗口（毫秒，默认 60_000）。 */
+    windowMs?: number;
+    /** 档位表覆盖（部分档位即可，其余用默认）。 */
+    tiers?: Partial<ThrottleTierTable>;
+    /**
+     * 未验签来源的 identity/concurrency 限流缩窄系数 (0,1]。
+     * 默认 0.5 —— 匿名来源限额严格于验签身份（§31 identity cycling 缓解）。
+     */
+    unverifiedIdentityScale?: number;
+    /** 时钟（unix 毫秒）；可注入便于确定性测试。默认 Date.now。 */
+    now?: () => number;
+}
+export interface ThrottleRequest {
+    /** 认证身份（验签身份或回落值）。 */
+    identity: string;
+    /** 对端域名（per-domain 维度；由 UCP-Agent profile host 派生，缺省跳过该维度）。 */
+    domain?: string;
+    /** 对端 socket 地址；未验签时作为 per-identity 主键。 */
+    remoteAddress?: string;
+    /** 身份是否经过验签（false/缺省 = 匿名/回落 → 按 remoteAddress 且限额更严）。 */
+    identityVerified?: boolean;
+    /** 对端 trust level（T0-T3）；缺省 T0（最严，fail-closed）。 */
+    trustLevel?: TrustLevel;
+    /** WP1 指纹变更短期降档信号：生效期间档位封顶 T1。 */
+    fingerprintChanged?: boolean;
+}
+export type ThrottleDecision = {
+    allowed: true;
+} | {
+    allowed: false;
+    retryAfterSeconds: number;
+    reason: string;
+};
+export type TaskSlotResult = {
+    ok: true;
+} | {
+    ok: false;
+    retryAfterSeconds: number;
+    reason: string;
+};
+/** 从对端 UCP-Agent 头声明的 platform profile URI 派生 domain（host）。 */
+export declare function domainFromUcpProfile(profileUrl?: string): string | undefined;
+/**
+ * 反滥用限流引擎。每个维度各自独立的滑动窗口计数器；malformed budget 独立于
+ * 正常限流（独立 map、独立判定），窗口滑动后自动恢复。
+ *
+ * 线程/并发模型：所有计数在单事件循环内同步访问（node 单线程），无需锁。
+ */
+export declare class A2AServerThrottle {
+    private readonly windowMs;
+    private readonly tiers;
+    private readonly unverifiedScale;
+    private readonly now;
+    /** per-identity 主键（或未验签时的 remoteAddress 主键）→ 已放行时间戳。 */
+    private readonly identityWindow;
+    /** domain 主键 → 已放行时间戳。 */
+    private readonly domainWindow;
+    /** 来源主键（identity/addr + domain）→ schema_invalid 时间戳（malformed budget）。 */
+    private readonly malformedWindow;
+    /** per-identity 主键 → 当前在途任务数。 */
+    private readonly inflight;
+    constructor(options?: ThrottleOptions);
+    /**
+     * per-identity 主键：验签身份用 identity；未验签用 remoteAddress（identity
+     * cycling 缓解 —— 换匿名身份逃不掉同一 IP 的限额）。无 remoteAddress 时回落
+     * identity（此时 identity 即来源标识）。
+     */
+    private identityKeyOf;
+    private domainKeyOf;
+    /**
+     * 解析请求生效档位。trust level 缺省 T0（最严，fail-closed）；WP1 指纹变更
+     * 短期降档（封顶 T1）；未验签来源缩窄 identity/concurrency 限流。
+     */
+    private resolveTier;
+    /** 取窗口内条目并就地修剪过期项（`entry <= now - windowMs` 即过期，半开窗口）。 */
+    private windowEntries;
+    private exceedsLimit;
+    private record;
+    /**
+     * 限流判定（consume：允许的请求计入各自窗口）。判定顺序：malformed budget 阻断 →
+     * per-identity → per-domain。拒绝携带档位 retry_after。
+     */
+    check(req: ThrottleRequest): ThrottleDecision;
+    /**
+     * malformed-request budget：记录一次 schema_invalid（该来源 + 该域）。
+     * 与正常限流独立（独立计数器），由 pipeline 在 schema 拒绝时喂入。
+     */
+    recordMalformed(req: ThrottleRequest): void;
+    /** 单身份在途任务槽：超限返回拒绝（rate_limited）。 */
+    enterTask(req: ThrottleRequest): TaskSlotResult;
+    /** 释放在途任务槽（请求处理结束时由 pipeline 调用，幂等）。 */
+    leaveTask(req: ThrottleRequest): void;
+    private isMalformedBlocked;
+}

package/dist/a2a/server/throttle.js

@@ -0,0 +1,289 @@
+/**
+ * Copyright 2026 harrylabsj
+ *
+ * Licensed under the Apache License, Version 2.0 (the "License");
+ * you may not use this file except in compliance with the License.
+ * You may obtain a copy of the License at
+ *
+ *     http://www.apache.org/licenses/LICENSE-2.0
+ *
+ * Unless required by applicable law or agreed to in writing, software
+ * distributed under the License is distributed on an "AS IS" BASIS,
+ * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
+ * See the License for the specific language governing permissions and
+ * limitations under the License.
+ */
+/**
+ * A2A Server 反滥用限流（WP3，基线 §31）。零新增依赖。
+ *
+ * 覆盖威胁清单：
+ *   - RFQ spam / price scraping  → 双维度滑动窗口限流（per-identity + per-domain）；
+ *   - resource exhaustion         → task concurrency limit（单身份在途任务上限）；
+ *   - malformed schema floods     → malformed-request budget（schema_invalid 超预算
+ *                                  临时拒绝该来源，预算独立于正常限流，窗口滑动即恢复）；
+ *   - identity cycling            → 未验签身份按 remoteAddress 计数（IP 比可轮换的
+ *                                  匿名身份更难伪造），且未验签限额严格于验签身份；
+ *   - capability probing / 高信任对端 → trust-based throttling：trust level 映射限流
+ *                                  档位（T0 最严 / T3 最宽，档位表可配置，确定性）。
+ *
+ * 时钟：`now()` 返回 unix 毫秒，可注入（默认 Date.now）。所有窗口判定在 injected
+ * 时钟下完全确定，窗口边界为 `entry <= now - windowMs` 即过期（半开窗口）。
+ *
+ * 判定顺序（全部 fail-closed，基线 §4.6）：
+ *   1. malformed budget 阻断（该来源或该域预算耗尽 → rate_limited）；
+ *   2. per-identity 限流（档位速率）；
+ *   3. per-domain 限流（有 domain 时）；
+ *   4. 并发槽（enterTask，超限 → rate_limited）。
+ * 拒绝只走既有错误码表 rate_limited（errors.ts），并携带 retry_after（秒），
+ * 对齐 UCP 429/503 的 backoff 语义。
+ */
+import { conservativeLevel, isTrustLevel, TRUST_LEVELS, } from "../../trust/identity/trust-policy.js";
+/** 默认档位表（每 60s 窗口；部署方可覆盖任意档位）。 */
+export const DEFAULT_THROTTLE_TIERS = {
+    T0: {
+        identityRequestsPerWindow: 10,
+        domainRequestsPerWindow: 20,
+        maxConcurrentTasks: 2,
+        malformedBudget: 5,
+        retryAfterSeconds: 5,
+    },
+    T1: {
+        identityRequestsPerWindow: 30,
+        domainRequestsPerWindow: 60,
+        maxConcurrentTasks: 4,
+        malformedBudget: 8,
+        retryAfterSeconds: 2,
+    },
+    T2: {
+        identityRequestsPerWindow: 60,
+        domainRequestsPerWindow: 120,
+        maxConcurrentTasks: 8,
+        malformedBudget: 12,
+        retryAfterSeconds: 1,
+    },
+    T3: {
+        identityRequestsPerWindow: 120,
+        domainRequestsPerWindow: 240,
+        maxConcurrentTasks: 16,
+        malformedBudget: 20,
+        retryAfterSeconds: 1,
+    },
+};
+export const DEFAULT_WINDOW_MS = 60_000;
+export const DEFAULT_UNVERIFIED_SCALE = 0.5;
+// ---------------------------------------------------------------------------
+// 工具
+// ---------------------------------------------------------------------------
+/** 从对端 UCP-Agent 头声明的 platform profile URI 派生 domain（host）。 */
+export function domainFromUcpProfile(profileUrl) {
+    if (profileUrl === undefined || profileUrl === "")
+        return undefined;
+    let url;
+    try {
+        url = new URL(profileUrl);
+    }
+    catch {
+        return undefined;
+    }
+    if (url.protocol !== "http:" && url.protocol !== "https:")
+        return undefined;
+    const host = url.hostname.toLowerCase();
+    return host.length > 0 ? host : undefined;
+}
+function assertValidTier(level, tier) {
+    const fields = [
+        ["identityRequestsPerWindow", tier.identityRequestsPerWindow],
+        ["domainRequestsPerWindow", tier.domainRequestsPerWindow],
+        ["maxConcurrentTasks", tier.maxConcurrentTasks],
+        ["malformedBudget", tier.malformedBudget],
+        ["retryAfterSeconds", tier.retryAfterSeconds],
+    ];
+    for (const [name, value] of fields) {
+        if (!Number.isInteger(value) || value < 0) {
+            throw new TypeError(`A2AServerThrottle: tier ${level} ${name} must be a non-negative integer (got ${value})`);
+        }
+    }
+}
+// ---------------------------------------------------------------------------
+// A2AServerThrottle
+// ---------------------------------------------------------------------------
+/**
+ * 反滥用限流引擎。每个维度各自独立的滑动窗口计数器；malformed budget 独立于
+ * 正常限流（独立 map、独立判定），窗口滑动后自动恢复。
+ *
+ * 线程/并发模型：所有计数在单事件循环内同步访问（node 单线程），无需锁。
+ */
+export class A2AServerThrottle {
+    windowMs;
+    tiers;
+    unverifiedScale;
+    now;
+    /** per-identity 主键（或未验签时的 remoteAddress 主键）→ 已放行时间戳。 */
+    identityWindow = new Map();
+    /** domain 主键 → 已放行时间戳。 */
+    domainWindow = new Map();
+    /** 来源主键（identity/addr + domain）→ schema_invalid 时间戳（malformed budget）。 */
+    malformedWindow = new Map();
+    /** per-identity 主键 → 当前在途任务数。 */
+    inflight = new Map();
+    constructor(options = {}) {
+        this.windowMs = options.windowMs ?? DEFAULT_WINDOW_MS;
+        if (!Number.isFinite(this.windowMs) || this.windowMs <= 0) {
+            throw new TypeError("A2AServerThrottle: windowMs must be a positive number");
+        }
+        this.unverifiedScale = options.unverifiedIdentityScale ?? DEFAULT_UNVERIFIED_SCALE;
+        if (!Number.isFinite(this.unverifiedScale) ||
+            this.unverifiedScale <= 0 ||
+            this.unverifiedScale > 1) {
+            throw new TypeError("A2AServerThrottle: unverifiedIdentityScale must be in (0, 1]");
+        }
+        this.tiers = { ...DEFAULT_THROTTLE_TIERS, ...options.tiers };
+        for (const level of TRUST_LEVELS)
+            assertValidTier(level, this.tiers[level]);
+        this.now = options.now ?? (() => Date.now());
+    }
+    // -- 键派生 ----------------------------------------------------------------
+    /**
+     * per-identity 主键：验签身份用 identity；未验签用 remoteAddress（identity
+     * cycling 缓解 —— 换匿名身份逃不掉同一 IP 的限额）。无 remoteAddress 时回落
+     * identity（此时 identity 即来源标识）。
+     */
+    identityKeyOf(req) {
+        if (req.identityVerified === true)
+            return `id:${req.identity}`;
+        return `addr:${req.remoteAddress ?? req.identity}`;
+    }
+    domainKeyOf(domain) {
+        return `dom:${domain}`;
+    }
+    /**
+     * 解析请求生效档位。trust level 缺省 T0（最严，fail-closed）；WP1 指纹变更
+     * 短期降档（封顶 T1）；未验签来源缩窄 identity/concurrency 限流。
+     */
+    resolveTier(req) {
+        const level = req.trustLevel !== undefined && isTrustLevel(req.trustLevel) ? req.trustLevel : "T0";
+        const effective = req.fingerprintChanged === true ? conservativeLevel(level, "T1") : level;
+        let tier = this.tiers[effective];
+        if (req.identityVerified !== true) {
+            const scale = this.unverifiedScale;
+            tier = {
+                ...tier,
+                identityRequestsPerWindow: Math.max(1, Math.floor(tier.identityRequestsPerWindow * scale)),
+                maxConcurrentTasks: Math.max(1, Math.floor(tier.maxConcurrentTasks * scale)),
+            };
+        }
+        return tier;
+    }
+    // -- 滑动窗口原语 ----------------------------------------------------------
+    /** 取窗口内条目并就地修剪过期项（`entry <= now - windowMs` 即过期，半开窗口）。 */
+    windowEntries(map, key, now) {
+        const raw = map.get(key);
+        if (raw === undefined || raw.length === 0)
+            return [];
+        const cutoff = now - this.windowMs;
+        let start = 0;
+        while (start < raw.length && raw[start] <= cutoff)
+            start += 1;
+        if (start === 0)
+            return raw;
+        const kept = raw.slice(start);
+        if (kept.length === 0)
+            map.delete(key);
+        else
+            map.set(key, kept);
+        return kept;
+    }
+    exceedsLimit(map, key, limit, now) {
+        return this.windowEntries(map, key, now).length >= limit;
+    }
+    record(map, key, now) {
+        const arr = this.windowEntries(map, key, now);
+        arr.push(now);
+        map.set(key, arr);
+    }
+    // -- 公开判定 --------------------------------------------------------------
+    /**
+     * 限流判定（consume：允许的请求计入各自窗口）。判定顺序：malformed budget 阻断 →
+     * per-identity → per-domain。拒绝携带档位 retry_after。
+     */
+    check(req) {
+        const tier = this.resolveTier(req);
+        const now = this.now();
+        const idKey = this.identityKeyOf(req);
+        if (this.isMalformedBlocked(idKey, tier.malformedBudget, now)) {
+            return {
+                allowed: false,
+                retryAfterSeconds: tier.retryAfterSeconds,
+                reason: "malformed request budget exhausted for source",
+            };
+        }
+        if (req.domain !== undefined &&
+            this.isMalformedBlocked(this.domainKeyOf(req.domain), tier.malformedBudget, now)) {
+            return {
+                allowed: false,
+                retryAfterSeconds: tier.retryAfterSeconds,
+                reason: `malformed request budget exhausted for domain "${req.domain}"`,
+            };
+        }
+        if (this.exceedsLimit(this.identityWindow, idKey, tier.identityRequestsPerWindow, now)) {
+            return {
+                allowed: false,
+                retryAfterSeconds: tier.retryAfterSeconds,
+                reason: "per-identity rate limit exceeded",
+            };
+        }
+        if (req.domain !== undefined &&
+            this.exceedsLimit(this.domainWindow, this.domainKeyOf(req.domain), tier.domainRequestsPerWindow, now)) {
+            return {
+                allowed: false,
+                retryAfterSeconds: tier.retryAfterSeconds,
+                reason: `per-domain rate limit exceeded for domain "${req.domain}"`,
+            };
+        }
+        this.record(this.identityWindow, idKey, now);
+        if (req.domain !== undefined)
+            this.record(this.domainWindow, this.domainKeyOf(req.domain), now);
+        return { allowed: true };
+    }
+    /**
+     * malformed-request budget：记录一次 schema_invalid（该来源 + 该域）。
+     * 与正常限流独立（独立计数器），由 pipeline 在 schema 拒绝时喂入。
+     */
+    recordMalformed(req) {
+        const now = this.now();
+        this.record(this.malformedWindow, this.identityKeyOf(req), now);
+        if (req.domain !== undefined) {
+            this.record(this.malformedWindow, this.domainKeyOf(req.domain), now);
+        }
+    }
+    /** 单身份在途任务槽：超限返回拒绝（rate_limited）。 */
+    enterTask(req) {
+        const tier = this.resolveTier(req);
+        const key = this.identityKeyOf(req);
+        const current = this.inflight.get(key) ?? 0;
+        if (current >= tier.maxConcurrentTasks) {
+            return {
+                ok: false,
+                retryAfterSeconds: tier.retryAfterSeconds,
+                reason: "task concurrency limit exceeded",
+            };
+        }
+        this.inflight.set(key, current + 1);
+        return { ok: true };
+    }
+    /** 释放在途任务槽（请求处理结束时由 pipeline 调用，幂等）。 */
+    leaveTask(req) {
+        const key = this.identityKeyOf(req);
+        const current = this.inflight.get(key);
+        if (current === undefined || current <= 0)
+            return;
+        if (current === 1)
+            this.inflight.delete(key);
+        else
+            this.inflight.set(key, current - 1);
+    }
+    isMalformedBlocked(key, budget, now) {
+        return this.windowEntries(this.malformedWindow, key, now).length >= budget;
+    }
+}
+//# sourceMappingURL=throttle.js.map

package/dist/a2a/server/throttle.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"throttle.js","sourceRoot":"","sources":["../../../src/a2a/server/throttle.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;;;;GAcG;AAEH;;;;;;;;;;;;;;;;;;;;;;;GAuBG;AAEH,OAAO,EACL,iBAAiB,EACjB,YAAY,EACZ,YAAY,GAEb,MAAM,sCAAsC,CAAC;AAuB9C,kCAAkC;AAClC,MAAM,CAAC,MAAM,sBAAsB,GAAsB;IACvD,EAAE,EAAE;QACF,yBAAyB,EAAE,EAAE;QAC7B,uBAAuB,EAAE,EAAE;QAC3B,kBAAkB,EAAE,CAAC;QACrB,eAAe,EAAE,CAAC;QAClB,iBAAiB,EAAE,CAAC;KACrB;IACD,EAAE,EAAE;QACF,yBAAyB,EAAE,EAAE;QAC7B,uBAAuB,EAAE,EAAE;QAC3B,kBAAkB,EAAE,CAAC;QACrB,eAAe,EAAE,CAAC;QAClB,iBAAiB,EAAE,CAAC;KACrB;IACD,EAAE,EAAE;QACF,yBAAyB,EAAE,EAAE;QAC7B,uBAAuB,EAAE,GAAG;QAC5B,kBAAkB,EAAE,CAAC;QACrB,eAAe,EAAE,EAAE;QACnB,iBAAiB,EAAE,CAAC;KACrB;IACD,EAAE,EAAE;QACF,yBAAyB,EAAE,GAAG;QAC9B,uBAAuB,EAAE,GAAG;QAC5B,kBAAkB,EAAE,EAAE;QACtB,eAAe,EAAE,EAAE;QACnB,iBAAiB,EAAE,CAAC;KACrB;CACF,CAAC;AAEF,MAAM,CAAC,MAAM,iBAAiB,GAAG,MAAM,CAAC;AACxC,MAAM,CAAC,MAAM,wBAAwB,GAAG,GAAG,CAAC;AAyC5C,8EAA8E;AAC9E,KAAK;AACL,8EAA8E;AAE9E,+DAA+D;AAC/D,MAAM,UAAU,oBAAoB,CAAC,UAAmB;IACtD,IAAI,UAAU,KAAK,SAAS,IAAI,UAAU,KAAK,EAAE;QAAE,OAAO,SAAS,CAAC;IACpE,IAAI,GAAQ,CAAC;IACb,IAAI,CAAC;QACH,GAAG,GAAG,IAAI,GAAG,CAAC,UAAU,CAAC,CAAC;IAC5B,CAAC;IAAC,MAAM,CAAC;QACP,OAAO,SAAS,CAAC;IACnB,CAAC;IACD,IAAI,GAAG,CAAC,QAAQ,KAAK,OAAO,IAAI,GAAG,CAAC,QAAQ,KAAK,QAAQ;QAAE,OAAO,SAAS,CAAC;IAC5E,MAAM,IAAI,GAAG,GAAG,CAAC,QAAQ,CAAC,WAAW,EAAE,CAAC;IACxC,OAAO,IAAI,CAAC,MAAM,GAAG,CAAC,CAAC,CAAC,CAAC,IAAI,CAAC,CAAC,CAAC,SAAS,CAAC;AAC5C,CAAC;AAED,SAAS,eAAe,CAAC,KAAiB,EAAE,IAAqB;IAC/D,MAAM,MAAM,GAA4B;QACtC,CAAC,2BAA2B,EAAE,IAAI,CAAC,yBAAyB,CAAC;QAC7D,CAAC,yBAAyB,EAAE,IAAI,CAAC,uBAAuB,CAAC;QACzD,CAAC,oBAAoB,EAAE,IAAI,CAAC,kBAAkB,CAAC;QAC/C,CAAC,iBAAiB,EAAE,IAAI,CAAC,eAAe,CAAC;QACzC,CAAC,mBAAmB,EAAE,IAAI,CAAC,iBAAiB,CAAC;KAC9C,CAAC;IACF,KAAK,MAAM,CAAC,IAAI,EAAE,KAAK,CAAC,IAAI,MAAM,EAAE,CAAC;QACnC,IAAI,CAAC,MAAM,CAAC,SAAS,CAAC,KAAK,CAAC,IAAI,KAAK,GAAG,CAAC,EAAE,CAAC;YAC1C,MAAM,IAAI,SAAS,CACjB,2BAA2B,KAAK,IAAI,IAAI,wCAAwC,KAAK,GAAG,CACzF,CAAC;QACJ,CAAC;IACH,CAAC;AACH,CAAC;AAED,8EAA8E;AAC9E,oBAAoB;AACpB,8EAA8E;AAE9E;;;;;GAKG;AACH,MAAM,OAAO,iBAAiB;IACX,QAAQ,CAAS;IACjB,KAAK,CAAoB;IACzB,eAAe,CAAS;IACxB,GAAG,CAAe;IAEnC,wDAAwD;IACvC,cAAc,GAAG,IAAI,GAAG,EAAoB,CAAC;IAC9D,0BAA0B;IACT,YAAY,GAAG,IAAI,GAAG,EAAoB,CAAC;IAC5D,0EAA0E;IACzD,eAAe,GAAG,IAAI,GAAG,EAAoB,CAAC;IAC/D,iCAAiC;IAChB,QAAQ,GAAG,IAAI,GAAG,EAAkB,CAAC;IAEtD,YAAY,UAA2B,EAAE;QACvC,IAAI,CAAC,QAAQ,GAAG,OAAO,CAAC,QAAQ,IAAI,iBAAiB,CAAC;QACtD,IAAI,CAAC,MAAM,CAAC,QAAQ,CAAC,IAAI,CAAC,QAAQ,CAAC,IAAI,IAAI,CAAC,QAAQ,IAAI,CAAC,EAAE,CAAC;YAC1D,MAAM,IAAI,SAAS,CAAC,uDAAuD,CAAC,CAAC;QAC/E,CAAC;QACD,IAAI,CAAC,eAAe,GAAG,OAAO,CAAC,uBAAuB,IAAI,wBAAwB,CAAC;QACnF,IACE,CAAC,MAAM,CAAC,QAAQ,CAAC,IAAI,CAAC,eAAe,CAAC;YACtC,IAAI,CAAC,eAAe,IAAI,CAAC;YACzB,IAAI,CAAC,eAAe,GAAG,CAAC,EACxB,CAAC;YACD,MAAM,IAAI,SAAS,CAAC,8DAA8D,CAAC,CAAC;QACtF,CAAC;QACD,IAAI,CAAC,KAAK,GAAG,EAAE,GAAG,sBAAsB,EAAE,GAAG,OAAO,CAAC,KAAK,EAAE,CAAC;QAC7D,KAAK,MAAM,KAAK,IAAI,YAAY;YAAE,eAAe,CAAC,KAAK,EAAE,IAAI,CAAC,KAAK,CAAC,KAAK,CAAC,CAAC,CAAC;QAC5E,IAAI,CAAC,GAAG,GAAG,OAAO,CAAC,GAAG,IAAI,CAAC,GAAG,EAAE,CAAC,IAAI,CAAC,GAAG,EAAE,CAAC,CAAC;IAC/C,CAAC;IAED,0EAA0E;IAE1E;;;;OAIG;IACK,aAAa,CAAC,GAAoB;QACxC,IAAI,GAAG,CAAC,gBAAgB,KAAK,IAAI;YAAE,OAAO,MAAM,GAAG,CAAC,QAAQ,EAAE,CAAC;QAC/D,OAAO,QAAQ,GAAG,CAAC,aAAa,IAAI,GAAG,CAAC,QAAQ,EAAE,CAAC;IACrD,CAAC;IAEO,WAAW,CAAC,MAAc;QAChC,OAAO,OAAO,MAAM,EAAE,CAAC;IACzB,CAAC;IAED;;;OAGG;IACK,WAAW,CAAC,GAAoB;QACtC,MAAM,KAAK,GACT,GAAG,CAAC,UAAU,KAAK,SAAS,IAAI,YAAY,CAAC,GAAG,CAAC,UAAU,CAAC,CAAC,CAAC,CAAC,GAAG,CAAC,UAAU,CAAC,CAAC,CAAC,IAAI,CAAC;QACvF,MAAM,SAAS,GAAG,GAAG,CAAC,kBAAkB,KAAK,IAAI,CAAC,CAAC,CAAC,iBAAiB,CAAC,KAAK,EAAE,IAAI,CAAC,CAAC,CAAC,CAAC,KAAK,CAAC;QAC3F,IAAI,IAAI,GAAG,IAAI,CAAC,KAAK,CAAC,SAAS,CAAC,CAAC;QACjC,IAAI,GAAG,CAAC,gBAAgB,KAAK,IAAI,EAAE,CAAC;YAClC,MAAM,KAAK,GAAG,IAAI,CAAC,eAAe,CAAC;YACnC,IAAI,GAAG;gBACL,GAAG,IAAI;gBACP,yBAAyB,EAAE,IAAI,CAAC,GAAG,CAAC,CAAC,EAAE,IAAI,CAAC,KAAK,CAAC,IAAI,CAAC,yBAAyB,GAAG,KAAK,CAAC,CAAC;gBAC1F,kBAAkB,EAAE,IAAI,CAAC,GAAG,CAAC,CAAC,EAAE,IAAI,CAAC,KAAK,CAAC,IAAI,CAAC,kBAAkB,GAAG,KAAK,CAAC,CAAC;aAC7E,CAAC;QACJ,CAAC;QACD,OAAO,IAAI,CAAC;IACd,CAAC;IAED,uEAAuE;IAEvE,0DAA0D;IAClD,aAAa,CAAC,GAA0B,EAAE,GAAW,EAAE,GAAW;QACxE,MAAM,GAAG,GAAG,GAAG,CAAC,GAAG,CAAC,GAAG,CAAC,CAAC;QACzB,IAAI,GAAG,KAAK,SAAS,IAAI,GAAG,CAAC,MAAM,KAAK,CAAC;YAAE,OAAO,EAAE,CAAC;QACrD,MAAM,MAAM,GAAG,GAAG,GAAG,IAAI,CAAC,QAAQ,CAAC;QACnC,IAAI,KAAK,GAAG,CAAC,CAAC;QACd,OAAO,KAAK,GAAG,GAAG,CAAC,MAAM,IAAI,GAAG,CAAC,KAAK,CAAE,IAAI,MAAM;YAAE,KAAK,IAAI,CAAC,CAAC;QAC/D,IAAI,KAAK,KAAK,CAAC;YAAE,OAAO,GAAG,CAAC;QAC5B,MAAM,IAAI,GAAG,GAAG,CAAC,KAAK,CAAC,KAAK,CAAC,CAAC;QAC9B,IAAI,IAAI,CAAC,MAAM,KAAK,CAAC;YAAE,GAAG,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC;;YAClC,GAAG,CAAC,GAAG,CAAC,GAAG,EAAE,IAAI,CAAC,CAAC;QACxB,OAAO,IAAI,CAAC;IACd,CAAC;IAEO,YAAY,CAClB,GAA0B,EAC1B,GAAW,EACX,KAAa,EACb,GAAW;QAEX,OAAO,IAAI,CAAC,aAAa,CAAC,GAAG,EAAE,GAAG,EAAE,GAAG,CAAC,CAAC,MAAM,IAAI,KAAK,CAAC;IAC3D,CAAC;IAEO,MAAM,CAAC,GAA0B,EAAE,GAAW,EAAE,GAAW;QACjE,MAAM,GAAG,GAAG,IAAI,CAAC,aAAa,CAAC,GAAG,EAAE,GAAG,EAAE,GAAG,CAAC,CAAC;QAC9C,GAAG,CAAC,IAAI,CAAC,GAAG,CAAC,CAAC;QACd,GAAG,CAAC,GAAG,CAAC,GAAG,EAAE,GAAG,CAAC,CAAC;IACpB,CAAC;IAED,yEAAyE;IAEzE;;;OAGG;IACH,KAAK,CAAC,GAAoB;QACxB,MAAM,IAAI,GAAG,IAAI,CAAC,WAAW,CAAC,GAAG,CAAC,CAAC;QACnC,MAAM,GAAG,GAAG,IAAI,CAAC,GAAG,EAAE,CAAC;QACvB,MAAM,KAAK,GAAG,IAAI,CAAC,aAAa,CAAC,GAAG,CAAC,CAAC;QAEtC,IAAI,IAAI,CAAC,kBAAkB,CAAC,KAAK,EAAE,IAAI,CAAC,eAAe,EAAE,GAAG,CAAC,EAAE,CAAC;YAC9D,OAAO;gBACL,OAAO,EAAE,KAAK;gBACd,iBAAiB,EAAE,IAAI,CAAC,iBAAiB;gBACzC,MAAM,EAAE,+CAA+C;aACxD,CAAC;QACJ,CAAC;QACD,IACE,GAAG,CAAC,MAAM,KAAK,SAAS;YACxB,IAAI,CAAC,kBAAkB,CAAC,IAAI,CAAC,WAAW,CAAC,GAAG,CAAC,MAAM,CAAC,EAAE,IAAI,CAAC,eAAe,EAAE,GAAG,CAAC,EAChF,CAAC;YACD,OAAO;gBACL,OAAO,EAAE,KAAK;gBACd,iBAAiB,EAAE,IAAI,CAAC,iBAAiB;gBACzC,MAAM,EAAE,kDAAkD,GAAG,CAAC,MAAM,GAAG;aACxE,CAAC;QACJ,CAAC;QACD,IAAI,IAAI,CAAC,YAAY,CAAC,IAAI,CAAC,cAAc,EAAE,KAAK,EAAE,IAAI,CAAC,yBAAyB,EAAE,GAAG,CAAC,EAAE,CAAC;YACvF,OAAO;gBACL,OAAO,EAAE,KAAK;gBACd,iBAAiB,EAAE,IAAI,CAAC,iBAAiB;gBACzC,MAAM,EAAE,kCAAkC;aAC3C,CAAC;QACJ,CAAC;QACD,IACE,GAAG,CAAC,MAAM,KAAK,SAAS;YACxB,IAAI,CAAC,YAAY,CACf,IAAI,CAAC,YAAY,EACjB,IAAI,CAAC,WAAW,CAAC,GAAG,CAAC,MAAM,CAAC,EAC5B,IAAI,CAAC,uBAAuB,EAC5B,GAAG,CACJ,EACD,CAAC;YACD,OAAO;gBACL,OAAO,EAAE,KAAK;gBACd,iBAAiB,EAAE,IAAI,CAAC,iBAAiB;gBACzC,MAAM,EAAE,8CAA8C,GAAG,CAAC,MAAM,GAAG;aACpE,CAAC;QACJ,CAAC;QACD,IAAI,CAAC,MAAM,CAAC,IAAI,CAAC,cAAc,EAAE,KAAK,EAAE,GAAG,CAAC,CAAC;QAC7C,IAAI,GAAG,CAAC,MAAM,KAAK,SAAS;YAAE,IAAI,CAAC,MAAM,CAAC,IAAI,CAAC,YAAY,EAAE,IAAI,CAAC,WAAW,CAAC,GAAG,CAAC,MAAM,CAAC,EAAE,GAAG,CAAC,CAAC;QAChG,OAAO,EAAE,OAAO,EAAE,IAAI,EAAE,CAAC;IAC3B,CAAC;IAED;;;OAGG;IACH,eAAe,CAAC,GAAoB;QAClC,MAAM,GAAG,GAAG,IAAI,CAAC,GAAG,EAAE,CAAC;QACvB,IAAI,CAAC,MAAM,CAAC,IAAI,CAAC,eAAe,EAAE,IAAI,CAAC,aAAa,CAAC,GAAG,CAAC,EAAE,GAAG,CAAC,CAAC;QAChE,IAAI,GAAG,CAAC,MAAM,KAAK,SAAS,EAAE,CAAC;YAC7B,IAAI,CAAC,MAAM,CAAC,IAAI,CAAC,eAAe,EAAE,IAAI,CAAC,WAAW,CAAC,GAAG,CAAC,MAAM,CAAC,EAAE,GAAG,CAAC,CAAC;QACvE,CAAC;IACH,CAAC;IAED,qCAAqC;IACrC,SAAS,CAAC,GAAoB;QAC5B,MAAM,IAAI,GAAG,IAAI,CAAC,WAAW,CAAC,GAAG,CAAC,CAAC;QACnC,MAAM,GAAG,GAAG,IAAI,CAAC,aAAa,CAAC,GAAG,CAAC,CAAC;QACpC,MAAM,OAAO,GAAG,IAAI,CAAC,QAAQ,CAAC,GAAG,CAAC,GAAG,CAAC,IAAI,CAAC,CAAC;QAC5C,IAAI,OAAO,IAAI,IAAI,CAAC,kBAAkB,EAAE,CAAC;YACvC,OAAO;gBACL,EAAE,EAAE,KAAK;gBACT,iBAAiB,EAAE,IAAI,CAAC,iBAAiB;gBACzC,MAAM,EAAE,iCAAiC;aAC1C,CAAC;QACJ,CAAC;QACD,IAAI,CAAC,QAAQ,CAAC,GAAG,CAAC,GAAG,EAAE,OAAO,GAAG,CAAC,CAAC,CAAC;QACpC,OAAO,EAAE,EAAE,EAAE,IAAI,EAAE,CAAC;IACtB,CAAC;IAED,wCAAwC;IACxC,SAAS,CAAC,GAAoB;QAC5B,MAAM,GAAG,GAAG,IAAI,CAAC,aAAa,CAAC,GAAG,CAAC,CAAC;QACpC,MAAM,OAAO,GAAG,IAAI,CAAC,QAAQ,CAAC,GAAG,CAAC,GAAG,CAAC,CAAC;QACvC,IAAI,OAAO,KAAK,SAAS,IAAI,OAAO,IAAI,CAAC;YAAE,OAAO;QAClD,IAAI,OAAO,KAAK,CAAC;YAAE,IAAI,CAAC,QAAQ,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC;;YACxC,IAAI,CAAC,QAAQ,CAAC,GAAG,CAAC,GAAG,EAAE,OAAO,GAAG,CAAC,CAAC,CAAC;IAC3C,CAAC;IAEO,kBAAkB,CAAC,GAAW,EAAE,MAAc,EAAE,GAAW;QACjE,OAAO,IAAI,CAAC,aAAa,CAAC,IAAI,CAAC,eAAe,EAAE,GAAG,EAAE,GAAG,CAAC,CAAC,MAAM,IAAI,MAAM,CAAC;IAC7E,CAAC;CACF"}

package/dist/a2a/server/types.d.ts

@@ -0,0 +1,191 @@
+/**
+ * Copyright 2026 harrylabsj
+ *
+ * Licensed under the Apache License, Version 2.0 (the "License");
+ * you may not use this file except in compliance with the License.
+ * You may obtain a copy of the License at
+ *
+ *     http://www.apache.org/licenses/LICENSE-2.0
+ *
+ * Unless required by applicable law or agreed to in writing, software
+ * distributed under the License is distributed on an "AS IS" BASIS,
+ * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
+ * See the License for the specific language governing permissions and
+ * limitations under the License.
+ */
+/**
+ * A2A Server（入站侧，WP2）契约类型。
+ *
+ * 边界（基线 §4.5 / §36）：入站内容一律 untrusted。这里的类型只描述「校验通过
+ * 之后」的域对象；raw 入站数据必须先经 inbound-message.ts 的严格解析、
+ * pipeline.ts 的 schema/digest/幂等检查，才允许进入这些类型。
+ *
+ * 三个接缝（本 WP 定义，后续 WP 接线）：
+ *   - AuthVerifier        请求路径上的认证接缝（WP5 完整认证）。
+ *   - NegotiationHandler  校验通过后的业务路由（后续 WP 接真正的 Negotiation Engine）。
+ *   - AgentCardConfig     本地 discovery 配置（基线 §26）。
+ */
+import type { A2AMessage, A2APart, A2ATaskState } from "../client/index.js";
+import type { NegotiationEnvelope } from "../../negotiation/domain/envelope.js";
+import type { ProtocolErrorCode } from "../../negotiation/domain/common.js";
+import type { AgentSkill } from "../../discovery/agent-card/index.js";
+import type { IdempotencyStore } from "../../negotiation/idempotency/index.js";
+import type { LedgerStore } from "../../negotiation/ledger/index.js";
+import type { UcpPublishOptions } from "./ucp.js";
+import type { A2AServerThrottle, ThrottleOptions } from "./throttle.js";
+import type { TrustLevel } from "../../trust/identity/trust-policy.js";
+/** Agent Card 本地配置（基线 §26 / 子规范 §24.1 Discovery）。 */
+export interface AgentCardConfig {
+    /** Agent 名称。 */
+    name: string;
+    /** Agent 描述。 */
+    description: string;
+    /** 提供方组织名。 */
+    providerOrganization: string;
+    /** 提供方主页（可选，http(s)）。 */
+    providerUrl?: string;
+    /** Agent Card 的 version 字段（semver-ish）。 */
+    version: string;
+    /** 本 server 可达的 base URL（http(s)），用于派生 supportedInterfaces[].url。 */
+    baseUrl: string;
+    /** JSON-RPC A2A endpoint 路径（默认 "/"）。 */
+    a2aPath?: string;
+    /**
+     * KNP negotiation extension URI。默认取 baseUrl origin 拼
+     * `/a2a/extensions/negotiation/1.0`（基线 §8.2 / §26）。
+     */
+    negotiationExtensionUri?: string;
+    /** 附加技能声明（可选）。 */
+    skills?: AgentSkill[];
+    /** 安全方案声明（仅元数据，不得含 secret；不变量 24）。 */
+    securityScheme?: {
+        name: string;
+        type: string;
+    };
+}
+/** card 配置可静态提供，也可用 provider 函数（测试/部署时 baseUrl 动态确定）。 */
+export type AgentCardConfigProvider = AgentCardConfig | (() => AgentCardConfig);
+/** 认证接缝输入：请求路径上可获得的、与身份判定相关的安全上下文。 */
+export interface AuthContext {
+    /** 对端 socket 地址（node 原样，可能是 "::ffff:127.0.0.1"）。 */
+    remoteAddress: string | undefined;
+    /** 原始 Authorization 头（如有）。 */
+    authorizationHeader: string | undefined;
+    /** 请求方法。 */
+    method: string;
+    /** 请求 URL（path；node 原样，origin-form）。 */
+    url: string;
+    /** 原始请求头（node 小写名）。WP5 HTTP Message Signature 验签需要。 */
+    headers?: Record<string, string | string[] | undefined>;
+    /** 请求体字节（WP5 content-digest 重算需要；POST 路径在认证前读取）。 */
+    body?: Buffer;
+    /** 请求 scheme（@target-uri 重建用）；缺省按 "http" 处理。 */
+    scheme?: "http" | "https";
+}
+export interface AuthResult {
+    authenticated: boolean;
+    /** 认证通过时的调用方身份；用作协议幂等主键 (sender_identity, message_id) 的一半。 */
+    identity?: string;
+    /**
+     * 失败时的协议错误码（缺省按 authorization_failed 处理）。§32 词表里与认证
+     * 相关的还有 identity_rejected（身份绑定冲突）与 replay_detected（重放）。
+     */
+    protocolCode?: "authentication_required" | "authorization_failed" | "identity_rejected" | "replay_detected";
+    /** 失败原因（内部日志用，不回显给远端；§4.5）。 */
+    reason?: string;
+    /**
+     * 对端 trust level（T0-T3，基线 §28）。WP3 throttle 用它映射限流档位
+     * （T0 最严 / T3 最宽）；缺省按 T0 处理（最严，fail-closed）。
+     */
+    trustLevel?: TrustLevel;
+    /** 身份是否经过验签（false/缺省 = 匿名/回落，throttle 按 remoteAddress 且限额更严）。 */
+    identityVerified?: boolean;
+    /** WP1 对端 Agent Card 指纹近期变更信号：生效期间 throttle 短期降档。 */
+    fingerprintChanged?: boolean;
+}
+/**
+ * AuthVerifier 接缝。本 WP 提供三种参考实现（auth.ts）：
+ * `none` / `static-bearer` / `loopback-only`（未配置 verifier 时的 fail-closed 默认）。
+ * 完整认证在 WP5 接入。
+ */
+export interface AuthVerifier {
+    readonly name: string;
+    verify(ctx: AuthContext): AuthResult | Promise<AuthResult>;
+}
+/** 入站 KNP 消息通过校验后的处理上下文（路由给 NegotiationHandler）。 */
+export interface InboundNegotiationContext {
+    /** 已通过 schema / digest / 幂等检查的 KNP envelope（§8 / §19）。 */
+    envelope: NegotiationEnvelope;
+    /** 完整入站 A2A Message（含 text part；untrusted 但已结构化，引擎不得回写 Principal Memory）。 */
+    message: A2AMessage;
+    /** 本 server 为该入站消息生成的任务 id（§24.5：KNP MUST NOT 伪造远端 task id）。 */
+    taskId: string;
+    /** 远端 A2A contextId（params.contextId 优先，回落 message.contextId；§24.4）。 */
+    contextId?: string;
+    /** 认证身份（幂等主键的 sender 侧）。 */
+    senderIdentity: string;
+    /** 对端 socket 地址。 */
+    remoteAddress?: string;
+    /**
+     * 对端 UCP-Agent 头声明的 platform profile URI（基线 §25.1，WP3）。
+     * HTTP-based binding 的 service parameter 宣告；只读暴露给 handler，
+     * 不强制 —— 头缺失时缺省 undefined，请求照常处理。
+     */
+    ucpAgentProfile?: string;
+}
+export type NegotiationHandlerResult = {
+    kind: "accepted";
+    taskState?: A2ATaskState;
+    message?: A2AMessage;
+    artifactParts?: A2APart[];
+} | {
+    kind: "declined";
+    reasonCode?: string;
+    taskState?: A2ATaskState;
+} | {
+    kind: "error";
+    protocolCode: ProtocolErrorCode;
+    message: string;
+};
+/**
+ * NegotiationHandler 接缝：上层注入的「真正的」Negotiation Engine（后续 WP）。
+ * 本 WP 提供安全桩（handler.ts）：echoHandler（原样回显）与 declineHandler
+ * （全部拒绝，fail-closed 默认）。
+ *
+ * 约定：`kind: "error"` 映射为 JSON-RPC 协议错误（§18，不得当作商业 Decline）；
+ * `kind: "declined"` 是合法的商业结果，任务以 completed 结束并携带 decline 消息。
+ */
+export interface NegotiationHandler {
+    readonly name: string;
+    handle(ctx: InboundNegotiationContext): Promise<NegotiationHandlerResult>;
+}
+export interface A2AServerOptions {
+    /** Agent Card 配置（provider 函数在每次 well-known 请求时求值）。 */
+    card: AgentCardConfigProvider;
+    /** 落账（基线 §22）：入站处理证据 append-only 记录。 */
+    ledger: LedgerStore;
+    /** 协议幂等（子规范 §20）：(sender_identity, message_id) 三态判定。 */
+    idempotency: IdempotencyStore;
+    /** 业务路由；缺省用 declineHandler（fail-closed，未接线引擎时拒绝一切）。 */
+    handler?: NegotiationHandler;
+    /** 认证；缺省用 loopback-only（未配置 verifier 时拒绝非 loopback 请求）。 */
+    authVerifier?: AuthVerifier;
+    /** JSON-RPC body 大小上限（字节，默认 1 MiB）；超限 fail-closed。 */
+    maxPayloadBytes?: number;
+    /** 可注入时钟（RFC 3339）；用于任务时间戳。 */
+    now?: () => string;
+    /** well-known Agent Card 路径（默认 "/.well-known/agent-card.json"）。 */
+    wellKnownPath?: string;
+    /**
+     * UCP Profile 发布（WP3，基线 §25）：true = 用默认选项在
+     * `GET /.well-known/ucp` 上发布；对象 = 自定义发布选项。缺省不发布。
+     * 响应头 Cache-Control 为 `public, max-age=N`（N>=60，UCP 规范强制）。
+     */
+    ucp?: boolean | UcpPublishOptions;
+    /**
+     * WP3 §31 反滥用限流。缺省不配置 → 不限流（保持既有行为）；配置后判定发生在
+     * 认证之后、schema 校验之前（InboundPipeline.sendMessage 顶部）。
+     * 传 ThrottleOptions 由 server 构造；也可直接注入 A2AServerThrottle 实例（测试用）。
+     */
+    throttle?: ThrottleOptions | A2AServerThrottle;
+}

package/dist/a2a/server/types.js

@@ -0,0 +1,17 @@
+/**
+ * Copyright 2026 harrylabsj
+ *
+ * Licensed under the Apache License, Version 2.0 (the "License");
+ * you may not use this file except in compliance with the License.
+ * You may obtain a copy of the License at
+ *
+ *     http://www.apache.org/licenses/LICENSE-2.0
+ *
+ * Unless required by applicable law or agreed to in writing, software
+ * distributed under the License is distributed on an "AS IS" BASIS,
+ * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
+ * See the License for the specific language governing permissions and
+ * limitations under the License.
+ */
+export {};
+//# sourceMappingURL=types.js.map

package/dist/a2a/server/types.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"types.js","sourceRoot":"","sources":["../../../src/a2a/server/types.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;;;;GAcG"}