如何在本地验证 A2A 的 Agent Card

Google AI DEV 讲解如何在发送任务前本地验证 A2A agent card。获取方式为显式 URL（通常 /.well-known/agent-card.json），不发送凭据、拒绝重定向、响应上限 1 MiB；桌面端随后本地检查结构、安全字段和声明的技能，未签名或未验证的卡片会被打上标签而非默认信任。快照仅是记录，不等于信任决策，集成变化时应重新验证。