[Dependency Conflict] a2a-sdk<1.0 constraint in [extensibility] extra
メンテナーはふだん 1 日以内に返信
まだ誰も着手していません。
評価
調査の方向性
The conflict is in the packaging metadata of the sap-cloud-sdk [extensibility] extra, which pins a2a-sdk below 1.0; start in the project's pyproject.toml or setup metadata and find where that extra is declared. Check whether the MCP and A2A code paths actually need the old a2a-sdk API before changing the constraint. Done means the extra resolves alongside a2a-sdk 1.x in a clean install, with the existing extensibility tests still passing.
索引モデルが issue の本文から書いたものです。
説明
Summary
The sap-cloud-sdk[extensibility] extra requires a2a-sdk<1.0, which creates an unresolvable dependency conflict for projects that need both:
- SAP Cloud SDK extensibility features
- A2A SDK 1.x (current protocol version)
This constraint blocks critical dependency upgrades, including security patches, and forces projects to choose between SAP integrations or modern dependency versions.
Impact
Currently blocking 2 of our PRs:
- sap-cloud-sdk upgrade (0.59.0 → 0.66.1)
- litellm security upgrade (1.99.0 → 1.109.1)
Dependency Conflict Chain
sap-internal-sdk >=0.9.2,<0.10.0
└─ sap-cloud-sdk[extensibility] >=0.55.2,<1
├─ a2a-sdk<1.0 ❌ Conflicts with a2a-sdk==1.3.0
└─ mcp>=1.1.0,<2 (v0.59.0) ❌ Blocks litellm 1.108.0+
OR
mcp>=1.1.0,<3 (v0.65.3+) ⚠️ Would allow mcp 2.x, BUT still blocked by a2a-sdk
Our project requirements:
├─ a2a-sdk[http-server]==1.3.0 (required for A2A protocol)
└─ litellm~=1.109.0 (needs mcp 2.x)
Why This Matters
- a2a-sdk 1.3.0 is current: Cannot downgrade to <1.0 without breaking A2A protocol compatibility
- sap-cloud-sdk 0.66.x allows mcp 2.x: Would unblock litellm upgrades, BUT requires a2a-sdk<1.0
- Security patches blocked:
- Dependency modernization blocked: Stuck on older versions of multiple packages
Requested Fix
Update sap-cloud-sdk[extensibility] to support a2a-sdk>=1.0
- Most projects use A2A SDK 1.x (current protocol)
- Allows both SAP integrations and modern dependencies
Workaround Attempted
- ❌ Downgrade a2a-sdk to <1.0 (breaks A2A protocol)
- ❌ Remove sap-internal-sdk (required for BTP integration)
- ❌ Skip [extensibility] extra (automatically included by sap-internal-sdk)
thx for your support!
- 主要言語
- Python
- スター
- 29
- フォーク
- 45
- 平均マージ
- 2日 4時間
- マージ済み PR（30日）
- 51
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートあり
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
SAP/cloud-sdk-python のほかの issue
-
Relax opentelemetry-api cap (~=1.44.0) to allow 1.45.2 (fixes CVE-2026-114603 / GHSA-xcq7-p3pf-p88h)オープン
難易度 3/5 1〜2日 初心者へのやさしさ 64/100
SAP/cloud-sdk-python#472 ·
メンテナーはふだん 1 日以内に返信
-
bug
難易度 4/5 3〜5日 初心者へのやさしさ 25/100
SAP/cloud-sdk-python#456 ·
メンテナーはふだん 1 日以内に返信
-
難易度 4/5 3〜5日 初心者へのやさしさ 65/100
SAP/cloud-sdk-python#452 ·
メンテナーはふだん 1 日以内に返信
-
How/Whether langgraph-checkpoint-hana would be supported by sap-cloud-sdk?対応中かも @gpretto が 3 日前に担当しました。 オープンquestion
難易度 5/5 1週間以上 初心者へのやさしさ 15/100
SAP/cloud-sdk-python#427 · コメント 2 件 · 担当者 1 名 ·
メンテナーはふだん 1 日以内に返信
-
`list_mcp_tools` hangs when MCP endpoint returns plain-text error as `text/event-stream`再び着手できるかも @cassiofariasmachado が 54 日前に担当しましたが、オープン中のプルリクエストはありません。 オープンbug
SAP/cloud-sdk-python#348 · コメント 1 件 · 担当者 1 名 ·
メンテナーはふだん 1 日以内に返信
SAP/cloud-sdk-python の issue をすべて見る
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 66/100
deepchem/deepchem#5289 · コメント 1 件 ·
メンテナーはふだん 2 日以内に返信
-
難易度 1/5 1時間未満 初心者へのやさしさ 75/100
-
難易度 2/5 1〜3時間 初心者へのやさしさ 60/100
UKGovernmentBEIS/inspect_evals#2892 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
Versioning docs: say that no output from the 0.46 warning check means nothing is affected対応中かも @grelinfo が今日担当しました。 オープンdocumentation priority:low size:S
難易度 1/5 1時間未満 初心者へのやさしさ 72/100
メンテナーはふだん 1 日以内に返信
-
難易度 1/5 1時間未満 初心者へのやさしさ 88/100
alphacrack/readme2demo#293 ·