MCPVault

リファレンス

品質グレード

ボルト内のすべてのサーバーはAからFの文字グレードを持ちます。グレードの基準は完全に公開されています。基準を確認できないグレードは単なる意見に過ぎません。グレードは客観的な公開リポジトリシグナルから計算され、毎晩再計算され、編集も購入も改ざんもできません。月曜日にプロジェクトを改善すれば、火曜日にグレードに反映されます。

評価項目

4つのシグナル、8つの可能なポイント:

01

メンテナンス頻度0〜3ポイント

30日以内にプッシュ: 3ポイント。90日以内: 2。180日以内: 1。それ以上: 0。ライブデータへの未メンテナンスコネクタはリスクであるため、最も重要なシグナルです。

02

採用状況0〜3ポイント

500スター以上: 3ポイント。100以上: 2。20以上: 1。スターは単独では遅延する指標で操作可能ですが、ここでは4つのシグナルのうちの1つに過ぎません。

03

ライセンスの明確さ0〜1ポイント

正式なSPDXライセンス: 1ポイント。ライセンスなしまたはNOASSERTION: 0。法的状態が不明確なツールを本番データに接続すべきではありません。

04

ドキュメント0〜1ポイント

意味のある説明(プレースホルダー以上): 1ポイント。1文で自己説明できないプロジェクトは通常、より大きな問題を抱えています。

グレードのしきい値

A7〜8ポイント

活発にメンテナンスされ、採用済み、ライセンス済み、ドキュメント済み。安全な選択。

B5〜6ポイント

軽微なギャップのある健全なプロジェクト。多くの場合、採用数がやや低いだけ。

C3〜4ポイント

中程度のシグナル。依存する前にリポジトリを確認してください。

D1〜2ポイント

弱いシグナル: 古い、採用されていない、またはドキュメント不足。注意が必要。

F0ポイント

正のシグナルなし、またはリポジトリがアーカイブ済み。アーカイブは常にFです。

グレードの読み方

グレードはプロジェクトの健全性のスナップショットであり、コードのレビューではありません。Aグレードのサーバーは、他の人が使用している、明確なライセンス、実際のドキュメントを持つ誰かによってメンテナンスされています。これは品質と強く相関しますが、サーバーが動作することの証明ではありません。証明は認証バッジのためのものです: グレードはシグナルを測定し、認証は動作を測定します。

グレードが測定しないもの

グレードはセキュリティ、パフォーマンス、またはユースケースへの適合性を測定しません。よくメンテナンスされたサーバーでも、あなたが与えたいより広い権限を要求することがあります。リスティングのツールリストを読んでサーバーが何をできるかを確認し、機密データに接続するサーバーは他の依存関係と同様に注意して扱ってください。