リファレンス
品質グレード
ボールトのすべてのサーバーには、AからFのレターグレードが付きます。採点基準は完全に公開されています。監査できないグレードは、ただの意見に過ぎないからです。グレードは客観的な公開リポジトリシグナルから計算され、エコシステムの再インデックスに合わせて毎晩再計算されます。編集も購入もできず、プロジェクト自体を改善する以外に上げる方法はありません。月曜にプロジェクトを直せば、火曜にはグレードに反映されます。
採点基準
4つのシグナル、最大8ポイント:
メンテナンスの新しさ0~3 pts
30日以内のプッシュ: 3ポイント。90日以内: 2。180日以内: 1。それより古い: 0。最も重いシグナルです。メンテナンスされていないライブデータへのコネクタは、それ自体がリスクだからです。
採用状況0~3 pts
スター500以上: 3ポイント。100以上: 2。20以上: 1。スター数は単体では遅行的で操作可能な指標です。だからここでは4つのシグナルのうちの1つに過ぎません。
ライセンスの明確さ0~1 pts
実在するSPDXライセンス: 1ポイント。ライセンスなしまたはNOASSERTION: 0。法的地位が不明確なツールを本番データに接続すべきではありません。
ドキュメント0~1 pts
意味のある説明(プレースホルダー以上のもの): 1ポイント。自分自身を一文で説明できないプロジェクトには、たいていもっと大きな欠落があります。
グレードのしきい値
活発にメンテナンスされ、採用され、ライセンスがあり、ドキュメントがある。安全な選択。
小さな欠落がある健全なプロジェクト。多くは採用がまだ少ないだけ。
シグナルは中程度。頼る前にリポジトリを読んでください。
弱いシグナル: 停滞、未採用、またはドキュメントなし。リスクを理解した上で。
ポジティブなシグナルがない、またはリポジトリがアーカイブ済み。アーカイブ済みは常にF。
グレードの読み方
グレードはプロジェクトの健全性のスナップショットであり、コードのレビューではありません。Aグレードのサーバーは、他の人が使う仕事をしている誰かが、明確なライセンスの下で、実際のドキュメントとともにメンテナンスしています。これは品質と強く相関しますが、サーバーが動く証明ではありません。証明のためにあるのが認証バッジです。グレードはシグナルを測り、認証は挙動を測ります。
グレードは申請済み・未申請のリスティングで同一に計算されます。未申請のリスティングのグレードは純粋に自動化されたものです。リスティングの存在すら知らないかもしれないメンテナーによる推奨でも、私たちによるレビューでもありません。サーバー名の横のステータスバッジが、どちらの種類のページを読んでいるかを教えてくれます。各リスティングのシグナルカードにもこのことが明記されています。
グレードが測らないもの
グレードはセキュリティ、パフォーマンス、あなたのユースケースへの適合性を測りません。よくメンテナンスされたサーバーでも、あなたが与えたい以上に広い権限を要求することがあります。リスティングのツールリストを読んで、サーバーが正確に何をできるかを確認し、機密データに接続するサーバーは他の依存関係と同じ注意をもって扱ってください。