ドキュメントメニュー

リファレンス

品質グレード

ボールトのすべてのサーバーには、AからFのレターグレードが付きます。採点基準は完全に公開されています。監査できないグレードは、ただの意見に過ぎないからです。グレードは客観的な公開リポジトリシグナルから計算され、エコシステムの再インデックスに合わせて毎晩再計算されます。編集も購入もできず、プロジェクト自体を改善する以外に上げる方法はありません。月曜にプロジェクトを直せば、火曜にはグレードに反映されます。

採点基準

4つのシグナル、最大8ポイント:

01

メンテナンスの新しさ0~3 pts

30日以内のプッシュ: 3ポイント。90日以内: 2。180日以内: 1。それより古い: 0。最も重いシグナルです。メンテナンスされていないライブデータへのコネクタは、それ自体がリスクだからです。

02

採用状況0~3 pts

スター500以上: 3ポイント。100以上: 2。20以上: 1。スター数は単体では遅行的で操作可能な指標です。だからここでは4つのシグナルのうちの1つに過ぎません。

03

ライセンスの明確さ0~1 pts

実在するSPDXライセンス: 1ポイント。ライセンスなしまたはNOASSERTION: 0。法的地位が不明確なツールを本番データに接続すべきではありません。

04

ドキュメント0~1 pts

意味のある説明(プレースホルダー以上のもの): 1ポイント。自分自身を一文で説明できないプロジェクトには、たいていもっと大きな欠落があります。

グレードのしきい値

A7~8ポイント

活発にメンテナンスされ、採用され、ライセンスがあり、ドキュメントがある。安全な選択。

B5~6ポイント

小さな欠落がある健全なプロジェクト。多くは採用がまだ少ないだけ。

C3~4ポイント

シグナルは中程度。頼る前にリポジトリを読んでください。

D1~2ポイント

弱いシグナル: 停滞、未採用、またはドキュメントなし。リスクを理解した上で。

F0ポイント

ポジティブなシグナルがない、またはリポジトリがアーカイブ済み。アーカイブ済みは常にF。

グレードの読み方

グレードはプロジェクトの健全性のスナップショットであり、コードのレビューではありません。Aグレードのサーバーは、他の人が使う仕事をしている誰かが、明確なライセンスの下で、実際のドキュメントとともにメンテナンスしています。これは品質と強く相関しますが、サーバーが動く証明ではありません。証明のためにあるのが認証バッジです。グレードはシグナルを測り、認証は挙動を測ります。

グレードは申請済み・未申請のリスティングで同一に計算されます。未申請のリスティングのグレードは純粋に自動化されたものです。リスティングの存在すら知らないかもしれないメンテナーによる推奨でも、私たちによるレビューでもありません。サーバー名の横のステータスバッジが、どちらの種類のページを読んでいるかを教えてくれます。各リスティングのシグナルカードにもこのことが明記されています。

グレードが測らないもの

グレードはセキュリティ、パフォーマンス、あなたのユースケースへの適合性を測りません。よくメンテナンスされたサーバーでも、あなたが与えたい以上に広い権限を要求することがあります。リスティングのツールリストを読んで、サーバーが正確に何をできるかを確認し、機密データに接続するサーバーは他の依存関係と同じ注意をもって扱ってください。