参考
质量评分
目录中的每个服务器都有一个 A 到 F 的字母评分。评分标准完全公开。评分从客观公开仓库信号计算,每晚重新计算,不可编辑、不可购买、不可筞改。周一改进项目,周二评分就会改变。
评分要素
四个信号,最多 8 分:
| 信号 | 分数 | 说明 |
|---|---|---|
| 维护频率 | 0-3 分 | 30 天内提交:3 分。90 天内:2 90 天内:1。更早:0。最重要的信号:未维护的实时数据连接器本身就是风险。 |
| 采用情况 | 0-3 分 | 500 Star 以上:3 分。100 以上:2 20 以上:1。Star 数单独是滕后且可操作的指标,此处仅是四个信号之一。 |
| 许可证清晰度 | 0-1 分 | 正式 SPDX 许可证:1 分。无许可证或 NOASSERTION:0。不应将法律状态不明的工具连接到生产数据。 |
| 文档 | 0-1 分 | 有意义的描述(超过占位符):1 分。用一句话无法自我介绍的项目通常有更大的问题。 |
评分阈值
A
7-8 分
积极维护、已采用、有许可证且有文档。安全选择。
B
5-6 分
健康的项目,有轻微短板。通常仅是采用数略少。
C
3-4 分
中等信号。依赖前请检查仓库。
D
1-2 分
信号弱:过时、无人采用或文档不足。需谨慎。
F
0 分
无正向信号,或仓库已归档。归档仓库始终为 F。
如何解读评分
评分是项目健康的快照,而非代码审查。A 级服务器由有人使用、许可证明确且有实际文档的人维护。这与质量高度相关,但不是服务器可用的证明。可用性由认证徽章提供。
评分不衡量的内容
评分不衡量安全性、性能或对特定用例的适用性。连接到敬感数据的服务器应和其他依赖项一样谨慎对待。