AI 推荐理由
finos/git-proxy：为 Git 仓库提供定制化推送保护与策略，项目自述支持安全扫描和供应链管理。近期活动显示其持续维护，OpenSSF Scorecard 得分 8.2 分，适合负责应用安全、开源治理和软件供应链的团队使用。
REPOSITORY DOSSIER / OVERALL #02
finos/git-proxy
Deploy custom push protections and policies on top of Git
- 发布分
- 69.6
- 基础分
- 71.7
- 置信度
- 高 · 90%
- 风险扣分
- −0
Star237
Fork171
语言TypeScript
许可证Apache-2.0
最近推送2026/08/10
RISK & COVERAGE
风险与证据边界
明确风险 Finding
尚未发现带数值扣分的明确风险；这不代表完成安全审查。
缺失证据
关键证据字段齐全。
OpenSSF：8.2 / 10
VALUE PROFILE / 08
八维价值剖面
权重用于综合价值计算；置信度不是第九个价值维度。
- 01实用价值权重 18%68.8
- 02开发活跃度权重 18%73.0
- 03组织与维护者权重 15%89.0
- 04工程成熟度权重 14%63.3
- 05采用与生态权重 10%59.1
- 06安全与合规权重 10%89.2
- 07趋势动量权重 10%65.8
- 08创新潜力权重 5%52.0
EDITORIAL BRIEF / ZH
中文决策分析
把分数还原成适用场景、风险边界和可执行验证。
Ollama · qwen3-vl:8b
适合谁
适合负责应用安全、开源治理和软件供应链的团队；仍需结合项目类型和自身约束判断。
风险与边界
风险：尚未发现带数值扣分的明确风险；关键证据字段齐全。高分不能抵消许可证、安全或维护风险。
下一步验证
下一步：建议在隔离环境中试用，并用真实工作负载验证安装、性能和维护响应。
30-DAY ENGINEERING WINDOW
近期工程活动
事件窗口反映维护活动，不直接代表代码质量。
- 7 日活跃天
- 7
- 30 日活跃天
- 9
- 真人参与者
- 12
- Push
- 7
- Pull Request
- 5
- Issue
- 4
- Release
- 0
DISCOVERY TRAIL / 1
候选发现信号
同一 GitHub 数据组的多个信号不能被误算为完全独立证据。
- 01GitHub SearchTier S · 来源排名 #1查看信号
PUBLIC EVIDENCE / 3
公开证据
仅展示可访问 URL；内部原始对象标识与存储哈希不会公开。