AI 推荐理由
hack23/cia-compliance-manager：提供企业级 CIA 合规管理解决方案，支持定制化安全级别评估与实时成本估算。近期有 6 次代码提交，适合应用安全和开源治理团队使用。
REPOSITORY DOSSIER / OVERALL #16
hack23/cia-compliance-manager
The CIA Compliance Manager is an application that helps organizations assess and manage the availability, integrity, and confidentiality of their systems and data based on customizable security levels, providing real-time cost estimates, business impact assessments, and technical implementation details.
- 发布分
- 50.1
- 基础分
- 50.1
- 置信度
- 中 · 81%
- 风险扣分
- −0
Star21
Fork10
语言TypeScript
许可证Apache-2.0
最近推送2026/08/04
RISK & COVERAGE
风险与证据边界
明确风险 Finding
尚未发现带数值扣分的明确风险；这不代表完成安全审查。
缺失证据
- 安全工程证据缺口
OpenSSF：安全工程证据缺口
VALUE PROFILE / 08
八维价值剖面
权重用于综合价值计算；置信度不是第九个价值维度。
- 01实用价值权重 18%63.2
- 02开发活跃度权重 18%35.5
- 03组织与维护者权重 15%60.0
- 04工程成熟度权重 14%36.3
- 05采用与生态权重 10%26.7
- 06安全与合规权重 10%65.0
- 07趋势动量权重 10%59.2
- 08创新潜力权重 5%63.0
EDITORIAL BRIEF / ZH
中文决策分析
把分数还原成适用场景、风险边界和可执行验证。
Ollama · qwen3-vl:8b
适合谁
适合负责应用安全、开源治理和软件供应链的团队；仍需结合项目类型和自身约束判断。
风险与边界
风险：尚未发现带数值扣分的明确风险；证据缺口：scorecard。高分不能抵消许可证、安全或维护风险。
下一步验证
下一步：建议在隔离环境中试用，并用真实工作负载验证安装、性能和维护响应。
30-DAY ENGINEERING WINDOW
近期工程活动
事件窗口反映维护活动，不直接代表代码质量。
- 7 日活跃天
- 4
- 30 日活跃天
- 4
- 真人参与者
- 3
- Push
- 6
- Pull Request
- 0
- Issue
- 0
- Release
- 0
DISCOVERY TRAIL / 1
候选发现信号
同一 GitHub 数据组的多个信号不能被误算为完全独立证据。
- 01GitHub SearchTier S · 来源排名 #1查看信号
PUBLIC EVIDENCE / 2
公开证据
仅展示可访问 URL；内部原始对象标识与存储哈希不会公开。