TrustOSS

TrustOSS는 스타 수가 답하지 못하는 질문에 답하는 오픈소스 실사 도구입니다. 이 GitHub 저장소는 의존할 만큼 실제로 건강한가? owner/repo, GitHub URL 또는 "rust http client" 같은 자연어 검색을 붙여넣으면 공개 GitHub 데이터로 등급이 매겨진 보고서를 생성합니다. 핵심 검사에는 계정이 필요 없습니다.

분석은 인기도를 훨씬 넘어섭니다. 건강도 점수는 활동성, 유지보수, 커뮤니티, 문서, 성숙도를 하나의 0~100 값으로 가중합니다. 별도의 스타 감사는 성장 곡선과 최근 스타 사용자를 조사해 구매한 스타와 관련된 패턴을 드러냅니다. GitHub에 수백만 개의 의심스러운 가짜 스타가 있다는 연구가 있는 만큼 현실적인 문제입니다. 심층 스캔은 더 강한 신호를 조사합니다. OSV의 알려진 취약점, deps.dev의 의존 패키지를 통한 실제 채택, 커밋 집중도 기반 버스 팩터, CI 통과율, PR 병합률, 그리고 문서만 있는 저장소인지 여부입니다.

모든 보고서는 공유 가능한 URL에 있어 팀이 의존성 검토에서 증거를 링크할 수 있습니다. 최종 후보는 두 개에서 네 개를 레이더 차트와 점수 표로 비교할 수 있고, 삽입 가능한 SVG 배지로 메인테이너가 README에 최신 점수를 표시할 수 있습니다. npm CLI와 에이전트 스킬은 동일한 분석을 터미널과 AI 코딩 워크플로로 가져와 일회성 점검과 의존성 검증 자동화 모두에 유용합니다.