描述
TrustOSS 是一个免费的网络工具,用于搜索、比较和分析开源 GitHub 库,以便您在安装依赖项之前进行评估。它对任何公共仓库进行 0 到 100 的评分,审计其星标是否为自然增长,扫描已知漏洞,并允许您并排比较多达四个候选库。
阅读更多
整体健康评分结合了五个加权维度,这些维度是从公共 GitHub 数据中计算得出的:活动(最后推送、提交频率、发布节奏)、维护(问题关闭时间、未解决问题压力、归档状态)、社区(星标、分支、贡献者)、文档(README、许可证、贡献指南)和成熟度(项目年龄和发布历史)。假星审计绘制了星标增长曲线,并通过账户年龄、关注者和仓库数量对最近的星标者进行分析,以使用与学术假星研究相同的信号标记购买的流行度。
深度扫描通过 OSV 漏洞数据、来自 deps.dev 的真实依赖项、提交集中度的公交因子、CI 通过率、PR 合并率和仅文档检测来探测真实能力,报告 OK、WARN 或 RISK 的发现及其证据。每个分析的仓库都会获得一个可分享的报告 URL 和一个可嵌入的 SVG README 徽章。trustoss-cli 包带来了分析、深度扫描和星审计功能到终端,并安装了一项技能,以便 AI 编码代理可以自动审核依赖项。搜索、分析、比较和徽章功能是免费的,无需账户;仅在维护者仪表板中需要使用 GitHub 登录。
- 类别AI 代码审查与测试
- 定价模式免费
- 部署云端
- 平台网页版
TrustOSS的核心功能
0-100 的仓库健康评分,基于五个加权维度
假星审计与星标者分析
针对 OSV 漏洞、公交因子和 CI 健康的深度扫描
来自依赖包的真实采用分析
多达四个库的并排比较
可嵌入的 README 分数徽章
用于终端和 AI 编码代理的 trustoss-cli
可分享的报告 URL,无需账户
如何使用 TrustOSS?
搜索或粘贴一个仓库:输入关键词以排名候选项,或粘贴所有者/仓库或 GitHub URL。
阅读健康报告:查看整体评分和五个维度的细分。
运行更深入的检查:触发深度扫描和假星审计,以检查漏洞和星标真实性。
比较最终候选:最多添加四个库以生成并排的雷达图和评分表。
分享或徽章:分享报告 URL 或将 SVG 徽章粘贴到您的 README 中。
TrustOSS的使用案例
- 审核依赖项
- 检测假星标
- 比较库
- 展示仓库健康
- 自动化代理审核






