مُحلل المستودع

هذا الأداة تحلل مستودع GitHub عام لاستخراج إشارات هيكلية وبيئة النظام من ملفات manifest، إعدادات الاختبار، تدفقات CI، وبيانات تاريخية. تنتج تقريراً متعدد المعايير يركز على صحة الشيفرة، مخاطر الاعتمادات، وحوكمة OSS. تشمل المدخلات المطلوبة عنوان المستودع؛ ضوابط النطاق الاختيارية تغطي عمق المسح، فلاتر اللغة، وما إذا كان يجب تضمين تبعيات التطوير.
من الناحية المفاهيمية، تعتبر التحليل المستود كشبكة من المكونات: وحدات المصدر، الاعتمادات، التراخيص، والاختبارات. يجرد الاعتمادات من ملفات manifest (مثلاً مديري الحزم عبر النظم)، يكتشف الحزم القديمة أو الضعيفة ويشير إلى تعارضات الترخيص. تجمع النتائج: إشارات جودة الشيفرة (نتائج lint، تغطية الاختبارات)، حداثة الاعتمادات، مخاطر الترخيص، وتحذيرات الأمن في درجة صحة مركبة وتفصيل أقسامها.
من يستفيد: فرق التطوير التي تجري تقييمات الاستلام، هيئات حوكمة OSS، وفرق الأمن التي تراقب المخاطر عبر المستودعات. تشمل المزايا التفاضلية مقاييس صحة الاعتمادات واضحة، ملفات تعريف مخاطر الترخيص القابلة للإجراء، وقطع قابلة للتصدير لمراجعات أو سياسات. التصميم مخصص للتعامل مع المستودعات العامة وتقديم بيانات جزئية عند فقدان بعض manifest.