Software-GesundheitsberichtSchema 0.34.0 · Metriken 2.10.0 · 2026-09-11 01:30 UTC

KestrelSovereignAI / kestrel-sovereign

Constitutional AI Agent Framework with cryptographic identity (DIDs)

PythonApache-2.0★ 8 Sterne⑂ 2 Forksseit Feb. 2026Auf GitHub ansehen ↗

ArtPluginBibliothekKommandozeilenwerkzeugNetzwerkdienstwie das ermittelt wird

KestrelSovereignAI/kestrel-sovereign erreicht einen Gesundheitsindex von 73 von 100 und liegt damit im Bereich Gut. Am stärksten schneidet es bei Vitality (88/100) ab, am schwächsten bei Security (48/100). Zuletzt heute aktualisiert. Ein einzelner Mitwirkender trägt den Großteil der jüngsten Arbeit.

gesamt / 100

Gut

Software-Gesundheitsindex

Metriken werden auf einer standardisierten Skala von 1–100 in gewichtete Kategorien gruppiert. Der Gesamtwert beginnt als ihr gewichtetes Mittel, kalibriert auf die Verteilung des öffentlichen Registers, sodass die Stufen Perzentilbedeutung tragen; sobald öffentliche Evidenz die Richtlinie für Hochrisikojurisdiktionen auslöst, wird die Bewertung angepasst und erhält die Obergrenze Gefährdet von 34.

Außergewöhnlich93-100Die Spitzengruppe des Registers (≈ obere 5 %); erfüllt im Wesentlichen alle geprüften Kriterien

Exzellent80-92Durchgehend stark; geringfügige Lücken

Gut65-79Gesund; Lücken sind begrenzt und beherrschbar

Mittel50-64Akzeptabel mit deutlichen Lücken; Überprüfung empfohlen

Schwach35-49Wesentliche Schwächen in mehreren Bereichen

Gefährdet20-34Erhebliche Schwächen; eine Übernahme erfordert Vorsicht

Kritisch1-19Schwerwiegende Probleme (aufgegeben, nur ein Maintainer, keine Hygiene)

Bewertungsprofil

Jede Achse ist eine Kategorie. Die Form zählt mehr als der Durchschnitt — ein gesundes Projekt füllt die gesamte Fläche, während ein Profil aus Spitzen und Kratern bedeutet, dass Stärke in einer Dimension Risiken in einer anderen verdeckt.

Der gewichtete Gesamtwert 64 wird auf der veröffentlichten Indexskala auf 73 kalibriert (Register-Kalibrierung 2026-08-02).

Eigentümerschaft

Kestrel Sovereign AIOrganisation

1 Follower19 öffentliche Reposseit Feb. 2026Kestrel Sovereign AI

Dieses Repository wird von einer Organisation getragen — geteilte, rechenschaftspflichtige Trägerschaft, die jeden einzelnen Maintainer überdauern kann.

Paket-Ökosysteme

Registry	Paket	Version	Downloads / Monat	Versionen	Zuletzt veröffentlicht	Tags
PyPI	kestrel_sovereign	0.53.11	6.798	87	vor 6 Tagen	agents ai constitutional-ai cryptographic-identity did llm open-source sovereign

Metriken nach Kategorie

Vitalität

Lebt das Projekt — wird Code geschrieben und werden Releases ausgeliefert?

88Exzellent · 21 % des Gesamtindex

Entwicklungsaktivität

86Exzellent

Wie die Bewertung erfolgt

36/36	Push-Aktualität — letzter Push vor 0 Tagen
22.2/36	Commit-Rhythmus — 32/52 Wochen mit Commits
18/18	Commit-Volumen — 2.926 Commits im letzten Jahr
10/10	OpenSSF Scorecard: Maintained — 30 commit(s) and 30 issue activity found in the last 90 days -- score normalized to 10

Verwendete Eingangsdaten

commits_last_year	2.926
human_commit_share	0,98
days_since_last_push	0
active_weeks_last_year	32

Release-Disziplin

90Exzellent

Wie die Bewertung erfolgt

27/27	Liefert Releases aus — 87 Releases veröffentlicht
36/36	Release-Aktualität — letztes Release vor 6 Tagen
27/27	Release-Rhythmus — ein Release etwa alle 1,8 Tage
0/10	OpenSSF Scorecard: Signed-Releases — Project has not signed or included provenance with any releases.

Verwendete Eingangsdaten

releases_count	87
latest_release_tag	v0.53.11
releases_from_tags	nein
days_since_latest_release	6
mean_days_between_releases	1,8

Community & Verbreitung

Hat das Projekt Nutzer, Downloads, Aufmerksamkeit und ein einladendes Umfeld für Beitragende?

51Mittel · 17 % des Gesamtindex

Popularität & Verbreitung

14Kritisch

Wie die Bewertung erfolgt

13.7/60	Stars — 8 Stars
0/25	Forks — 2 Forks
0/15	Watcher — 0 Watcher

Verwendete Eingangsdaten

forks	2
stars	8
watchers	0
growth_state	unverified
growth_factor_pct	100
growth_unverified_reason	no_history

Community-Gesundheit

85Exzellent

Wie die Bewertung erfolgt

22.5/22.5	README
22.5/22.5	Lizenz — anerkannte Lizenz (Apache-2.0)
18/18	CONTRIBUTING-Leitfaden
13.5/13.5	Verhaltenskodex
0/7.2	Issue-Vorlage
0/6.3	PR-Vorlage

Verwendete Eingangsdaten

has_readme	ja
has_license	ja
readme_badges	0
has_contributing	ja
has_issue_template	nein
has_code_of_conduct	ja
readme_badge_services	—
has_pull_request_template	nein

Ökosystem-Verbreitung (Downloads)

64Mittel

Wie die Bewertung erfolgt

51.1/80	Downloads pro Monat — 6.798 Downloads/Monat über pypi
0/20	Abhängige in der Registry — von diesem Ökosystem nicht ausgewiesen

Verwendete Eingangsdaten

packages	kestrel_sovereign
dependents	—
ecosystems	pypi
total_downloads	—
monthly_downloads	6.798
unverified_packages_excluded	—

Von der Bewertung ausgeschlossen (keine Daten oder nicht anwendbar): Abhängige in der Registry. Die verbleibenden Gewichte wurden renormalisiert.

Nachhaltigkeit & Governance

Überdauert das Projekt die Menschen, die es tragen — Bus-Faktor, Reaktionsfähigkeit, Trägerschaft und Paketpflege?

55Mittel · 23 % des Gesamtindex

Maintainer-Resilienz (Bus-Faktor)

18Kritisch

Wie die Bewertung erfolgt

9/54	Bus-Faktor — 1 Beitragende decken die Hälfte aller Commits ab
0.8/22.5	Commit-Verteilung — wichtigste beitragende Person verfasste 96 % der Commits
5.4/13.5	Breite der Beitragenden — 4 Beitragende
3/10	OpenSSF Scorecard: Contributors — project has 1 contributing companies or organizations -- score normalized to 3

Verwendete Eingangsdaten

bus_factor	1
contributors_sampled	4
top_contributor_share	0,963

Reaktionsfähigkeit bei Issues & PRs

76Gut

Wie die Bewertung erfolgt

36.8/42	Issue-Lösungsquote — 88 % der Issues geschlossen
29/30	PR-Annahme — 1.534/1.588 entschiedene PRs gemergt
0/13	Newcomer PR acceptance — kein PR eines Erstbeitragenden in 30 Tagen entschieden
0/15	OpenSSF Scorecard: Code-Review — Found 0/4 approved changesets -- score normalized to 0

Verwendete Eingangsdaten

merged_prs	1.534
open_issues	204
closed_issues	1.460
prs_merged_7d	37
prs_decided_7d	37
prs_merged_30d	60
prs_decided_30d	60
issue_closed_ratio	0,877
closed_unmerged_prs	54
first_time_authors_30d	0
first_time_prs_merged_30d	0
first_time_prs_decided_30d	0

Von der Bewertung ausgeschlossen (keine Daten oder nicht anwendbar): Newcomer PR acceptance. Die verbleibenden Gewichte wurden renormalisiert.

Eigentümerschaft & Trägerschaft

43Schwach

Wie die Bewertung erfolgt

30/30	Organisatorische Trägerschaft — im Besitz einer Organisation
0/20	Verifizierte Domain
2.2/25	Reichweite des Inhabers — 1 Follower von KestrelSovereignAI
10.7/25	Kontohistorie — 19 öffentliche Repos, Kontoalter ca. 0 Jahre

Verwendete Eingangsdaten

followers	1
owner_type	Organization
is_verified	nein
owner_login	KestrelSovereignAI
public_repos	19
account_age_days	221

Paketpflege

100Außergewöhnlich

Wie die Bewertung erfolgt

25/25	Veröffentlicht & auflösbar — 1 Paket(e) auf pypi
35/35	Veröffentlichungsaktualität — letzte Veröffentlichung vor 6 Tagen
20/20	Versionshistorie — 87 veröffentlichte Versionen
20/20	Nicht veraltet — aktiv, nicht veraltet oder zurückgezogen

Verwendete Eingangsdaten

packages	kestrel_sovereign
ecosystems	pypi
any_deprecated	nein
min_days_since_publish	6

Engineering-Qualität

Sind grundlegende Engineering- und Dokumentationspraktiken vorhanden?

77Gut · 19 % des Gesamtindex

Engineering-Praktiken

68Gut

Wie die Bewertung erfolgt

24/24	CI-Workflows — 9 Workflow(s)
24/24	Tests vorhanden
0/16	Linter-Konfiguration
0/9.6	Pre-Commit-Hooks
0/6.4	.editorconfig
20/20	OpenSSF Scorecard: CI-Tests — 3 out of 3 merged PRs checked by a CI test -- score normalized to 10

Verwendete Eingangsdaten

has_ci	ja
has_tests	ja
has_editorconfig	nein
has_linter_config	nein
has_precommit_config	nein

Dokumentation

90Exzellent

Wie die Bewertung erfolgt

30/30	README
25/25	Dokumentationsverzeichnis
15/15	Dokumentations-/Homepage-Site — https://github.com/KestrelSovereignAI/kestrel-sovereign/blob/main/README.md
10/10	Repository-Beschreibung
0/10	Topics
10/10	Wiki

Verwendete Eingangsdaten

topics	—
has_wiki	ja
homepage	—
docs_site	https://github.com/KestrelSovereignAI/kestrel-sovereign/blob/main/README.md
has_readme	ja
has_docs_dir	ja
has_description	ja

Sicherheit

Sind die sichtbaren Sicherheits- und Lieferkettenpraktiken belastbar, ohne ungeklärte Exposition gegenüber Hochrisikojurisdiktionen?

48Schwach · 16 % des Gesamtindex

Sicherheitslage

42Schwach

Wie die Bewertung erfolgt

7.5/7.5	Binary-Artifacts — no binaries found in the repo
2.2/7.5	Branch-Protection — branch protection is not maximal on development and all release branches
2.5/2.5	CI-Tests — 3 out of 3 merged PRs checked by a CI test -- score normalized to 10
0/2.5	CII-Best-Practices — no effort to earn an OpenSSF best practices badge detected
0/7.5	Code-Review — Found 0/4 approved changesets -- score normalized to 0
0.8/2.5	Contributors — project has 1 contributing companies or organizations -- score normalized to 3
10/10	Dangerous-Workflow — no dangerous workflow patterns detected
0/7.5	Dependency-Update-Tool — no update tool detected
0/5	Fuzzing — project is not fuzzed
2.5/2.5	Lizenz — license file detected
7.5/7.5	Maintained — 30 commit(s) and 30 issue activity found in the last 90 days -- score normalized to 10
5/5	Packaging — packaging workflow detected
1.5/5	Pinned-Dependencies — dependency not pinned by hash detected -- score normalized to 3
0/5	SAST — SAST tool is not run on all commits -- score normalized to 0
5/5	Security-Policy — security policy file detected
0/7.5	Signed-Releases — Project has not signed or included provenance with any releases.
0/7.5	Token-Permissions — detected GitHub workflow tokens with excessive permissions
0/7.5	Vulnerabilities — 24 existing vulnerabilities detected

Verwendete Eingangsdaten

source	openssf_scorecard
checks_evaluated	18
scorecard_version	v5.5.0
checks_inconclusive	0
scorecard_aggregate	4,2

Abhängigkeits-Advisories

72Gut

Wie die Bewertung erfolgt

13.8/35	Direkte Abhängigkeiten ohne bekannte Advisories — 3 betroffen: aiohttp 3.14.1 (moderate 5.3), cryptography 49.0.0 (moderate 5.9), pypdf 6.14.2 (moderate 6.2)
0/25	Indirekte Abhängigkeiten ohne bekannte Advisories — transitive Menge in diesem Bereich nicht von Entwicklungs- und Test-Abhängigkeiten trennbar
40/40	Keine offenen Advisories — kein Advisory ist länger als 90 Tage öffentlich

Verwendete Eingangsdaten

source	osv
advisories	42
affected_packages	9
assessed_packages	355
unassessed_packages	3
affected_by_severity	high 5, moderate 3, low 1
direct_affected_packages	3

Von der Bewertung ausgeschlossen (keine Daten oder nicht anwendbar): Indirekte Abhängigkeiten ohne bekannte Advisories. Die verbleibenden Gewichte wurden renormalisiert. 355 aufgelöste Abhängigkeiten wurden mit OSV abgeglichen. 3 konnten nicht bewertet werden — keine aufgelöste Version, ein nicht unterstütztes Ökosystem oder außerhalb der ausgewiesenen Paketliste. Dieses Repository veröffentlicht kein Paket, das der Index auflöst; bewertet wurde daher der Abhängigkeitsgraph des Repositorys. Dieser Graph vermischt Entwicklungs- und Test-Pins mit ausgelieferten Abhängigkeiten, daher werden nur die deklarierten Laufzeit-Abhängigkeiten bewertet; transitive Befunde werden als Kontext ausgewiesen und fließen nicht in die Bewertung ein. Erreichbarkeit wird nicht analysiert.

AI Readiness

Wie gut ist das Repository dafür ausgestattet, mit KI-Coding-Agenten entwickelt und gepflegt zu werden? Trägt ein bewusst kleines Gewicht (4 %): Agenten-Tooling ist ein echtes Pflegesignal, doch ein Repository ohne jedes Signal kann weiterhin 100/100 erreichen.

53Mittel · 4 % des Gesamtindex

AI-Agentenkontext & Leitlinien

85Exzellent

Wie die Bewertung erfolgt

45/45	Agentenanweisungen — .cursorrules, .github/instructions/github-copilot-instructions.instructions.md, .windsurfrules, AGENTS.md, CLAUDE.md
0/15	Maschinenlesbare Doku (llms.txt)
40/40	Lesbare Commit-Historie — 94 von 98 menschlichen Commits benennen ihre Absicht (strukturierter Betreff oder erläuternder Text)

Verwendete Eingangsdaten

has_llms_txt	nein
llms_txt_url	—
legible_history_share	0,959
agent_instruction_files	.cursorrules, .github/instructions/github-copilot-instructions.instructions.md, .windsurfrules, AGENTS.md, CLAUDE.md
agent_instruction_max_bytes	25.950

AI-Verify-Loop (Build / Test / Typprüfung)

35Schwach

Wie die Bewertung erfolgt

0/18	Bootstrap mit einem Befehl
22/22	Automatisierte Tests
0/11	Lint-/Format-Konfiguration
0/11	Statische Typprüfung
10/10	Reproduzierbare Umgebung — devcontainer, Dockerfile, lockfile
0/10	Belegte Agentenpraxis — keine von Agenten verfassten Commits unter den letzten 100
0/8	Automatisierte Wartung — keine automatisierten Abhängigkeits-Updates beobachtet
3/10	OpenSSF Scorecard: Pinned-Dependencies — dependency not pinned by hash detected -- score normalized to 3

Verwendete Eingangsdaten

has_nix	nein
has_tests	ja
lockfiles	package-lock.json, uv.lock
has_dockerfile	ja
typed_language	nein
bootstrap_files	—
has_devcontainer	ja
has_linter_config	nein
typecheck_configs	—
agent_commit_share	0
toolchain_manifests	—
dependency_bot_commit_share	0

AI-Code-Lesbarkeit für Modelle

51Mittel

Wie die Bewertung erfolgt

0/45	Typprüfbarer Code — Python ohne Typprüfungs-Konfiguration
51.3/55	Handhabbare Dateigrößen — 127/1.892 Quelldateien über 60 KB

Verwendete Eingangsdaten

primary_language	Python
largest_source_bytes	843.326
source_files_sampled	1.892
oversized_source_files	127

Maschinenlesbare AI-Schnittstellen

40Schwach

Wie die Bewertung erfolgt

0/40	API-Schema (OpenAPI/GraphQL/proto)
0/20	MCP-Server
40/40	Lauffähige Beispiele — demos, examples

Verwendete Eingangsdaten

example_dirs	demos, examples
has_mcp_signal	nein
api_schema_files	—
interfaces_expected_of	network-service

Eckdaten

8GitHub-Sterne

4Mitwirkende

2.926Commits, letzte 12 Monate

0Tage seit letztem Push

87Releases

1Bus-Faktor

204offene Issues

npm, PyPIPaket-Ökosysteme

Warnungen zur Datenerhebung

Star history unavailable: GitHub GraphQL error: Resource not accessible by personal access token
pypi download statistics for 'kestrel_sovereign' unavailable this scan (stats endpoint failed after retries); adoption may be under-evidenced
pypi download figures for kestrel_sovereign carried forward from the previous scan (stats endpoint unavailable this scan)

Weitere Details

Stern- und Fork-Verlauf 0 ★ / 2 ⇿

0Sterne

2Forks

18Releases

Wann jeder Stern und Fork hinzugefügt wurde, von GitHub erfasst und nach Tagen gruppiert. Das kumulierte Wachstum steht direkt über den täglichen Zugängen, aus denen es besteht, sodass beide gegeneinander lesbar sind: stetiger organischer Zuwachs sieht ganz anders aus als ein abrupter, kurzlebiger Ausschlag. Wo dieser Unterschied messbar ist, wird er als Wachstumsauthentizität ausgewiesen.

Major 0Minor 11Patch 7

OpenSSF Scorecard 4.2 / 10

4.2Gesamtwert

Unabhängige, werkzeugneutrale Sicherheitsbewertung durch das quelloffene OpenSSF Scorecard. Jede Prüfung honoriert eine Sicherheits-Praxis, nicht das Werkzeug eines bestimmten Anbieters. Prüfungen, die Scorecard nicht ermitteln konnte, sind mit k. A. markiert und vom Sicherheitswert ausgeschlossen (nie als null gezählt).Scorecard v5.5.0 · 2026-09-11 01:30 UTC

10	Binary-Artifacts	no binaries found in the repo
3	Branch-Protection	branch protection is not maximal on development and all release branches
10	CI-Tests	3 out of 3 merged PRs checked by a CI test -- score normalized to 10
0	CII-Best-Practices	no effort to earn an OpenSSF best practices badge detected
0	Code-Review	Found 0/4 approved changesets -- score normalized to 0
3	Contributors	project has 1 contributing companies or organizations -- score normalized to 3
10	Dangerous-Workflow	no dangerous workflow patterns detected
0	Dependency-Update-Tool	no update tool detected
0	Fuzzing	project is not fuzzed
10	License	license file detected
10	Maintained	30 commit(s) and 30 issue activity found in the last 90 days -- score normalized to 10
10	Packaging	packaging workflow detected
3	Pinned-Dependencies	dependency not pinned by hash detected -- score normalized to 3
0	SAST	SAST tool is not run on all commits -- score normalized to 0
10	Security-Policy	security policy file detected
0	Signed-Releases	Project has not signed or included provenance with any releases.
0	Token-Permissions	detected GitHub workflow tokens with excessive permissions
0	Vulnerabilities	24 existing vulnerabilities detected

Direkte Abhängigkeiten 60

Registry	Paket	Versionsvorgabe	Manifest
npm	@kestrel/flight	`file:../kestrel-flight`	package.json
PyPI	kestrel-sovereign-sdk	`>=0.37.1,<0.39`	pyproject.toml
PyPI	fastapi	`==0.136.3`	pyproject.toml
PyPI	uvicorn	`==0.48.0`	pyproject.toml
PyPI	pydantic	`==2.13.4`	pyproject.toml
PyPI	aiohttp	`>=3.14.1`	pyproject.toml
PyPI	httpx	`>=0.27.0`	pyproject.toml
PyPI	requests	`>=2.33.0`	pyproject.toml
PyPI	openai	`>=2.0.0,<3`	pyproject.toml
PyPI	httplib2	`>=0.32.0`	pyproject.toml
PyPI	ollama	`>=0.6.1`	pyproject.toml
PyPI	aiosqlite	`>=0.21.0`	pyproject.toml
PyPI	asyncpg	`>=0.30.0`	pyproject.toml
PyPI	psycopg2-binary	`>=2.9.10`	pyproject.toml
PyPI	sqlalchemy	`>=2.0`	pyproject.toml
PyPI	pgvector	`>=0.3.0`	pyproject.toml
PyPI	cryptography	`>=48.0.1`	pyproject.toml
PyPI	pycryptodome	`==3.23.0`	pyproject.toml
PyPI	PyJWT	`>=2.13.0`	pyproject.toml
PyPI	slowapi	`>=0.1.9`	pyproject.toml
PyPI	itsdangerous	`>=2.2.0`	pyproject.toml
PyPI	authlib	`>=1.3.0`	pyproject.toml
PyPI	redis	`>=6.4.0`	pyproject.toml
PyPI	python-dotenv	`==1.2.2`	pyproject.toml
PyPI	toml	`==0.10.2`	pyproject.toml
PyPI	PyYAML	`>=6.0`	pyproject.toml
PyPI	rdflib	`>=7.1.4,<8`	pyproject.toml
PyPI	tree-sitter	`>=0.25,<1`	pyproject.toml
PyPI	tree-sitter-bash	`>=0.25,<1`	pyproject.toml
PyPI	questionary	`>=2.0.1`	pyproject.toml
PyPI	email-validator	`>=2.3.0`	pyproject.toml
PyPI	python-multipart	`>=0.0.30`	pyproject.toml
PyPI	pillow	`>=12.2.0`	pyproject.toml
PyPI	tiktoken	`>=0.13.0,<1`	pyproject.toml
PyPI	rank_bm25	`>=0.2.2`	pyproject.toml
PyPI	beautifulsoup4	`==4.14.3`	pyproject.toml
PyPI	soupsieve	`>=2.8.4`	pyproject.toml
PyPI	pypdf	`>=6.13.3`	pyproject.toml
PyPI	networkx	`==3.6.1`	pyproject.toml
PyPI	certifi	`==2026.5.20`	pyproject.toml
PyPI	charset-normalizer	`==3.4.7`	pyproject.toml
PyPI	idna	`==3.16`	pyproject.toml
PyPI	packaging	`==26.2`	pyproject.toml
PyPI	urllib3	`>=2.7.0`	pyproject.toml
PyPI	pygments	`==2.20.0`	pyproject.toml
PyPI	pluggy	`==1.6.0`	pyproject.toml
PyPI	iniconfig	`==2.3.0`	pyproject.toml
PyPI	google-auth	`>=2.40.3`	pyproject.toml
PyPI	google-genai	`>=1.0.0`	pyproject.toml
PyPI	google-cloud-logging	`>=3.5.0`	pyproject.toml
PyPI	google-cloud-secret-manager	`>=2.20.0`	pyproject.toml
PyPI	psutil	`>=7.1.3`	pyproject.toml
PyPI	numpy	`>=2.3.1`	pyproject.toml
PyPI	tzdata	`—`	pyproject.toml
PyPI	cbor2	`>=5.9.0`	pyproject.toml
PyPI	anthropic	`>=0.75.0`	pyproject.toml
PyPI	google-generativeai	`>=0.8.6`	pyproject.toml
PyPI	google-cloud-storage	`>=3.4.1`	pyproject.toml
PyPI	pqcrypto	`>=1.0,<2.0`	pyproject.toml
PyPI	kestrel-llms	`==0.1.8`	pyproject.toml

Alle Abhängigkeiten 358

Vollständig aufgelöster Abhängigkeitssatz aus dem GitHub-Abhängigkeitsgraphen: 62 direkte und 296 indirekte (transitive) Pakete. Die transitive Hülle ist vollständig, wenn das Repository eine Lockfile eincheckt.

Registry	Paket	Version	Beziehung
npm	@kestrel/flight	`0.1.0`	direkt
PyPI	aiohttp	`3.14.1`	direkt
PyPI	aiosqlite	`0.22.1`	direkt
PyPI	anthropic	`0.117.0`	direkt
PyPI	asyncpg	`0.30.0`	direkt
PyPI	authlib	`1.7.2`	direkt
PyPI	beautifulsoup4	`4.14.3`	direkt
PyPI	cbor2	`6.1.3`	direkt
PyPI	certifi	`2026.5.20`	direkt
PyPI	charset-normalizer	`3.4.7`	direkt
PyPI	cryptography	`—`	direkt
PyPI	cryptography	`49.0.0`	direkt
PyPI	email-validator	`2.3.0`	direkt
PyPI	fastapi	`0.136.3`	direkt
PyPI	google-auth	`2.53.0`	direkt
PyPI	google-cloud-logging	`3.13.0`	direkt
PyPI	google-cloud-secret-manager	`2.28.0`	direkt
PyPI	google-cloud-storage	`3.4.1`	direkt
PyPI	google-genai	`2.6.0`	direkt
PyPI	google-generativeai	`0.8.6`	direkt
PyPI	httplib2	`0.32.0`	direkt
PyPI	httpx	`0.28.1`	direkt
PyPI	idna	`3.16`	direkt
PyPI	iniconfig	`2.3.0`	direkt
PyPI	itsdangerous	`2.2.0`	direkt
PyPI	kestrel-llms	`0.1.8`	direkt
PyPI	kestrel-sovereign-sdk	`0.38.1`	direkt
PyPI	networkx	`3.6.1`	direkt
PyPI	numpy	`2.4.6`	direkt
PyPI	ollama	`0.6.1`	direkt
PyPI	openai	`2.46.0`	direkt
PyPI	packaging	`26.2`	direkt
PyPI	pgvector	`0.4.2`	direkt
PyPI	pillow	`12.3.0`	direkt
PyPI	pluggy	`1.6.0`	direkt
PyPI	pqcrypto	`1.0.0`	direkt
PyPI	psutil	`7.1.3`	direkt
PyPI	psycopg2-binary	`2.9.11`	direkt
PyPI	pycryptodome	`3.23.0`	direkt
PyPI	pydantic	`—`	direkt
PyPI	pydantic	`2.13.4`	direkt
PyPI	pygments	`2.20.0`	direkt
PyPI	pyjwt	`2.13.0`	direkt
PyPI	pypdf	`6.14.2`	direkt
PyPI	python-dotenv	`1.2.2`	direkt
PyPI	python-multipart	`0.0.32`	direkt
PyPI	pyyaml	`6.0.3`	direkt
PyPI	questionary	`2.1.1`	direkt
PyPI	rank-bm25	`0.2.2`	direkt
PyPI	rdflib	`7.1.4`	direkt
PyPI	redis	`7.1.0`	direkt
PyPI	requests	`2.34.2`	direkt
PyPI	slowapi	`0.1.9`	direkt
PyPI	soupsieve	`2.8.4`	direkt
PyPI	sqlalchemy	`2.0.51`	direkt
PyPI	tiktoken	`0.13.0`	direkt
PyPI	toml	`0.10.2`	direkt
PyPI	tree-sitter	`0.26.0`	direkt
PyPI	tree-sitter-bash	`0.25.1`	direkt
PyPI	tzdata	`2026.3`	direkt
PyPI	urllib3	`2.7.0`	direkt
PyPI	uvicorn	`0.48.0`	direkt
npm	@asamuzakjp/css-color	`5.1.11`	indirekt
npm	@asamuzakjp/dom-selector	`7.1.1`	indirekt
npm	@asamuzakjp/generational-cache	`1.0.1`	indirekt
npm	@asamuzakjp/nwsapi	`2.3.9`	indirekt
npm	@bramus/specificity	`2.4.2`	indirekt
npm	@csstools/color-helpers	`6.0.2`	indirekt
npm	@csstools/css-calc	`3.2.1`	indirekt
npm	@csstools/css-color-parser	`4.1.3`	indirekt
npm	@csstools/css-parser-algorithms	`4.0.0`	indirekt
npm	@csstools/css-syntax-patches-for-csstree	`1.1.5`	indirekt
npm	@csstools/css-tokenizer	`4.0.0`	indirekt
npm	@exodus/bytes	`1.15.1`	indirekt
npm	@playwright/test	`1.58.2`	indirekt
npm	@types/trusted-types	`2.0.7`	indirekt
npm	bidi-js	`1.0.3`	indirekt
npm	css-tree	`3.2.1`	indirekt
npm	data-urls	`7.0.0`	indirekt
npm	decimal.js	`10.6.0`	indirekt
npm	dompurify	`3.4.12`	indirekt
npm	entities	`8.0.0`	indirekt
npm	fsevents	`2.3.2`	indirekt
npm	html-encoding-sniffer	`6.0.0`	indirekt
npm	is-potential-custom-element-name	`1.0.1`	indirekt
npm	jsdom	`29.1.1`	indirekt
npm	lru-cache	`11.5.1`	indirekt
npm	mdn-data	`2.27.1`	indirekt
npm	parse5	`8.0.1`	indirekt
npm	playwright	`1.58.2`	indirekt
npm	playwright-core	`1.58.2`	indirekt
npm	punycode	`2.3.1`	indirekt
npm	require-from-string	`2.0.2`	indirekt
npm	saxes	`6.0.0`	indirekt
npm	source-map-js	`1.2.1`	indirekt
npm	symbol-tree	`3.2.4`	indirekt
npm	tldts	`7.4.2`	indirekt
npm	tldts-core	`7.4.2`	indirekt
npm	tough-cookie	`6.0.1`	indirekt
npm	tr46	`6.0.0`	indirekt
npm	undici	`7.28.0`	indirekt
npm	w3c-xmlserializer	`5.0.0`	indirekt
npm	webidl-conversions	`8.0.1`	indirekt
npm	whatwg-mimetype	`5.0.0`	indirekt
npm	whatwg-url	`16.0.1`	indirekt
npm	xml-name-validator	`5.0.0`	indirekt
npm	xmlchars	`2.2.0`	indirekt
PyPI	accelerate	`1.12.0`	indirekt
PyPI	aiofile	`3.11.1`	indirekt
PyPI	aiohappyeyeballs	`2.6.1`	indirekt
PyPI	aiohttp-retry	`2.9.1`	indirekt
PyPI	aioitertools	`0.13.0`	indirekt
PyPI	aiosignal	`1.4.0`	indirekt
PyPI	alembic	`1.18.5`	indirekt
PyPI	annotated-doc	`0.0.4`	indirekt
PyPI	annotated-types	`0.7.0`	indirekt
PyPI	anyio	`4.11.0`	indirekt
PyPI	arize-phoenix	`17.7.0`	indirekt
PyPI	arize-phoenix-client	`2.13.0`	indirekt
PyPI	arize-phoenix-evals	`3.1.1`	indirekt
PyPI	arize-phoenix-otel	`0.16.1`	indirekt
PyPI	asgi-lifespan	`2.1.0`	indirekt
PyPI	asgiref	`3.11.1`	indirekt
PyPI	async-timeout	`5.0.1`	indirekt
PyPI	attrs	`25.4.0`	indirekt
PyPI	azure-core	`1.38.2`	indirekt
PyPI	azure-identity	`1.25.2`	indirekt
PyPI	azure-mgmt-appcontainers	`4.0.0`	indirekt
PyPI	azure-mgmt-core	`1.6.0`	indirekt
PyPI	backports-tarfile	`1.2.0`	indirekt
PyPI	beartype	`0.22.9`	indirekt
PyPI	bitarray	`3.8.0`	indirekt
PyPI	blis	`1.3.3`	indirekt
PyPI	boto3	`1.43.15`	indirekt
PyPI	botocore	`1.43.15`	indirekt
PyPI	cachetools	`7.1.4`	indirekt
PyPI	caio	`0.9.25`	indirekt
PyPI	catalogue	`2.0.10`	indirekt
PyPI	cffi	`2.0.0`	indirekt
PyPI	ckzg	`2.1.5`	indirekt
PyPI	click	`8.4.2`	indirekt
PyPI	cloudpathlib	`0.23.0`	indirekt
PyPI	colorama	`0.4.6`	indirekt
PyPI	confection	`0.1.5`	indirekt
PyPI	coverage	`7.15.2`	indirekt
PyPI	cross-web	`0.7.0`	indirekt
PyPI	cuda-bindings	`13.3.1`	indirekt
PyPI	cuda-pathfinder	`1.5.6`	indirekt
PyPI	cuda-toolkit	`13.0.3.0`	indirekt
PyPI	cymem	`2.0.13`	indirekt
PyPI	cytoolz	`1.1.0`	indirekt
PyPI	deprecated	`1.3.1`	indirekt
PyPI	diffusers	`0.39.0`	indirekt
PyPI	distro	`1.9.0`	indirekt
PyPI	dnspython	`2.8.0`	indirekt
PyPI	docstring-parser	`0.17.0`	indirekt
PyPI	eth-abi	`5.2.0`	indirekt
PyPI	eth-account	`0.13.7`	indirekt
PyPI	eth-hash	`0.7.1`	indirekt
PyPI	eth-keyfile	`0.8.1`	indirekt
PyPI	eth-keys	`0.7.0`	indirekt
PyPI	eth-rlp	`2.2.0`	indirekt
PyPI	eth-typing	`5.2.1`	indirekt
PyPI	eth-utils	`5.3.1`	indirekt
PyPI	exceptiongroup	`1.3.1`	indirekt
PyPI	execnet	`2.1.2`	indirekt
PyPI	fastmcp-slim	`3.4.4`	indirekt
PyPI	filelock	`3.20.3`	indirekt
PyPI	frozenlist	`1.8.0`	indirekt
PyPI	fsspec	`2025.10.0`	indirekt
PyPI	genai-prices	`0.0.71`	indirekt
PyPI	google-ai-generativelanguage	`0.6.15`	indirekt
PyPI	google-api-core	`2.25.2`	indirekt
PyPI	google-api-core	`2.28.1`	indirekt
PyPI	google-api-python-client	`2.187.0`	indirekt
PyPI	google-auth-httplib2	`0.3.0`	indirekt
PyPI	google-cloud-appengine-logging	`1.8.0`	indirekt
PyPI	google-cloud-audit-log	`0.4.0`	indirekt
PyPI	google-cloud-core	`2.5.0`	indirekt
PyPI	google-cloud-run	`0.15.0`	indirekt
PyPI	google-crc32c	`1.8.0`	indirekt
PyPI	google-resumable-media	`2.8.0`	indirekt
PyPI	googleapis-common-protos	`1.72.0`	indirekt
PyPI	graphql-core	`3.2.11`	indirekt
PyPI	greenlet	`3.2.4`	indirekt
PyPI	griffelib	`2.1.0`	indirekt
PyPI	grpc-google-iam-v1	`0.14.3`	indirekt
PyPI	grpc-interceptor	`0.15.4`	indirekt
PyPI	grpcio	`1.76.0`	indirekt
PyPI	grpcio-status	`1.71.2`	indirekt
PyPI	h11	`0.16.0`	indirekt
PyPI	hatchling	`—`	indirekt
PyPI	hexbytes	`1.3.1`	indirekt
PyPI	hf-xet	`1.5.2`	indirekt
PyPI	httpcore	`1.0.9`	indirekt
PyPI	httpcore2	`2.3.0`	indirekt
PyPI	httpx-sse	`0.4.3`	indirekt
PyPI	httpx2	`2.3.0`	indirekt
PyPI	huggingface-hub	`1.24.0`	indirekt
PyPI	importlib-metadata	`8.7.0`	indirekt
PyPI	isodate	`0.7.2`	indirekt
PyPI	jaraco-classes	`3.4.0`	indirekt
PyPI	jaraco-context	`6.1.2`	indirekt
PyPI	jaraco-functools	`4.6.0`	indirekt
PyPI	jeepney	`0.9.0`	indirekt
PyPI	jinja2	`3.1.6`	indirekt
PyPI	jiter	`0.12.0`	indirekt
PyPI	jmespath	`1.1.0`	indirekt
PyPI	joblib	`1.5.2`	indirekt
PyPI	joserfc	`1.7.3`	indirekt
PyPI	jsonpath-ng	`1.8.0`	indirekt
PyPI	jsonschema	`4.26.0`	indirekt
PyPI	jsonschema-specifications	`2025.9.1`	indirekt
PyPI	kestrel-llm-bedrock	`0.1.0`	indirekt
PyPI	kestrel-llm-deepseek	`0.1.8`	indirekt
PyPI	kestrel-llm-kimi	`0.1.8`	indirekt
PyPI	kestrel-llm-openai-compat	`0.1.7`	indirekt
PyPI	kestrel-llm-vertex	`0.1.0`	indirekt
PyPI	kestrel-llm-xai	`0.1.8`	indirekt
PyPI	kestrel-sovereign	`0.53.11`	indirekt
PyPI	keyring	`25.7.0`	indirekt
PyPI	ldap3	`2.9.1`	indirekt
PyPI	limits	`5.6.0`	indirekt
PyPI	logfire-api	`4.37.0`	indirekt
PyPI	mako	`1.3.12`	indirekt
PyPI	markdown-it-py	`4.2.0`	indirekt
PyPI	markupsafe	`3.0.3`	indirekt
PyPI	mcp	`1.28.1`	indirekt
PyPI	mdurl	`0.1.2`	indirekt
PyPI	more-itertools	`11.1.0`	indirekt
PyPI	mpmath	`1.3.0`	indirekt
PyPI	msal	`1.37.0`	indirekt
PyPI	msal-extensions	`1.3.1`	indirekt
PyPI	msrest	`0.7.1`	indirekt
PyPI	multidict	`6.7.0`	indirekt
PyPI	murmurhash	`1.0.15`	indirekt
PyPI	nvidia-cublas	`13.1.1.3`	indirekt
PyPI	nvidia-cuda-cupti	`13.0.85`	indirekt
PyPI	nvidia-cuda-nvrtc	`13.0.88`	indirekt
PyPI	nvidia-cuda-runtime	`13.0.96`	indirekt
PyPI	nvidia-cudnn-cu13	`9.20.0.48`	indirekt
PyPI	nvidia-cufft	`12.0.0.61`	indirekt
PyPI	nvidia-cufile	`1.15.1.6`	indirekt
PyPI	nvidia-curand	`10.4.0.35`	indirekt
PyPI	nvidia-cusolver	`12.0.4.66`	indirekt
PyPI	nvidia-cusparse	`12.6.3.3`	indirekt
PyPI	nvidia-cusparselt-cu13	`0.8.1`	indirekt
PyPI	nvidia-nccl-cu13	`2.29.7`	indirekt
PyPI	nvidia-nvjitlink	`13.3.33`	indirekt
PyPI	nvidia-nvshmem-cu13	`3.4.5`	indirekt
PyPI	nvidia-nvtx	`13.0.85`	indirekt
PyPI	oauthlib	`3.3.1`	indirekt
PyPI	openinference-instrumentation	`0.1.54`	indirekt
PyPI	openinference-instrumentation-openai	`0.1.52`	indirekt
PyPI	openinference-semantic-conventions	`0.1.30`	indirekt
PyPI	opentelemetry-api	`1.38.0`	indirekt
PyPI	opentelemetry-exporter-otlp	`1.38.0`	indirekt
PyPI	opentelemetry-exporter-otlp-proto-common	`1.38.0`	indirekt
PyPI	opentelemetry-exporter-otlp-proto-grpc	`1.38.0`	indirekt
PyPI	opentelemetry-exporter-otlp-proto-http	`1.38.0`	indirekt
PyPI	opentelemetry-instrumentation	`0.59b0`	indirekt
PyPI	opentelemetry-instrumentation-asgi	`0.59b0`	indirekt
PyPI	opentelemetry-instrumentation-fastapi	`0.59b0`	indirekt
PyPI	opentelemetry-proto	`1.38.0`	indirekt
PyPI	opentelemetry-sdk	`1.38.0`	indirekt
PyPI	opentelemetry-semantic-conventions	`0.59b0`	indirekt
PyPI	opentelemetry-util-http	`0.59b0`	indirekt
PyPI	orjson	`3.11.9`	indirekt
PyPI	pandas	`3.0.3`	indirekt
PyPI	parsimonious	`0.10.0`	indirekt
PyPI	peft	`0.18.1`	indirekt
PyPI	platformdirs	`4.10.0`	indirekt
PyPI	preshed	`3.0.12`	indirekt
PyPI	prometheus-client	`0.24.1`	indirekt
PyPI	prompt-toolkit	`3.0.52`	indirekt
PyPI	propcache	`0.4.1`	indirekt
PyPI	proto-plus	`1.26.1`	indirekt
PyPI	protobuf	`5.29.6`	indirekt
PyPI	py-key-value-aio	`0.4.5`	indirekt
PyPI	pyarrow	`25.0.0`	indirekt
PyPI	pyasn1	`0.6.3`	indirekt
PyPI	pyasn1-modules	`0.4.2`	indirekt
PyPI	pycparser	`2.23`	indirekt
PyPI	pydantic-ai-slim	`1.107.1`	indirekt
PyPI	pydantic-core	`2.46.4`	indirekt
PyPI	pydantic-graph	`1.107.1`	indirekt
PyPI	pydantic-settings	`2.14.2`	indirekt
PyPI	pyparsing	`3.2.5`	indirekt
PyPI	pystache	`0.6.8`	indirekt
PyPI	pytest	`9.1.1`	indirekt
PyPI	pytest-asyncio	`1.3.0`	indirekt
PyPI	pytest-cov	`7.1.0`	indirekt
PyPI	pytest-timeout	`2.4.0`	indirekt
PyPI	pytest-xdist	`3.8.0`	indirekt
PyPI	python-dateutil	`2.9.0.post0`	indirekt
PyPI	python-http-client	`3.3.7`	indirekt
PyPI	pyunormalize	`17.0.0`	indirekt
PyPI	pywin32	`311`	indirekt
PyPI	pywin32-ctypes	`0.2.3`	indirekt
PyPI	referencing	`0.37.0`	indirekt
PyPI	regex	`2025.11.3`	indirekt
PyPI	requests-oauthlib	`2.0.0`	indirekt
PyPI	resend	`2.19.0`	indirekt
PyPI	rich	`15.0.0`	indirekt
PyPI	rlp	`4.1.0`	indirekt
PyPI	rpds-py	`2026.6.3`	indirekt
PyPI	s3transfer	`0.17.1`	indirekt
PyPI	safetensors	`0.8.0`	indirekt
PyPI	scikit-learn	`1.7.2`	indirekt
PyPI	scipy	`1.16.3`	indirekt
PyPI	secretstorage	`3.5.0`	indirekt
PyPI	sendgrid	`6.12.5`	indirekt
PyPI	sentence-transformers	`5.5.1`	indirekt
PyPI	setuptools	`83.0.0`	indirekt
PyPI	shellingham	`1.5.4`	indirekt
PyPI	six	`1.17.0`	indirekt
PyPI	smart-open	`7.5.0`	indirekt
PyPI	sniffio	`1.3.1`	indirekt
PyPI	spacy	`3.8.11`	indirekt
PyPI	spacy-legacy	`3.0.12`	indirekt
PyPI	spacy-loggers	`1.0.5`	indirekt
PyPI	sqlean-py	`3.49.1`	indirekt
PyPI	sqlean-py	`3.50.4.5`	indirekt
PyPI	srsly	`2.5.2`	indirekt
PyPI	sse-starlette	`3.4.5`	indirekt
PyPI	starlette	`1.3.1`	indirekt
PyPI	strawberry-graphql	`0.316.0`	indirekt
PyPI	stripe	`14.1.0`	indirekt
PyPI	sympy	`1.14.0`	indirekt
PyPI	tavily-python	`0.7.13`	indirekt
PyPI	tenacity	`9.1.2`	indirekt
PyPI	thinc	`8.3.10`	indirekt
PyPI	threadpoolctl	`3.6.0`	indirekt
PyPI	tokenizers	`0.22.1`	indirekt
PyPI	tomli	`2.4.1`	indirekt
PyPI	toolz	`1.1.0`	indirekt
PyPI	torch	`2.13.0`	indirekt
PyPI	torchvision	`0.28.0`	indirekt
PyPI	tqdm	`4.67.1`	indirekt
PyPI	transformers	`5.14.1`	indirekt
PyPI	triton	`3.7.1`	indirekt
PyPI	truststore	`0.10.4`	indirekt
PyPI	twilio	`9.9.1`	indirekt
PyPI	typer	`0.27.0`	indirekt
PyPI	typer-slim	`0.20.0`	indirekt
PyPI	types-requests	`2.32.4.20250913`	indirekt
PyPI	typing-extensions	`4.15.0`	indirekt
PyPI	typing-inspection	`0.4.2`	indirekt
PyPI	uritemplate	`4.2.0`	indirekt
PyPI	wasabi	`1.1.3`	indirekt
PyPI	wcwidth	`0.2.14`	indirekt
PyPI	weasel	`0.4.3`	indirekt
PyPI	web3	`7.16.0`	indirekt
PyPI	websockets	`15.0.1`	indirekt
PyPI	werkzeug	`3.1.6`	indirekt
PyPI	wrapt	`1.17.3`	indirekt
PyPI	yarl	`1.22.0`	indirekt
PyPI	zipp	`3.23.0`	indirekt

Abhängigkeits-Advisories 9

Dieses Repository veröffentlicht kein vom Index auflösbares Paket, daher wurde sein eigener Abhängigkeitsgraph bewertet – 355 Pakete, darunter auch Entwicklungs- und Test-Pins, die nie ausgeliefert werden: 9 tragen bekannte Advisories, davon 3 direkte. 3 konnten nicht bewertet werden – keine aufgelöste Version, ein nicht unterstütztes Ökosystem, oder außerhalb der ausgewiesenen Paketliste.

Paket	Version	Beziehung	Schweregrad	Advisories	Behoben in
accelerate	`1.12.0`	indirekt	hoch	2	—
httpcore2	`2.3.0`	indirekt	hoch	2	`2.10.0`
httpx2	`2.3.0`	indirekt	hoch	6	`2.12.0`
pyasn1	`0.6.3`	indirekt	hoch	6	`0.6.4`
undici	`7.28.0`	indirekt	hoch	5	`8.9.0`
aiohttp	`3.14.1`	direkt	mittel	6	`3.14.3`
cryptography	`49.0.0`	direkt	mittel	2	`50.0.0`
pypdf	`6.14.2`	direkt	mittel	12	`6.16.1`
dompurify	`3.4.12`	indirekt	niedrig	1	`3.4.13`

Ein Advisory bedeutet, dass die im Abhängigkeitsgraphen erfasste Version in den betroffenen Bereich eines Advisories fällt. Erreichbarkeit wird nicht analysiert, und der Graph enthält Entwicklungs- und Test-Pins — ein Fund kann das Werkzeug betreffen und nicht die ausgelieferte Software.

JSON-Rohbericht maschinenlesbar

Feedback

Stimmt etwas in diesem Bericht nicht, oder gibt es Gedanken dazu? Falsche Messungen, übersehene Tools, Ideen, Fragen — alles ist willkommen. Jede Nachricht wird gelesen und beantwortet.

Bewertungen sind Signale, keine Garantien. Sie spiegeln öffentlich sichtbare Praxis auf GitHub wider — kein Code-Audit und keine Sicherheitsgarantie.

Fehlende Daten werden ausgeschlossen und die Gewichte neu normiert, nie als null bewertet. Die Methodik ist versioniert und offen: Metriken v2.10.0, Schema v0.34.0 — vollständige Methodik · Metriken-Wiki.

Wie ein einzelnes Ergebnis im Gesamtregister steht: aggregierte Statistiken — PyPI.

Software-Gesundheitsindex

Bewertungsprofil

Eigentümerschaft

Paket-Ökosysteme

Metriken nach Kategorie

Eckdaten

Warnungen zur Datenerhebung

Weitere Details

Feedback

Verwandte Einträge