Öffentliches Register
Software-GesundheitsberichtSchema 0.34.0 · Metriken 2.10.0 · 2026-10-21 00:33 UTC

NVIDIA / TensorRT-LLM

TensorRT LLM provides users with an easy-to-use Python API to define Large Language Models (LLMs) and supports state-of-the-art optimizations to perform inference efficiently on NVIDIA GPUs. TensorRT LLM also contains components to create Python and C++ runtimes that orchestrate the inference execution in a performant way.

Python · C++Eigene Lizenz★ 14.882 Sterne⑂ 2.842 Forksseit Aug. 2023Auf GitHub ansehen ↗
ArtNetzwerkdienstKommandozeilenwerkzeugMCP-ServerBibliothekwie das ermittelt wird
#blackwell#cuda#moe#pytorch#llm-serving

NVIDIA/TensorRT-LLM erreicht einen Gesundheitsindex von 98 von 100 und liegt damit im Bereich Außergewöhnlich. Am stärksten schneidet es bei Vitality (100/100) ab, am schwächsten bei Security (51/100). Zuletzt heute aktualisiert. 24 Mitwirkende tragen den Großteil der jüngsten Arbeit.

98
gesamt / 100
Außergewöhnlich

Software-Gesundheitsindex

Metriken werden auf einer standardisierten Skala von 1–100 in gewichtete Kategorien gruppiert. Der Gesamtwert beginnt als ihr gewichtetes Mittel, kalibriert auf die Verteilung des öffentlichen Registers, sodass die Stufen Perzentilbedeutung tragen; sobald öffentliche Evidenz die Richtlinie für Hochrisikojurisdiktionen auslöst, wird die Bewertung angepasst und erhält die Obergrenze Gefährdet von 34.

98
Außergewöhnlich93-100Die Spitzengruppe des Registers (≈ obere 5 %); erfüllt im Wesentlichen alle geprüften Kriterien
Exzellent80-92Durchgehend stark; geringfügige Lücken
Gut65-79Gesund; Lücken sind begrenzt und beherrschbar
Mittel50-64Akzeptabel mit deutlichen Lücken; Überprüfung empfohlen
Schwach35-49Wesentliche Schwächen in mehreren Bereichen
Gefährdet20-34Erhebliche Schwächen; eine Übernahme erfordert Vorsicht
Kritisch1-19Schwerwiegende Probleme (aufgegeben, nur ein Maintainer, keine Hygiene)
VitalitätCommunity &VerbreitungNachhaltigkeit &GovernanceEngineering-QualitätSicherheitAI Readiness

Bewertungsprofil

Jede Achse ist eine Kategorie. Die Form zählt mehr als der Durchschnitt — ein gesundes Projekt füllt die gesamte Fläche, während ein Profil aus Spitzen und Kratern bedeutet, dass Stärke in einer Dimension Risiken in einer anderen verdeckt.

Der gewichtete Gesamtwert 87 wird auf der veröffentlichten Indexskala auf 98 kalibriert (Register-Kalibrierung 2026-08-02).

Eigentümerschaft

NVIDIA CorporationOrganisation · verifizierte Domain
31.544 Follower824 öffentliche Reposseit Mai 2012

Dieses Repository wird von einer Organisation getragen — geteilte, rechenschaftspflichtige Trägerschaft, die jeden einzelnen Maintainer überdauern kann.

Paket-Ökosysteme

RegistryPaketVersionDownloads / MonatVersionenZuletzt veröffentlichtTags
PyPItensorrt_llm1.2.1-156vor 183 Tagennvidiatensorrtdeeplearninginference
PyPItensorrt-llm1.2.115.070156vor 183 Tagennvidiatensorrtdeeplearninginference

Metriken nach Kategorie

Vitalität

Lebt das Projekt — wird Code geschrieben und werden Releases ausgeliefert?

100Außergewöhnlich · 21 % des Gesamtindex

Entwicklungsaktivität

100Außergewöhnlich
Wie die Bewertung erfolgt
36/36Push-Aktualität — letzter Push vor 0 Tagen
36/36Commit-Rhythmus — 52/52 Wochen mit Commits
18/18Commit-Volumen — 7.117 Commits im letzten Jahr
0/10OpenSSF Scorecard: Maintained — keine Daten
Verwendete Eingangsdaten
commits_last_year7.117
human_commit_share1
days_since_last_push0
active_weeks_last_year52

Release-Disziplin

100Außergewöhnlich
Wie die Bewertung erfolgt
27/27Liefert Releases aus — 93 Releases veröffentlicht
36/36Release-Aktualität — letztes Release vor 6 Tagen
27/27Release-Rhythmus — ein Release etwa alle 10,1 Tage
0/10OpenSSF Scorecard: Signed-Releases — keine Daten
Verwendete Eingangsdaten
releases_count93
latest_release_tagv1.4.0rc0
releases_from_tagsnein
days_since_latest_release6
mean_days_between_releases10,1

Community & Verbreitung

Hat das Projekt Nutzer, Downloads, Aufmerksamkeit und ein einladendes Umfeld für Beitragende?

86Exzellent · 17 % des Gesamtindex

Popularität & Verbreitung

97Außergewöhnlich
Wie die Bewertung erfolgt
60/60Stars — 14.882 Stars
25/25Forks — 2.842 Forks
11.6/15Watcher — 122 Watcher
Verwendete Eingangsdaten
forks2.842
stars14.882
watchers122
growth_stateunverified
growth_factor_pct100
growth_unverified_reasonno_history

Community-Gesundheit

86Exzellent
Wie die Bewertung erfolgt
22.5/22.5README
16.9/22.5Lizenz — Lizenzdatei vorhanden, keine anerkannte Lizenz
18/18CONTRIBUTING-Leitfaden
13.5/13.5Verhaltenskodex
0/7.2Issue-Vorlage
6.3/6.3PR-Vorlage
Verwendete Eingangsdaten
has_readmeja
has_licenseja
readme_badges7
has_contributingja
has_issue_templatenein
has_code_of_conductja
readme_badge_servicesshields.io
has_pull_request_templateja

Ökosystem-Verbreitung (Downloads)

70Gut
Wie die Bewertung erfolgt
55.7/80Downloads pro Monat — 15.070 Downloads/Monat über pypi
0/20Abhängige in der Registry — von diesem Ökosystem nicht ausgewiesen
Verwendete Eingangsdaten
packagestensorrt_llm, tensorrt-llm
dependents—
ecosystemspypi
total_downloads—
monthly_downloads15.070
unverified_packages_excluded—
Von der Bewertung ausgeschlossen (keine Daten oder nicht anwendbar): Abhängige in der Registry. Die verbleibenden Gewichte wurden renormalisiert.

Nachhaltigkeit & Governance

Überdauert das Projekt die Menschen, die es tragen — Bus-Faktor, Reaktionsfähigkeit, Trägerschaft und Paketpflege?

93Außergewöhnlich · 23 % des Gesamtindex

Maintainer-Resilienz (Bus-Faktor)

98Außergewöhnlich
Wie die Bewertung erfolgt
54/54Bus-Faktor — 24 Beitragende decken die Hälfte aller Commits ab
21.1/22.5Commit-Verteilung — wichtigste beitragende Person verfasste 6 % der Commits
13.5/13.5Breite der Beitragenden — 100 Beitragende
0/10OpenSSF Scorecard: Contributors — keine Daten
Verwendete Eingangsdaten
bus_factor24
contributors_sampled100
top_contributor_share0,062

Reaktionsfähigkeit bei Issues & PRs

80Exzellent
Wie die Bewertung erfolgt
35.2/42Issue-Lösungsquote — 84 % der Issues geschlossen
22.1/30PR-Annahme — 11.196/15.229 entschiedene PRs gemergt
0/13Newcomer PR acceptance — kein PR eines Erstbeitragenden in 30 Tagen entschieden
0/15OpenSSF Scorecard: Code-Review — keine Daten
Verwendete Eingangsdaten
merged_prs11.196
open_issues675
closed_issues3.468
prs_merged_7d34
prs_decided_7d39
prs_merged_30d36
prs_decided_30d41
issue_closed_ratio0,837
closed_unmerged_prs4.033
first_time_authors_30d0
first_time_prs_merged_30d0
first_time_prs_decided_30d0
Von der Bewertung ausgeschlossen (keine Daten oder nicht anwendbar): Newcomer PR acceptance. Die verbleibenden Gewichte wurden renormalisiert.

Eigentümerschaft & Trägerschaft

100Außergewöhnlich
Wie die Bewertung erfolgt
30/30Organisatorische Trägerschaft — im Besitz einer Organisation
20/20Verifizierte Domain
25/25Reichweite des Inhabers — 31.544 Follower von NVIDIA
25/25Kontohistorie — 824 öffentliche Repos, Kontoalter ca. 14 Jahre
Verwendete Eingangsdaten
followers31.544
owner_typeOrganization
is_verifiedja
owner_loginNVIDIA
public_repos824
account_age_days5.276

Paketpflege

91Exzellent
Wie die Bewertung erfolgt
25/25Veröffentlicht & auflösbar — 2 Paket(e) auf pypi
26/35Veröffentlichungsaktualität — letzte Veröffentlichung vor 183 Tagen
20/20Versionshistorie — 156 veröffentlichte Versionen
20/20Nicht veraltet — aktiv, nicht veraltet oder zurückgezogen
Verwendete Eingangsdaten
packagestensorrt_llm, tensorrt-llm
ecosystemspypi
any_deprecatednein
min_days_since_publish183

Engineering-Qualität

Sind grundlegende Engineering- und Dokumentationspraktiken vorhanden?

100Außergewöhnlich · 19 % des Gesamtindex

Engineering-Praktiken

100Außergewöhnlich
Wie die Bewertung erfolgt
24/24CI-Workflows — 22 Workflow(s)
24/24Tests vorhanden
16/16Linter-Konfiguration — agent-flow/pyproject.toml ([tool.ruff]), pyproject.toml ([tool.ruff], [tool.isort], [tool.yapf])
9.6/9.6Pre-Commit-Hooks
6.4/6.4.editorconfig
0/20OpenSSF Scorecard: CI-Tests — keine Daten
Verwendete Eingangsdaten
has_cija
has_testsja
has_editorconfigja
has_linter_configja
has_precommit_configja

Dokumentation

100Außergewöhnlich
Wie die Bewertung erfolgt
30/30README
25/25Dokumentationsverzeichnis
15/15Dokumentations-/Homepage-Site — https://nvidia.github.io/TensorRT-LLM
10/10Repository-Beschreibung
10/10Topics — 5 Topics
10/10Wiki
Verwendete Eingangsdaten
topicsblackwell, cuda, moe, pytorch, llm-serving
has_wikija
homepagehttps://nvidia.github.io/TensorRT-LLM
docs_sitehttps://nvidia.github.io/TensorRT-LLM
has_readmeja
has_docs_dirja
has_descriptionja

Sicherheit

Sind die sichtbaren Sicherheits- und Lieferkettenpraktiken belastbar, ohne ungeklärte Exposition gegenüber Hochrisikojurisdiktionen?

51Mittel · 16 % des Gesamtindex

Sicherheitslage

55Mittel
Wie die Bewertung erfolgt
30/30Sicherheitsrichtlinie (SECURITY.md)
0/25Dependabot-Konfiguration
25/25Lockfiles für Abhängigkeiten — poetry.lock, uv.lock
0/20CodeQL-Workflow
Verwendete Eingangsdaten
sourcefile_signals
lockfilespoetry.lock, uv.lock
manifestsagent-flow/pyproject.toml, docs/requirements.txt, pyproject.toml, requirements-build-openengine.txt, requirements-dev.txt, requirements-grpc-smg.txt, requirements.txt, security_scanning/pyproject.toml, setup.py, triton_backend/requirements.txt
has_codeql_workflownein
has_security_policyja
has_dependabot_confignein

Abhängigkeits-Advisories

36Schwach
Wie die Bewertung erfolgt
4.5/35Direkte Abhängigkeiten ohne bekannte Advisories — 7 betroffen: anyio 4.13.0 (critical 9.1), mcp 1.27.1 (high 7.6), protobuf 5.27.2 (high 7.5), +4 weitere
0/25Indirekte Abhängigkeiten ohne bekannte Advisories — transitive Menge in diesem Bereich nicht von Entwicklungs- und Test-Abhängigkeiten trennbar
22.8/40Keine offenen Advisories — 4 Paket(e) mit Advisory seit über 90 Tagen unbehandelt; ältestes vor 491 Tagen veröffentlicht
Verwendete Eingangsdaten
sourceosv
advisories152
affected_packages20
assessed_packages134
unassessed_packages178
affected_by_severitycritical 3, high 12, moderate 5
direct_affected_packages7
Von der Bewertung ausgeschlossen (keine Daten oder nicht anwendbar): Indirekte Abhängigkeiten ohne bekannte Advisories. Die verbleibenden Gewichte wurden renormalisiert. 134 aufgelöste Abhängigkeiten wurden mit OSV abgeglichen. 178 konnten nicht bewertet werden — keine aufgelöste Version, ein nicht unterstütztes Ökosystem oder außerhalb der ausgewiesenen Paketliste. Dieses Repository veröffentlicht kein Paket, das der Index auflöst; bewertet wurde daher der Abhängigkeitsgraph des Repositorys. Dieser Graph vermischt Entwicklungs- und Test-Pins mit ausgelieferten Abhängigkeiten, daher werden nur die deklarierten Laufzeit-Abhängigkeiten bewertet; transitive Befunde werden als Kontext ausgewiesen und fließen nicht in die Bewertung ein. Erreichbarkeit wird nicht analysiert.

AI Readiness

Wie gut ist das Repository dafür ausgestattet, mit KI-Coding-Agenten entwickelt und gepflegt zu werden? Trägt ein bewusst kleines Gewicht (4 %): Agenten-Tooling ist ein echtes Pflegesignal, doch ein Repository ohne jedes Signal kann weiterhin 100/100 erreichen.

81Exzellent · 4 % des Gesamtindex

AI-Agentenkontext & Leitlinien

100Außergewöhnlich
Wie die Bewertung erfolgt
45/45Agentenanweisungen — .codex/AGENTS.md, AGENTS.md, CLAUDE.md, agent-flow/AGENTS.md, agent-flow/CLAUDE.md, cpp/tensorrt_llm/batch_manager/kv_cache_manager_v2/AGENTS.md, tensorrt_llm/runtime/kv_cache_manager_v2/AGENTS.md, tensorrt_llm/runtime/kv_cache_manager_v2/CLAUDE.md, tests/AGENTS.md, tests/CLAUDE.md, tests/integration/defs/visual_gen/AGENTS.md, tests/integration/defs/visual_gen/CLAUDE.md, tests/unittest/_torch/visual_gen/AGENTS.md, tests/unittest/_torch/visual_gen/CLAUDE.md
15/15Maschinenlesbare Doku (llms.txt) — llms.txt wird von der Projektwebsite ausgeliefert (https://modal.com/llms.txt)
40/40Lesbare Commit-Historie — 81 von 100 menschlichen Commits benennen ihre Absicht (strukturierter Betreff oder erläuternder Text)
Verwendete Eingangsdaten
has_llms_txtja
llms_txt_urlhttps://modal.com/llms.txt
legible_history_share0,81
agent_instruction_files.codex/AGENTS.md, AGENTS.md, CLAUDE.md, agent-flow/AGENTS.md, agent-flow/CLAUDE.md, cpp/tensorrt_llm/batch_manager/kv_cache_manager_v2/AGENTS.md, tensorrt_llm/runtime/kv_cache_manager_v2/AGENTS.md, tensorrt_llm/runtime/kv_cache_manager_v2/CLAUDE.md, tests/AGENTS.md, tests/CLAUDE.md, tests/integration/defs/visual_gen/AGENTS.md, tests/integration/defs/visual_gen/CLAUDE.md, tests/unittest/_torch/visual_gen/AGENTS.md, tests/unittest/_torch/visual_gen/CLAUDE.md
agent_instruction_max_bytes33.470

AI-Verify-Loop (Build / Test / Typprüfung)

72Gut
Wie die Bewertung erfolgt
18/18Bootstrap mit einem Befehl — cpp/kernels/fmha_v2/Makefile, cpp/kernels/fmha_v2/train_ops/Makefile, cpp/kernels/xqa/nvrtc/Makefile, docker/Makefile, docs/Makefile, enroot/Makefile
22/22Automatisierte Tests
11/11Lint-/Format-Konfiguration — agent-flow/pyproject.toml ([tool.ruff]), pyproject.toml ([tool.ruff], [tool.isort], [tool.yapf])
0/11Statische Typprüfung
10/10Reproduzierbare Umgebung — devcontainer, Dockerfile, lockfile
4/10Belegte Agentenpraxis — 2 der letzten 100 Commits von Agenten verfasst oder ihnen zugeschrieben
0/8Automatisierte Wartung — keine automatisierten Abhängigkeits-Updates beobachtet
0/10OpenSSF Scorecard: Pinned-Dependencies — keine Daten
Verwendete Eingangsdaten
has_nixnein
has_testsja
lockfilespoetry.lock, uv.lock
has_dockerfileja
typed_languagenein
bootstrap_filescpp/kernels/fmha_v2/Makefile, cpp/kernels/fmha_v2/train_ops/Makefile, cpp/kernels/xqa/nvrtc/Makefile, docker/Makefile, docs/Makefile, enroot/Makefile
has_devcontainerja
has_linter_configja
typecheck_configs—
agent_commit_share0,02
toolchain_manifests—
dependency_bot_commit_share0

AI-Code-Lesbarkeit für Modelle

51Mittel
Wie die Bewertung erfolgt
0/45Typprüfbarer Code — Python ohne Typprüfungs-Konfiguration
51.2/55Handhabbare Dateigrößen — 346/4.998 Quelldateien über 60 KB
Verwendete Eingangsdaten
primary_languagePython
largest_source_bytes7.622.873
source_files_sampled4.998
oversized_source_files346

Maschinenlesbare AI-Schnittstellen

100Außergewöhnlich
Wie die Bewertung erfolgt
40/40API-Schema (OpenAPI/GraphQL/proto) — tensorrt_llm/grpc/openengine/proto/openengine/v1/error.proto, tensorrt_llm/grpc/openengine/proto/openengine/v1/generation.proto, tensorrt_llm/grpc/openengine/proto/openengine/v1/kv.proto, tensorrt_llm/grpc/openengine/proto/openengine/v1/lifecycle.proto, tensorrt_llm/grpc/openengine/proto/openengine/v1/lora.proto, tensorrt_llm/grpc/openengine/proto/openengine/v1/model.proto, tensorrt_llm/grpc/openengine/proto/openengine/v1/openengine.proto, tensorrt_llm/grpc/openengine/proto/openengine/v1/server.proto
20/20MCP-Server
40/40Lauffähige Beispiele — examples
Verwendete Eingangsdaten
example_dirsexamples
has_mcp_signalja
api_schema_filestensorrt_llm/grpc/openengine/proto/openengine/v1/error.proto, tensorrt_llm/grpc/openengine/proto/openengine/v1/generation.proto, tensorrt_llm/grpc/openengine/proto/openengine/v1/kv.proto, tensorrt_llm/grpc/openengine/proto/openengine/v1/lifecycle.proto, tensorrt_llm/grpc/openengine/proto/openengine/v1/lora.proto, tensorrt_llm/grpc/openengine/proto/openengine/v1/model.proto, tensorrt_llm/grpc/openengine/proto/openengine/v1/openengine.proto, tensorrt_llm/grpc/openengine/proto/openengine/v1/server.proto
interfaces_expected_ofnetwork-service

Eckdaten

14.882GitHub-Sterne
100Mitwirkende
7.117Commits, letzte 12 Monate
0Tage seit letztem Push
93Releases
24Bus-Faktor
675offene Issues
PyPIPaket-Ökosysteme

Warnungen zur Datenerhebung

  • Star history unavailable: GitHub GraphQL error: Resource not accessible by personal access token
  • First-time contributor figures cover 12 of 27 authors (cap 12)
  • pypi download statistics for 'tensorrt_llm' unavailable this scan (stats endpoint failed after retries); adoption may be under-evidenced
  • Could not fetch pypi package 'agent-flow' from its registry
  • OpenSSF Scorecard timed out after 240s; skipping Scorecard checks

Weitere Details

Stern- und Fork-Verlauf 0 ★ / 2.842 ⇿
0Sterne
2.842Forks
45Releases

Wann jeder Stern und Fork hinzugefügt wurde, von GitHub erfasst und nach Tagen gruppiert. Das kumulierte Wachstum steht direkt über den täglichen Zugängen, aus denen es besteht, sodass beide gegeneinander lesbar sind: stetiger organischer Zuwachs sieht ganz anders aus als ein abrupter, kurzlebiger Ausschlag. Wo dieser Unterschied messbar ist, wird er als Wachstumsauthentizität ausgewiesen.

Es wird nur die jüngste Historie angezeigt — dieses Repository überschreitet das Erfassungsfenster, sodass die früheste Historie nicht erfasst wird.

1.5002.0002.5003.0002.842102025-112026-052026-10
Major 0Minor 2Patch 1
Direkte Abhängigkeiten 88
RegistryPaketVersionsvorgabeManifest
PyPIanyio>=4.0agent-flow/pyproject.toml
PyPIpyyaml>=6.0agent-flow/pyproject.toml
PyPIrich>=13.0agent-flow/pyproject.toml
PyPIclaude-agent-sdk==0.2.162agent-flow/pyproject.toml
PyPIopenai-codex==0.154.0agent-flow/pyproject.toml
PyPIaccelerate(>=1.7.0)security_scanning/pyproject.toml
PyPIbuild(>=1.6.1,<2.0.0)security_scanning/pyproject.toml
PyPIcolored(>=2.3.2,<3.0.0)security_scanning/pyproject.toml
PyPIcuda-python(>=13)security_scanning/pyproject.toml
PyPIdiffusers(>=0.40.0,<0.41)security_scanning/pyproject.toml
PyPIsafetensors(>=0.8.0)security_scanning/pyproject.toml
PyPIftfy(>=6.3.1,<7.0.0)security_scanning/pyproject.toml
PyPIlark(>=1.3.1,<2.0.0)security_scanning/pyproject.toml
PyPIlazy-loader(>=0.5,<1.0)security_scanning/pyproject.toml
PyPImpi4py(>=4.1.2,<5.0.0)security_scanning/pyproject.toml
PyPInumpy(>=2.0.0,<2.4)security_scanning/pyproject.toml
PyPIgraphviz(>=0.21,<0.22)security_scanning/pyproject.toml
PyPIopenai(>=3.35.1,<4.0.0)security_scanning/pyproject.toml
PyPIpolygraphy(>=0.53.6,<0.54.0)security_scanning/pyproject.toml
PyPIpsutil(>=7.2.2,<8.0.0)security_scanning/pyproject.toml
PyPInvidia-ml-py(>=13)security_scanning/pyproject.toml
PyPIh5py(==3.12.1)security_scanning/pyproject.toml
PyPIstrenum(>=0.4.15,<0.5.0)security_scanning/pyproject.toml
PyPIsentencepiece(>=0.1.99)security_scanning/pyproject.toml
PyPItorch(>=2.14.0a0,<=2.14.0)security_scanning/pyproject.toml
PyPItorchvision(>=0.29.1,<0.30.0)security_scanning/pyproject.toml
PyPInvidia-nccl-cu13(>=2.30.7,<=2.31.2)security_scanning/pyproject.toml
PyPInccl4py(>=0.4,<=0.5)security_scanning/pyproject.toml
PyPItransformers(==5.5.4)security_scanning/pyproject.toml
PyPIprometheus-client(>=0.26.0,<0.27.0)security_scanning/pyproject.toml
PyPIprometheus-fastapi-instrumentator(>=8.1.0)security_scanning/pyproject.toml
PyPIpydantic(>=2.9.1)security_scanning/pyproject.toml
PyPImsgspec(>=0.22.0,<0.23.0)security_scanning/pyproject.toml
PyPIomegaconf(>=2.4.0,<3.0.0)security_scanning/pyproject.toml
PyPIpynvvideocodec(>=2.1.0,<2.2.0)security_scanning/pyproject.toml
PyPIoptimum(>=2.3.0,<3.0.0)security_scanning/pyproject.toml
PyPIdatasets(>=5.1.0,<6.0.0)security_scanning/pyproject.toml
PyPIevaluate(>=0.4.6,<0.5.0)security_scanning/pyproject.toml
PyPImpmath(>=1.3.0)security_scanning/pyproject.toml
PyPIclick(>=8.4.2)security_scanning/pyproject.toml
PyPIclick-option-group(>=0.5.3)security_scanning/pyproject.toml
PyPIaenum(>=3.1.17,<4.0.0)security_scanning/pyproject.toml
PyPIpyzmq(>=27.2.0,<28.0.0)security_scanning/pyproject.toml
PyPIfastapi(>=0.136.3,<0.140.0)security_scanning/pyproject.toml
PyPIstarlette(>=1.3.1)security_scanning/pyproject.toml
PyPIuvicorn(>=0.54.0,<0.55.0)security_scanning/pyproject.toml
PyPIsetuptools(<80)security_scanning/pyproject.toml
PyPIpackaging(>=24.2)security_scanning/pyproject.toml
PyPIordered-set(>=4.1.0,<5.0.0)security_scanning/pyproject.toml
PyPIpeft(>=0.18.1,<0.19.0)security_scanning/pyproject.toml
PyPIpatchelf(>=0.19.1.0,<0.20.0.0)security_scanning/pyproject.toml
PyPIeinops(>=0.8.2,<0.9.0)security_scanning/pyproject.toml
PyPIfla-core(==0.5.2)security_scanning/pyproject.toml
PyPIflashinfer-python(==0.6.18)security_scanning/pyproject.toml
PyPIxgrammar(==0.1.32)security_scanning/pyproject.toml
PyPIllguidance(==0.7.29)security_scanning/pyproject.toml
PyPIjsonschema(>=4.26.0,<5.0.0)security_scanning/pyproject.toml
PyPIbackoff(>=2.2.1,<3.0.0)security_scanning/pyproject.toml
PyPInvtx(>=0.2.16,<0.3.0)security_scanning/pyproject.toml
PyPImeson(>=1.12.1,<2.0.0)security_scanning/pyproject.toml
PyPIninja(>=1.13.2,<2.0.0)security_scanning/pyproject.toml
PyPIsoundfile(>=0.14.0,<0.15.0)security_scanning/pyproject.toml
PyPItriton(==3.8.0)security_scanning/pyproject.toml
PyPItiktoken(>=0.14.0,<0.15.0)security_scanning/pyproject.toml
PyPIblobfile(>=3.3.0,<4.0.0)security_scanning/pyproject.toml
PyPIopenai-harmony(==0.0.4)security_scanning/pyproject.toml
PyPInvidia-cutlass-dsl(==4.8.0)security_scanning/pyproject.toml
PyPInvidia-matmul-heuristics(==0.1.0.27)security_scanning/pyproject.toml
PyPIquack-kernels(==0.5.0)security_scanning/pyproject.toml
PyPIjinja2(>=3.1.6,<4.0.0)security_scanning/pyproject.toml
PyPIplotly(>=7.1.0,<8.0.0)security_scanning/pyproject.toml
PyPIpartial-json-parser(>=0.2.1.1.post7,<0.3.0.0)security_scanning/pyproject.toml
PyPImcp(>=1.23.0,<2.0.0)security_scanning/pyproject.toml
PyPItorch-c-dlpack-ext(==0.1.3)security_scanning/pyproject.toml
PyPIflash-attn-4(==4.0.0b19)security_scanning/pyproject.toml
PyPImistral-common(>=1.10.0)security_scanning/pyproject.toml
PyPItorchao(>=0.14.1,<0.16.0)security_scanning/pyproject.toml
PyPIcuda-core(>=1.2.2,<2.0.0)security_scanning/pyproject.toml
PyPIcuda-tile(>=1.0.1)security_scanning/pyproject.toml
PyPInvidia-cuda-tileiras(>=13.1,<13.2)security_scanning/pyproject.toml
PyPIetcd-sdk-python(==0.0.7)security_scanning/pyproject.toml
PyPIgrpcio(>=1.67.1,<2)security_scanning/pyproject.toml
PyPIprotobuf(>=6.30.2,<7)security_scanning/pyproject.toml
PyPIpython-multipart(>=0.0.32,<0.0.33)security_scanning/pyproject.toml
PyPIcache-dit(>=1.3.5)security_scanning/pyproject.toml
PyPImsgpack(>=1.2.3,<2.0.0)security_scanning/pyproject.toml
PyPIuvloop(>=0.19.0,<0.23.0)security_scanning/pyproject.toml
PyPImooncake-transfer-engine-cuda13(==0.3.13)security_scanning/pyproject.toml
Alle Abhängigkeiten 312

Vollständig aufgelöster Abhängigkeitssatz aus dem GitHub-Abhängigkeitsgraphen: 114 direkte und 198 indirekte (transitive) Pakete. Die transitive Hülle ist vollständig, wenn das Repository eine Lockfile eincheckt.

RegistryPaketVersionBeziehung
PyPIaccelerate—direkt
PyPIaenum—direkt
PyPIanyio—direkt
PyPIanyio4.13.0direkt
PyPIanyio4.14.2direkt
PyPIbackoff—direkt
PyPIblobfile—direkt
PyPIbuild—direkt
PyPIcache-dit—direkt
PyPIclaude-agent-sdk0.2.162direkt
PyPIclick—direkt
PyPIclick8.3.3direkt
PyPIclick8.4.2direkt
PyPIclick-option-group—direkt
PyPIcolored—direkt
PyPIcuda-core—direkt
PyPIcuda-python—direkt
PyPIcuda-tile—direkt
PyPIdatasets—direkt
PyPIdatasets3.1.0direkt
PyPIdiffusers—direkt
PyPIdiffusers0.40.0direkt
PyPIeinops—direkt
PyPIetcd-sdk-python0.0.7direkt
PyPIevaluate—direkt
PyPIfastapi—direkt
PyPIfla-core0.5.2direkt
PyPIflash-attn-44.0.0b19direkt
PyPIflashinfer-python0.6.18direkt
PyPIftfy—direkt
PyPIgraphviz—direkt
PyPIgrpcio—direkt
PyPIgrpcio1.67.1direkt
PyPIh5py—direkt
PyPIh5py3.12.1direkt
PyPIjinja2—direkt
PyPIjsonschema—direkt
PyPIjsonschema4.26.0direkt
PyPIlark—direkt
PyPIlazy-loader—direkt
PyPIllguidance0.7.29direkt
PyPImcp—direkt
PyPImcp1.27.1direkt
PyPImeson—direkt
PyPImistral-common—direkt
PyPImooncake-transfer-engine-cuda130.3.13direkt
PyPImpi4py—direkt
PyPImpmath—direkt
PyPImpmath1.3.0direkt
PyPImsgpack—direkt
PyPImsgspec—direkt
PyPInccl4py—direkt
PyPIninja—direkt
PyPInumpy—direkt
PyPInumpy2.4.6direkt
PyPInumpy2.5.1direkt
PyPInvidia-cuda-tileiras—direkt
PyPInvidia-cutlass-dsl4.8.0direkt
PyPInvidia-matmul-heuristics0.1.0.27direkt
PyPInvidia-ml-py—direkt
PyPInvidia-nccl-cu13—direkt
PyPInvtx—direkt
PyPIomegaconf—direkt
PyPIopenai—direkt
PyPIopenai2.36.0direkt
PyPIopenai-codex0.154.0direkt
PyPIopenai-harmony0.0.4direkt
PyPIoptimum—direkt
PyPIordered-set—direkt
PyPIpackaging—direkt
PyPIpackaging26.2direkt
PyPIpartial-json-parser—direkt
PyPIpatchelf—direkt
PyPIpeft—direkt
PyPIplotly—direkt
PyPIpolygraphy—direkt
PyPIprometheus-client—direkt
PyPIprometheus-fastapi-instrumentator—direkt
PyPIprotobuf—direkt
PyPIprotobuf5.27.2direkt
PyPIprotobuf7.35.1direkt
PyPIpsutil—direkt
PyPIpydantic—direkt
PyPIpydantic2.13.4direkt
PyPIpynvvideocodec—direkt
PyPIpython-multipart—direkt
PyPIpython-multipart0.0.28direkt
PyPIpyyaml—direkt
PyPIpyyaml6.0.3direkt
PyPIpyzmq—direkt
PyPIquack-kernels0.5.0direkt
PyPIrich—direkt
PyPIrich15.0.0direkt
PyPIsafetensors—direkt
PyPIsentencepiece—direkt
PyPIsetuptools—direkt
PyPIsetuptools84.0.0direkt
PyPIsoundfile—direkt
PyPIstarlette—direkt
PyPIstarlette1.0.0direkt
PyPIstrenum—direkt
PyPItiktoken—direkt
PyPItiktoken0.12.0direkt
PyPItiktoken0.13.0direkt
PyPItorch—direkt
PyPItorch-c-dlpack-ext0.1.3direkt
PyPItorchao—direkt
PyPItorchvision—direkt
PyPItransformers5.5.4direkt
PyPItriton3.8.0direkt
PyPIuvicorn—direkt
PyPIuvicorn0.46.0direkt
PyPIuvloop—direkt
PyPIxgrammar0.1.32direkt
PyPIabsl-py—indirekt
PyPIabsl-py2.5.0indirekt
PyPIaiohttp3.14.2indirekt
PyPIaiperf—indirekt
PyPIaiperf0.8.0indirekt
PyPIannotated-doc0.0.4indirekt
PyPIannotated-types0.7.0indirekt
PyPIapache-tvm-ffi0.1.13.post2indirekt
PyPIattrs26.1.0indirekt
PyPIautodoc-pydantic—indirekt
PyPIav—indirekt
PyPIbandit1.7.7indirekt
PyPIblake3—indirekt
PyPIboto3—indirekt
PyPIbreathe—indirekt
PyPIcertifi2026.4.22indirekt
PyPIcertifi2026.6.17indirekt
PyPIcffi2.0.0indirekt
PyPIcharset-normalizer3.4.7indirekt
PyPIcharset-normalizer3.4.9indirekt
PyPIcloudpickle—indirekt
PyPIcolorama—indirekt
PyPIcolorama0.4.6indirekt
PyPIcryptography48.0.0indirekt
PyPIcupti-python—indirekt
PyPIcxxfilt—indirekt
PyPIdecord—indirekt
PyPIdefusedxml0.7.1indirekt
PyPIdill0.3.8indirekt
PyPIdistro1.9.0indirekt
PyPIdocstring-parser—indirekt
PyPIemoji—indirekt
PyPIexceptiongroup1.3.1indirekt
PyPIfilelock3.32.0indirekt
PyPIfire—indirekt
PyPIflash-attn—indirekt
PyPIflash-linear-attention0.5.2indirekt
PyPIflask—indirekt
PyPIfsspec2024.9.0indirekt
PyPIgdown—indirekt
PyPIgenai-perf0.0.13indirekt
PyPIgitpython—indirekt
PyPIgrpcio-tools1.67.1indirekt
PyPIh110.16.0indirekt
PyPIhf-transfer0.1.9indirekt
PyPIhf-xet1.5.2indirekt
PyPIhttpcore1.0.9indirekt
PyPIhttpx—indirekt
PyPIhttpx0.28.1indirekt
PyPIhttpx-sse0.4.3indirekt
PyPIhuggingface-hub1.24.0indirekt
PyPIidna3.14indirekt
PyPIidna3.18indirekt
PyPIimmutabledict—indirekt
PyPIiniconfig2.3.0indirekt
PyPIipython—indirekt
PyPIjieba—indirekt
PyPIjieba0.42.1indirekt
PyPIjiter0.14.0indirekt
PyPIjoblib1.5.3indirekt
PyPIjsonlines4.0.0indirekt
PyPIjsonschema-specifications2025.9.1indirekt
PyPIjupyter-server—indirekt
PyPIjupyterlab—indirekt
PyPIlangdetect—indirekt
PyPIlatex2sympy2—indirekt
PyPIlatex2sympy2-extended—indirekt
PyPIlibrosa—indirekt
PyPIline-profiler—indirekt
PyPIllist—indirekt
PyPIlm-eval0.4.10indirekt
PyPIlm-eval0.4.8indirekt
PyPIlpips—indirekt
PyPImako—indirekt
PyPImarkdown-it-py4.2.0indirekt
PyPImath-verify—indirekt
PyPImatplotlib—indirekt
PyPImdurl0.1.2indirekt
PyPImistune—indirekt
PyPImultidict6.7.1indirekt
PyPImultiprocess0.70.16indirekt
PyPImypy1.19.1indirekt
PyPImyst-parser—indirekt
PyPInanobind—indirekt
PyPInemo-toolkit2.0.0rc1indirekt
PyPInixl-cu131.4.0indirekt
PyPInltk—indirekt
PyPInltk3.10.0indirekt
PyPInotebook—indirekt
PyPInumexpr—indirekt
PyPInumpy-typing-compat—indirekt
PyPInvidia-cuda-cupti—indirekt
PyPInvidia-cuda-nvrtc—indirekt
PyPInvidia-cudnn-frontend—indirekt
PyPInvidia-sphinx-theme—indirekt
PyPIonnx—indirekt
PyPIonnx-graphsurgeon—indirekt
PyPIopentelemetry-api—indirekt
PyPIopentelemetry-exporter-otlp—indirekt
PyPIopentelemetry-sdk—indirekt
PyPIopentelemetry-semantic-conventions-ai—indirekt
PyPIoyaml—indirekt
PyPIpandas—indirekt
PyPIpandas3.0.3indirekt
PyPIparameterized—indirekt
PyPIpillow—indirekt
PyPIpip—indirekt
PyPIpluggy1.6.0indirekt
PyPIpoetry-core—indirekt
PyPIpre-commit—indirekt
PyPIpropcache0.5.2indirekt
PyPIpulp—indirekt
PyPIpyarrow25.0.0indirekt
PyPIpybind11—indirekt
PyPIpybind11-stubgen—indirekt
PyPIpycparser3.0indirekt
PyPIpydantic-core2.46.4indirekt
PyPIpydantic-settings—indirekt
PyPIpydantic-settings2.14.1indirekt
PyPIpygit2—indirekt
PyPIpygments—indirekt
PyPIpygments2.20.0indirekt
PyPIpyjwt2.12.1indirekt
PyPIpymupdf—indirekt
PyPIpytest—indirekt
PyPIpytest7.2.2indirekt
PyPIpytest9.0.3indirekt
PyPIpytest-asyncio—indirekt
PyPIpytest-cov—indirekt
PyPIpytest-cpp2.3.0indirekt
PyPIpytest-csv—indirekt
PyPIpytest-env—indirekt
PyPIpytest-forked—indirekt
PyPIpytest-mock—indirekt
PyPIpytest-rerunfailures—indirekt
PyPIpytest-split—indirekt
PyPIpytest-threadleak—indirekt
PyPIpytest-timeout—indirekt
PyPIpytest-unused-fixtures—indirekt
PyPIpytest-xdist—indirekt
PyPIpytest-xdist3.2.1indirekt
PyPIpython-dotenv1.2.2indirekt
PyPIpytz2026.2indirekt
PyPIpywin32311indirekt
PyPIrapidfuzz—indirekt
PyPIrapidfuzz3.14.5indirekt
PyPIray—indirekt
PyPIreferencing0.37.0indirekt
PyPIregex—indirekt
PyPIregex2026.5.9indirekt
PyPIregex2026.7.19indirekt
PyPIrequests—indirekt
PyPIrequests2.34.0indirekt
PyPIrouge—indirekt
PyPIrouge1.0.1indirekt
PyPIrouge-score—indirekt
PyPIrouge-score0.1.2indirekt
PyPIrpds-py0.30.0indirekt
PyPIruff0.9.4indirekt
PyPIscipy—indirekt
PyPIshellingham1.5.4indirekt
PyPIsmg-grpc-proto—indirekt
PyPIsniffio1.3.1indirekt
PyPIsoupsieve—indirekt
PyPIspacy—indirekt
PyPIsphinx—indirekt
PyPIsphinx-argparse—indirekt
PyPIsphinx-click—indirekt
PyPIsphinx-copybutton—indirekt
PyPIsphinx-togglebutton—indirekt
PyPIsphinxcontrib-mermaid—indirekt
PyPIsse-starlette3.4.4indirekt
PyPIsyllapy—indirekt
PyPIsympy—indirekt
PyPItabulate—indirekt
PyPItavily-python0.7.24indirekt
PyPItavilymcp0.1.0indirekt
PyPItensorrt-llm—indirekt
PyPItimm—indirekt
PyPItomli2.4.1indirekt
PyPItornado—indirekt
PyPItqdm4.67.3indirekt
PyPItqdm4.69.0indirekt
PyPItransformers-stream-generator0.0.4indirekt
PyPItritonclient—indirekt
PyPItrtllm-sbom0.1.0indirekt
PyPItypeguard4.4.4indirekt
PyPItyper0.25.1indirekt
PyPItyping-extensions4.15.0indirekt
PyPItyping-inspection0.4.2indirekt
PyPItzdata2026.3indirekt
PyPIurllib3—indirekt
PyPIurllib32.7.0indirekt
PyPIuv-build—indirekt
PyPIword2number—indirekt
PyPIwordllama—indirekt
PyPIxxhash3.8.1indirekt
PyPIyarl1.24.5indirekt
Abhängigkeits-Advisories 20

Dieses Repository veröffentlicht kein vom Index auflösbares Paket, daher wurde sein eigener Abhängigkeitsgraph bewertet – 134 Pakete, darunter auch Entwicklungs- und Test-Pins, die nie ausgeliefert werden: 20 tragen bekannte Advisories, davon 7 direkte. 178 konnten nicht bewertet werden – keine aufgelöste Version, ein nicht unterstütztes Ökosystem, oder außerhalb der ausgewiesenen Paketliste.

PaketVersionBeziehungSchweregradAdvisoriesBehoben in
anyio4.13.0direktkritisch44.14.2
nltk3.10.0indirektkritisch403.10.3
pyjwt2.12.1indirektkritisch292.15.0
mcp1.27.1direkthoch72.2.0
protobuf5.27.2direkthoch46.33.5
python-multipart0.0.28direkthoch80.0.31
starlette1.0.0direkthoch101.3.1
transformers5.5.4direkthoch45.10.0
aiohttp3.14.2indirekthoch103.14.4
certifi2026.4.22indirekthoch22026.10.19
certifi2026.6.17indirekthoch22026.10.19
cryptography48.0.0indirekthoch750.0.0
fsspec2024.9.0indirekthoch22026.6.0
nemo-toolkit2.0.0rc1indirekthoch82.6.2
urllib32.7.0indirekthoch62.8.0
datasets3.1.0direktmittel25.0.1
idna3.14indirektmittel23.15
multidict6.7.1indirektmittel26.9.1
pydantic-settings2.14.1indirektmittel12.14.2
pytest7.2.2indirektmittel29.0.3

Ein Advisory bedeutet, dass die im Abhängigkeitsgraphen erfasste Version in den betroffenen Bereich eines Advisories fällt. Erreichbarkeit wird nicht analysiert, und der Graph enthält Entwicklungs- und Test-Pins — ein Fund kann das Werkzeug betreffen und nicht die ausgelieferte Software.

JSON-Rohbericht maschinenlesbar

Feedback

Stimmt etwas in diesem Bericht nicht, oder gibt es Gedanken dazu? Falsche Messungen, übersehene Tools, Ideen, Fragen — alles ist willkommen. Jede Nachricht wird gelesen und beantwortet.

Die Nachricht bleibt bei der Anmeldung erhalten.

Verwandte Einträge

Geprüfte Repositories, die Katalog-Tags oder Ökosysteme mit NVIDIA/TensorRT-LLM teilen. Nebeneinander lesen →

99vllm-project/vllmA high-throughput and memory-efficient inference and serving engine for LLMsAußergewöhnlich96NVIDIA/cudnn-frontendcuDNN Frontend is NVIDIA's modern, open-source entry point to the cuDNN library and a growing collection of high-performance open-source kernels.Außergewöhnlich94pytorch/TensorRTPyTorch/TorchScript/FX compiler for NVIDIA GPUs using TensorRTAußergewöhnlich98sgl-project/sglangSGLang is a high-performance serving framework for large language models and multimodal models.Außergewöhnlich97flashinfer-ai/flashinferFlashInfer: Kernel Library for LLM ServingAußergewöhnlich88NVIDIA/TensorRTNVIDIA® TensorRT™ is an SDK for high-performance deep learning inference on NVIDIA GPUs. This repository contains the open source components of TensorRT.Exzellent

Bewertungen sind Signale, keine Garantien. Sie spiegeln öffentlich sichtbare Praxis auf GitHub wider — kein Code-Audit und keine Sicherheitsgarantie.

Fehlende Daten werden ausgeschlossen und die Gewichte neu normiert, nie als null bewertet. Die Methodik ist versioniert und offen: Metriken v2.10.0, Schema v0.34.0 — vollständige Methodik · Metriken-Wiki.

Wie ein einzelnes Ergebnis im Gesamtregister steht: aggregierte Statistiken — PyPI.