modelscope/ms-swift erreicht einen Gesundheitsindex von 94 von 100 und liegt damit im Bereich Außergewöhnlich. Am stärksten schneidet es bei Vitality (100/100) ab, am schwächsten bei Security (44/100). Zuletzt heute aktualisiert. Ein einzelner Mitwirkender trägt den Großteil der jüngsten Arbeit.
94
gesamt / 100
Außergewöhnlich
Software-Gesundheitsindex
Metriken werden auf einer standardisierten Skala von 1–100 in gewichtete Kategorien gruppiert. Der Gesamtwert beginnt als ihr gewichtetes Mittel, kalibriert auf die Verteilung des öffentlichen Registers, sodass die Stufen Perzentilbedeutung tragen; sobald öffentliche Evidenz die Richtlinie für Hochrisikojurisdiktionen auslöst, wird die Bewertung angepasst und erhält die Obergrenze Gefährdet von 34.
94
Außergewöhnlich93-100Die Spitzengruppe des Registers (≈ obere 5 %); erfüllt im Wesentlichen alle geprüften Kriterien
Gut65-79Gesund; Lücken sind begrenzt und beherrschbar
Mittel50-64Akzeptabel mit deutlichen Lücken; Überprüfung empfohlen
Schwach35-49Wesentliche Schwächen in mehreren Bereichen
Gefährdet20-34Erhebliche Schwächen; eine Übernahme erfordert Vorsicht
Kritisch1-19Schwerwiegende Probleme (aufgegeben, nur ein Maintainer, keine Hygiene)
Bewertungsprofil
Jede Achse ist eine Kategorie. Die Form zählt mehr als der Durchschnitt — ein gesundes Projekt füllt die gesamte Fläche, während ein Profil aus Spitzen und Kratern bedeutet, dass Stärke in einer Dimension Risiken in einer anderen verdeckt.
Der gewichtete Gesamtwert 81 wird auf der veröffentlichten Indexskala auf 94 kalibriert (Register-Kalibrierung 2026-08-02).
Dieses Repository wird von einer Organisation getragen — geteilte, rechenschaftspflichtige Trägerschaft, die jeden einzelnen Maintainer überdauern kann.
Liefert Releases aus — 100 Releases veröffentlicht
36/36
Release-Aktualität — letztes Release vor 11 Tagen
27/27
Release-Rhythmus — ein Release etwa alle 8,5 Tage
0/10
OpenSSF Scorecard: Signed-Releases — keine Daten
Verwendete Eingangsdaten
releases_count
100
latest_release_tag
v4.5.2
releases_from_tags
nein
days_since_latest_release
11
mean_days_between_releases
8,5
Von der Bewertung ausgeschlossen (keine Daten oder nicht anwendbar): OpenSSF Scorecard: Signed-Releases. Die verbleibenden Gewichte wurden renormalisiert.
Von der Bewertung ausgeschlossen (keine Daten oder nicht anwendbar): Branch-Protection, Packaging, Signed-Releases. Die verbleibenden Gewichte wurden renormalisiert.
Keine offenen Advisories — 3 Paket(e) mit Advisory seit über 90 Tagen unbehandelt; ältestes vor 197 Tagen veröffentlicht
Verwendete Eingangsdaten
source
osv
advisories
60
affected_packages
4
assessed_packages
129
unassessed_packages
0
affected_by_severity
critical 1, high 2, unknown 1
direct_affected_packages
3
Abgeglichen wurde die Laufzeit-Abhängigkeitshülle von pypi:ms_swift@4.5.2 — das, was die Installation des veröffentlichten Pakets nach sich zieht — mit 129 Paketen. Erreichbarkeit wird nicht analysiert.
Wie gut ist das Repository dafür ausgestattet, mit KI-Coding-Agenten entwickelt und gepflegt zu werden? Trägt ein bewusst kleines Gewicht (4 %): Agenten-Tooling ist ein echtes Pflegesignal, doch ein Repository ohne jedes Signal kann weiterhin 100/100 erreichen.
Von der Bewertung ausgeschlossen (keine Daten oder nicht anwendbar): API-Schema (OpenAPI/GraphQL/proto), MCP-Server. Die verbleibenden Gewichte wurden renormalisiert.
Eckdaten
15.386GitHub-Sterne
100Mitwirkende
1.282Commits, letzte 12 Monate
0Tage seit letztem Push
100Releases
1Bus-Faktor
537offene Issues
PyPIPaket-Ökosysteme
Warnungen zur Datenerhebung
Star history unavailable: GitHub GraphQL error: Resource not accessible by personal access token
First-time contributor figures cover 12 of 28 authors (cap 12)
Weitere Details
Stern- und Fork-Verlauf 0 ★ / 1.636 ⇿
0Sterne
1.636Forks
58Releases
Wann jeder Stern und Fork hinzugefügt wurde, von GitHub erfasst und nach Tagen gruppiert. Das kumulierte Wachstum steht direkt über den täglichen Zugängen, aus denen es besteht, sodass beide gegeneinander lesbar sind: stetiger organischer Zuwachs sieht ganz anders aus als ein abrupter, kurzlebiger Ausschlag. Wo dieser Unterschied messbar ist, wird er als Wachstumsauthentizität ausgewiesen.
Es wird nur die jüngste Historie angezeigt — dieses Repository überschreitet das Erfassungsfenster, sodass die früheste Historie nicht erfasst wird.
Major 1Minor 13Patch 44
Jeder Punkt umfasst 2 Tage.
OpenSSF Scorecard 4.4 / 10
4.4Gesamtwert
Unabhängige, werkzeugneutrale Sicherheitsbewertung durch das quelloffene OpenSSF Scorecard. Jede Prüfung honoriert eine Sicherheits-Praxis, nicht das Werkzeug eines bestimmten Anbieters. Prüfungen, die Scorecard nicht ermitteln konnte, sind mit k. A. markiert und vom Sicherheitswert ausgeschlossen (nie als null gezählt).Scorecard v5.5.0 · 2026-08-27 21:54 UTC
Vollständig aufgelöster Abhängigkeitssatz aus dem GitHub-Abhängigkeitsgraphen: 0 direkte und 62 indirekte (transitive) Pakete. Die transitive Hülle ist vollständig, wenn das Repository eine Lockfile eincheckt.
Registry
Paket
Version
Beziehung
PyPI
accelerate
—
indirekt
PyPI
addict
—
indirekt
PyPI
aiohttp
—
indirekt
PyPI
attrdict
—
indirekt
PyPI
binpacking
—
indirekt
PyPI
charset-normalizer
—
indirekt
PyPI
cpm-kernels
—
indirekt
PyPI
dacite
—
indirekt
PyPI
datasets
—
indirekt
PyPI
decorator
—
indirekt
PyPI
docutils
—
indirekt
PyPI
einops
—
indirekt
PyPI
evalscope
—
indirekt
PyPI
expecttest
—
indirekt
PyPI
fastapi
—
indirekt
PyPI
flake8
—
indirekt
PyPI
gradio
—
indirekt
PyPI
importlib-metadata
—
indirekt
PyPI
isort
—
indirekt
PyPI
json-repair
—
indirekt
PyPI
matplotlib
—
indirekt
PyPI
mcore-bridge
—
indirekt
PyPI
megatron-core
—
indirekt
PyPI
modelscope
—
indirekt
PyPI
myst-parser
—
indirekt
PyPI
nltk
—
indirekt
PyPI
numpy
—
indirekt
PyPI
openai
—
indirekt
PyPI
oss2
—
indirekt
PyPI
pandas
—
indirekt
PyPI
peft
—
indirekt
PyPI
pillow
—
indirekt
PyPI
pre-commit
—
indirekt
PyPI
pytest
—
indirekt
PyPI
pyyaml
—
indirekt
PyPI
ray
—
indirekt
PyPI
recommonmark
—
indirekt
PyPI
requests
—
indirekt
PyPI
rouge
—
indirekt
PyPI
safetensors
—
indirekt
PyPI
scipy
—
indirekt
PyPI
sentencepiece
—
indirekt
PyPI
simplejson
—
indirekt
PyPI
sortedcontainers
—
indirekt
PyPI
sphinx
—
indirekt
PyPI
sphinx-book-theme
—
indirekt
PyPI
sphinx-copybutton
—
indirekt
PyPI
sphinx-markdown-tables
—
indirekt
PyPI
sphinx-rtd-theme
—
indirekt
PyPI
sphinxcontrib-mermaid
—
indirekt
PyPI
swanlab
—
indirekt
PyPI
tensorboard
—
indirekt
PyPI
tiktoken
—
indirekt
PyPI
torchaudio
2.7.1
indirekt
PyPI
torchvision
0.22.1
indirekt
PyPI
tqdm
—
indirekt
PyPI
transformers
—
indirekt
PyPI
transformers-stream-generator
—
indirekt
PyPI
trl
—
indirekt
PyPI
uvicorn
—
indirekt
PyPI
yapf
0.30.0
indirekt
PyPI
zstandard
—
indirekt
Abhängigkeits-Advisories 4
Die Installation von pypi:ms_swift@4.5.2 zieht 129 Pakete nach sich, direkt und transitiv: 4 tragen bekannte Advisories, davon 3 direkte Abhängigkeiten.
Paket
Version
Beziehung
Schweregrad
Advisories
Behoben in
pillow
11.3.0
direkt
kritisch
36
12.3.0
gradio
5.50.0
direkt
hoch
13
6.16.0
starlette
0.52.1
indirekt
hoch
10
1.3.1
datasets
4.8.4
direkt
unbekannt
1
5.0.1
Ein Advisory bedeutet, dass die im Abhängigkeitsgraphen erfasste Version in den betroffenen Bereich eines Advisories fällt. Erreichbarkeit wird nicht analysiert, und der Graph enthält Entwicklungs- und Test-Pins — ein Fund kann das Werkzeug betreffen und nicht die ausgelieferte Software.
JSON-Rohbericht maschinenlesbar
Feedback
Stimmt etwas in diesem Bericht nicht, oder gibt es Gedanken dazu? Falsche Messungen, übersehene Tools, Ideen, Fragen — alles ist willkommen. Jede Nachricht wird gelesen und beantwortet.
Verwandte Einträge
Geprüfte Repositories, die Katalog-Tags oder Ökosysteme mit modelscope/ms-swift teilen. Nebeneinander lesen →
Bewertungen sind Signale, keine Garantien. Sie spiegeln öffentlich sichtbare Praxis auf GitHub wider — kein Code-Audit und keine Sicherheitsgarantie.
Fehlende Daten werden ausgeschlossen und die Gewichte neu normiert, nie als null bewertet. Die Methodik ist versioniert und offen: Metriken v2.10.0, Schema v0.34.0 — vollständige Methodik · Metriken-Wiki.