alphacep/vosk-api tiene un índice de salud de 28 sobre 100, lo que lo sitúa en la banda En riesgo. Su puntuación más alta es Community & Adoption (81/100) y la más baja, Security (33/100). Se actualizó por última vez hace 3 días. Una sola persona concentra la mayor parte del trabajo reciente.
28
global / 100
En riesgo
Índice de salud del software
Las métricas se agrupan en categorías ponderadas sobre una escala estandarizada de 1 a 100. El resultado global parte de su media ponderada, calibrada contra la distribución del registro público para que las bandas tengan significado percentil; cuando la evidencia pública activa la Política de Jurisdicciones de Alto Riesgo, la calificación se ajusta y recibe un límite «En riesgo» de 34.
28
Excepcional93-100El nivel más alto del registro (≈ el 5% superior); cumple prácticamente todos los criterios evaluados
Excelente80-92Sólido en todos los frentes; carencias menores
Bueno65-79Saludable; carencias limitadas y manejables
Moderado50-64Aceptable con carencias notables; se recomienda revisión
Débil35-49Debilidades sustanciales en varias áreas
En riesgo20-34Debilidades significativas; su adopción exige cautela
Crítico1-19Problemas graves (proyecto abandonado, un solo mantenedor, sin higiene)
Perfil de puntuación
Cada eje es una categoría. La forma importa más que la media: un proyecto sano llena toda la figura, mientras que un perfil de picos y cráteres indica que la fortaleza en una dimensión enmascara el riesgo en otra.
El resultado global ponderado 55 se calibra a 57 en la escala publicada del índice (calibración del registro 2026-08-02). La Política de Jurisdicciones de Alto Riesgo aplica un multiplicador del 50% a la salud global ponderada y le da un límite «En riesgo» de 34.
Se basa en ubicaciones públicas declaradas por los propios perfiles. Esta señal de gobernanza no determina nacionalidad, ciudadanía, intención, sanciones ni la fiabilidad de una persona.
Excluidos de la puntuación (sin datos o no aplicable): Dangerous-Workflow, Packaging, Token-Permissions. Los pesos restantes se han renormalizado. La Política de Jurisdicciones de Alto Riesgo aplica un multiplicador del 50% y da a la postura de seguridad un límite «En riesgo» de 34.
Dependencias directas libres de avisos conocidos — ninguna dependencia directa tiene un aviso conocido
25/25
Dependencias indirectas libres de avisos conocidos — ninguna dependencia indirecta tiene un aviso conocido
0/40
Sin avisos pendientes — ningún aviso tiene fecha de publicación
Datos de entrada utilizados
source
osv
advisories
0
affected_packages
0
assessed_packages
10
unassessed_packages
0
affected_by_severity
none
direct_affected_packages
0
Excluidos de la puntuación (sin datos o no aplicable): Sin avisos pendientes. Los pesos restantes se han renormalizado. Se cotejó el cierre de dependencias en tiempo de ejecución de pypi:vosk@0.3.45 —lo que arrastra la instalación del paquete publicado—: 10 paquetes. No se analiza la alcanzabilidad.
¿Hasta qué punto está el repositorio preparado para desarrollarse y mantenerse con agentes de codificación de IA? Tiene un peso deliberadamente pequeño (4%): las herramientas para agentes son una señal real de mantenimiento, pero un repositorio sin ninguna puede alcanzar igualmente 100/100.
Esquema de API (OpenAPI/GraphQL/proto) — no aplicable a este tipo de software
0/20
Servidor MCP — no aplicable a este tipo de software
40/40
Ejemplos ejecutables — example, notebooks
Datos de entrada utilizados
example_dirs
example, notebooks
has_mcp_signal
no
api_schema_files
—
interfaces_expected_of
—
Excluidos de la puntuación (sin datos o no aplicable): Esquema de API (OpenAPI/GraphQL/proto), Servidor MCP. Los pesos restantes se han renormalizado.
Datos clave
15.048estrellas de GitHub
48contribuidores
11commits en los últimos 12 meses
3días desde el último push
20versiones publicadas
1factor bus
554issues abiertas
Go, Maven, npm, PyPI, RubyGemsecosistemas de paquetes
Advertencias de recopilación de datos
Star history unavailable: GitHub GraphQL error: Resource not accessible by personal access token
rubygems package 'vosk' points at a different repository (https://rubygems.org/gems/vosk); excluded from ecosystem scoring
Más detalle
Historial de estrellas y forks 0 ★ / 1743 ⇿
0Estrellas
1743Forks
1Versiones
Cuándo se añadió cada estrella y fork, recopilado de GitHub y agrupado por día. El crecimiento acumulado se sitúa justo encima de las adiciones diarias que lo componen, de modo que ambos se leen en conjunto: la acumulación orgánica sostenida no se parece en nada a un pico abrupto y efímero. Cuando esa diferencia es medible, se informa como autenticidad del crecimiento.
Solo se muestra el historial más reciente: este repositorio supera la ventana de recopilación, por lo que no se captura el historial más antiguo.
Mayor 0Menor 0Parche 1
Cada punto abarca 4 días.
OpenSSF Scorecard 3.2 / 10
3.2agregado
Evaluación de seguridad independiente y agnóstica en cuanto a herramientas, procedente del proyecto de código abierto OpenSSF Scorecard. Cada comprobación premia una práctica de seguridad, no la herramienta de un proveedor concreto. Las comprobaciones que Scorecard no pudo determinar se marcan como n/d y se excluyen de la puntuación de seguridad (nunca se cuentan como cero).Scorecard v5.5.0 · 2026-08-12 20:45 UTC
Conjunto completo de dependencias resueltas según el grafo de dependencias de GitHub: 12 paquetes directos y 48 indirectos (transitivos). El cierre transitivo es completo cuando el repositorio incluye un lockfile.
Registro
Paquete
Versión
Relación
npm
async
^3.2.0
directa
npm
ffi-napi
^4.0.3
directa
npm
mic
^2.1.2
directa
npm
ref-napi
>=2.0.0
directa
npm
wav
^1.0.2
directa
RubyGems
rake
13.2.1
directa
RubyGems
rspec
3.13.0
directa
RubyGems
rubocop
1.84.2
directa
RubyGems
rubocop-rake
0.7.1
directa
RubyGems
rubocop-rspec
3.9.0
directa
RubyGems
wavefile
1.1.2
directa
RubyGems
webmock
3.26.1
directa
NuGet
Vosk
0.3.75
indirecta
PyPI
cffi
—
indirecta
PyPI
requests
—
indirecta
PyPI
srt
—
indirecta
PyPI
tqdm
—
indirecta
PyPI
websockets
—
indirecta
RubyGems
addressable
2.8.8
indirecta
RubyGems
ast
2.4.2
indirecta
RubyGems
bigdecimal
4.0.1
indirecta
RubyGems
bytesize
—
indirecta
RubyGems
bytesize
0.1.2
indirecta
RubyGems
crack
1.0.1
indirecta
RubyGems
csv
3.2.6
indirecta
RubyGems
diff-lcs
1.5.1
indirecta
RubyGems
ffi
—
indirecta
RubyGems
ffi
1.17.0
indirecta
RubyGems
fileutils
—
indirecta
RubyGems
fileutils
1.7.3
indirecta
RubyGems
hashdiff
1.2.1
indirecta
RubyGems
httparty
—
indirecta
RubyGems
httparty
0.22.0
indirecta
RubyGems
json
2.9.0
indirecta
RubyGems
language_server-protocol
3.17.0.3
indirecta
RubyGems
lint_roller
1.1.0
indirecta
RubyGems
mini_mime
1.1.5
indirecta
RubyGems
multi_xml
0.6.0
indirecta
RubyGems
parallel
1.26.3
indirecta
RubyGems
parser
3.3.10.2
indirecta
RubyGems
prism
1.9.0
indirecta
RubyGems
progressbar
—
indirecta
RubyGems
progressbar
1.13.0
indirecta
RubyGems
public_suffix
7.0.2
indirecta
RubyGems
racc
1.8.1
indirecta
RubyGems
rainbow
3.1.1
indirecta
RubyGems
regexp_parser
2.9.3
indirecta
RubyGems
rexml
3.4.4
indirecta
RubyGems
rspec-core
3.13.2
indirecta
RubyGems
rspec-expectations
3.13.3
indirecta
RubyGems
rspec-mocks
3.13.2
indirecta
RubyGems
rspec-support
3.13.2
indirecta
RubyGems
rubocop-ast
1.49.0
indirecta
RubyGems
ruby-progressbar
1.13.0
indirecta
RubyGems
rubyzip
—
indirecta
RubyGems
rubyzip
2.4.1
indirecta
RubyGems
srt
—
indirecta
RubyGems
srt
0.1.5
indirecta
RubyGems
unicode-display_width
3.1.2
indirecta
RubyGems
unicode-emoji
4.0.4
indirecta
Avisos de dependencias 0
Instalar pypi:vosk@0.3.45 arrastra 10 paquetes, directos y transitivos: 0 tienen avisos conocidos, de los cuales 0 son dependencias directas.
Ningún aviso conocido afecta a las dependencias evaluadas.
Un aviso significa que la versión registrada en el grafo de dependencias cae dentro del rango afectado de un aviso. No se analiza la alcanzabilidad, y el grafo incluye fijaciones de desarrollo y prueba: un hallazgo puede referirse al utillaje y no al software distribuido.
Informe JSON sin procesar legible por máquina
Comentarios
¿Algo no cuadra en este informe, o hay ideas que compartir? Mediciones erróneas, herramientas no detectadas, ideas, preguntas: todo es bienvenido. Cada mensaje se lee y recibe respuesta.
Registros relacionados
Repositorios inspeccionados que comparten etiquetas de catálogo o ecosistemas con alphacep/vosk-api. Leer en paralelo →
Las puntuaciones son señales, no garantías. Reflejan prácticas públicamente visibles en GitHub; no son una auditoría de código ni una garantía de seguridad.
Los datos ausentes se excluyen y los pesos se renormalizan; nunca se puntúan como cero. La metodología es versionada y abierta: métricas v2.10.0, esquema v0.31.0 — metodología completa · wiki de métricas.