Публічний реєстр
Звіт про здоров'я програмного забезпеченнясхема 0.34.0 · метрики 2.10.0 · 2026-08-25 18:40 UTC

Lento47 / arcana

Go create with any agent.

TypeScriptВласна ліцензія★ 1 зірка⑂ 0 форківз черв. 2026 р.Переглянути на GitHub ↗
ТипІнструмент командного рядкаMCP-серверБібліотекаВебінтерфейсяк це визначено

Lento47/arcana має індекс здоров’я 60 зі 100, що відповідає смузі «Помірний». Найвищий показник — Engineering Quality (84/100), найнижчий — Security (37/100). Останнє оновлення — сьогодні. Більшість нещодавньої роботи виконує один учасник.

60
загалом / 100
Помірний

Індекс здоров'я програмного забезпечення

Метрики згруповано у зважені категорії на шкалі 1–100. Загальна оцінка починається як їхнє зважене середнє, відкаліброване за розподілом публічного реєстру, тож діапазони мають перцентильний зміст; коли публічні дані активують Політику юрисдикцій високого ризику, рейтинг коригується й отримує верхню межу 34 («У зоні ризику»).

60
Винятковий93-100Верхній щабель реєстру (≈ топ-5%); відповідає практично всім перевіреним критеріям
Відмінний80-92Сильний за всіма напрямами; незначні прогалини
Добрий65-79Здоровий; прогалини обмежені та керовані
Помірний50-64Прийнятний, але з помітними прогалинами; рекомендовано перевірку
Слабкий35-49Суттєві недоліки в кількох сферах
У зоні ризику20-34Суттєві слабкі місця; впровадження потребує обережності
Критичний1-19Серйозні проблеми (покинутий, єдиний мейнтейнер, без базової гігієни)
ЖиттєздатністьСпільнота тавпровадженняСталість таврядуванняІнженернаякістьБезпекаГотовність доШІ

Профіль оцінок

Кожна вісь — окрема категорія. Форма важить більше, ніж середнє: здоровий об'єкт заповнює всю фігуру, тоді як профіль із піками та провалами означає, що сила в одному вимірі маскує ризик в іншому.

Зважений загальний бал 57 калібровано до 60 за шкалою опублікованого індексу (калібрування реєстру 2026-08-02).

Власність

LejzerОсобистий обліковий запис
0 підписників35 публічних репозиторіївз серп. 2021 р.

Цей репозиторій належить особистому обліковому запису. Проєкт з єдиним власником несе більший ризик безперервності, ніж підтримуваний організацією.

Пакетні екосистеми

РеєстрПакетВерсіяЗавантажень / місВерсіїОстання публікаціяТеги
npmarcana-ai0.3.686 1217529 днів томуaiagentclituiopencodearcanallmcoding-assistant

Метрики за категоріями

Життєздатність

Чи живий проєкт — чи пишеться код і чи виходять релізи?

71Добрий · 21% загального індексу
Як обчислюється оцінка
36/36Свіжість pushостанній push 0 дн. тому
4.8/36Ритм комітів7/52 тижнів із комітами
18/18Обсяг комітів839 комітів за останній рік
0/10OpenSSF Scorecard: Maintainedproject was created within the last 90 days. Please review its contents carefully
Використані вхідні дані
commits_last_year839
human_commit_share0,74
days_since_last_push0
active_weeks_last_year7
Як обчислюється оцінка
27/27Випускає релізиопубліковано 88 релізів
36/36Свіжість релізівостанній реліз 27 дн. тому
27/27Ритм релізівреліз кожні ~0,3 дн.
0/10OpenSSF Scorecard: Signed-ReleasesProject has not signed or included provenance with any releases.
Використані вхідні дані
releases_count88
latest_release_tagarcana-epistemic-runtime-phase-b
releases_from_tagsні
days_since_latest_release27
mean_days_between_releases0,3

Спільнота та впровадження

Чи має проєкт користувачів, завантаження, увагу та влаштовані умови для контриб’юторів?

39Слабкий · 17% загального індексу
Як обчислюється оцінка
0/60Зірки1 зірок
0/25Форки0 форків
0/15Спостерігачі0 спостерігачів
Використані вхідні дані
forks0
stars1
watchers0
growth_stateunverified
growth_factor_pct100
growth_unverified_reasonno_history
Як обчислюється оцінка
22.5/22.5README
16.9/22.5Ліцензіяфайл ліцензії наявний, не є визнаною ліцензією
18/18Настанови CONTRIBUTING
0/13.5Кодекс поведінки
0/7.2Шаблон issue
0/6.3Шаблон PR
Використані вхідні дані
has_readmeтак
has_licenseтак
readme_badges2
has_contributingтак
has_issue_templateні
has_code_of_conductні
readme_badge_servicesshields.io
has_pull_request_templateні
Як обчислюється оцінка
50.5/80Щомісячні завантаження6 121 завантажень/місяць у npm
0/20Залежні пакети в реєстріця екосистема цього не повідомляє
Використані вхідні дані
packagesarcana-ai
dependents
ecosystemsnpm
total_downloads
monthly_downloads6 121
unverified_packages_excluded
Виключено з оцінювання (немає даних або не застосовно): Залежні пакети в реєстрі. Залишкові ваги перенормовано.

Сталість та врядування

Чи переживе проєкт своїх людей — бас-фактор, реактивність, хто за ним стоїть і як супроводжуються пакети?

47Слабкий · 23% загального індексу
Як обчислюється оцінка
9/54Бас-факторна 1 контриб’ютор(ів) припадає половина всіх комітів
0.2/22.5Розподіл комітівголовний контриб’ютор — автор 99% комітів
2.7/13.5Широта контриб’юторів2 контриб’юторів
3/10OpenSSF Scorecard: Contributorsproject has 1 contributing companies or organizations -- score normalized to 3
Використані вхідні дані
bus_factor1
contributors_sampled2
top_contributor_share0,99
Як обчислюється оцінка
0/42Вирішення issueнемає issue або даних
23.3/30Прийняття PRзлито 104/134 вирішених PR
0/13Newcomer PR acceptanceза 30 дн. не вирішено жодного PR від новачка
0/15OpenSSF Scorecard: Code-ReviewFound 0/30 approved changesets -- score normalized to 0
Використані вхідні дані
merged_prs104
open_issues0
closed_issues0
prs_merged_7d0
prs_decided_7d0
prs_merged_30d38
prs_decided_30d48
issue_closed_ratio
closed_unmerged_prs30
first_time_authors_30d0
first_time_prs_merged_30d0
first_time_prs_decided_30d0
Виключено з оцінювання (немає даних або не застосовно): Вирішення issue, Newcomer PR acceptance. Залишкові ваги перенормовано.
Як обчислюється оцінка
10/30Підтримка власникаособистий (користувацький) обліковий запис
0/20Верифікований доменне застосовно до користувацьких облікових записів
0/25Охоплення власника0 підписників у Lento47
21.3/25Послужний список35 публічних репозиторіїв, вік облікового запису ~4 р.
Використані вхідні дані
followers0
owner_typeUser
is_verified
owner_loginLento47
public_repos35
account_age_days1 821
Виключено з оцінювання (немає даних або не застосовно): Верифікований домен. Залишкові ваги перенормовано.

Супровід пакетів

100Винятковий
Як обчислюється оцінка
25/25Опубліковано й доступно1 пакет(ів) у npm
35/35Свіжість публікаційостання публікація 29 дн. тому
20/20Історія версій75 опублікованих версій
20/20Не застарілийактивний, не deprecated і не yanked
Використані вхідні дані
packagesarcana-ai
ecosystemsnpm
any_deprecatedні
min_days_since_publish29

Інженерна якість

Чи наявні базові інженерні практики та документація?

84Відмінний · 19% загального індексу
Як обчислюється оцінка
24/24Процеси CI4 процес(ів) CI
24/24Наявні тести
16/16Конфігурація лінтераpackage.json ("prettier")
0/9.6Pre-commit-хуки
0/6.4.editorconfig
0/20OpenSSF Scorecard: CI-Testsнемає даних
Використані вхідні дані
has_ciтак
has_testsтак
has_editorconfigні
has_linter_configтак
has_precommit_configні
Виключено з оцінювання (немає даних або не застосовно): OpenSSF Scorecard: CI-Tests. Залишкові ваги перенормовано.

Документація

90Відмінний
Як обчислюється оцінка
30/30README
25/25Каталог документації
15/15Сайт документації / домашня сторінкаhttps://arcana.otnelhq.com/
10/10Опис репозиторію
10/10Теми8 тем
0/10Wiki
Використані вхідні дані
topicsagentic, agentic-ai, agentic-coding, agentic-engineering, agentic-framework, agentic-workflow, agentic-workflows, cli
has_wikiні
homepagehttps://arcana.otnelhq.com/
docs_sitehttps://arcana.otnelhq.com/
has_readmeтак
has_docs_dirтак
has_descriptionтак

Безпека

Чи міцні видимі практики безпеки й ланцюга постачання, без непослабленої пов’язаності з юрисдикціями високого ризику?

37Слабкий · 16% загального індексу

Стан безпеки

39Слабкий
Як обчислюється оцінка
7.5/7.5Binary-Artifactsno binaries found in the repo
2.2/7.5Branch-Protectionbranch protection is not maximal on development and all release branches
0/2.5CI-Testsнемає даних
0/2.5CII-Best-Practicesno effort to earn an OpenSSF best practices badge detected
0/7.5Code-ReviewFound 0/30 approved changesets -- score normalized to 0
0.8/2.5Contributorsproject has 1 contributing companies or organizations -- score normalized to 3
10/10Dangerous-Workflowno dangerous workflow patterns detected
7.5/7.5Dependency-Update-Toolupdate tool detected
0/5Fuzzingproject is not fuzzed
2.2/2.5Ліцензіяlicense file detected
0/7.5Maintainedproject was created within the last 90 days. Please review its contents carefully
5/5Packagingpackaging workflow detected
0/5Pinned-Dependenciesdependency not pinned by hash detected -- score normalized to 0
0/5SASTno SAST tool detected
5/5Security-Policysecurity policy file detected
0/7.5Signed-ReleasesProject has not signed or included provenance with any releases.
0/7.5Token-Permissionsdetected GitHub workflow tokens with excessive permissions
0/7.5Vulnerabilities115 existing vulnerabilities detected
Використані вхідні дані
sourceopenssf_scorecard
checks_evaluated17
scorecard_versionv5.5.0
checks_inconclusive1
scorecard_aggregate3,9
Виключено з оцінювання (немає даних або не застосовно): CI-Tests. Залишкові ваги перенормовано.
Як обчислюється оцінка
4.9/35Прямі залежності без відомих сповіщеньуражено 11: cross-spawn catalog: (high 7.5), drizzle-orm catalog: (high 7.5), effect catalog: (high 7.4), ще +8
0/25Непрямі залежності без відомих сповіщеньтранзитивний набір не відокремлюється від залежностей розробки й тестування в цьому обсязі
15.1/40Немає задавнених сповіщень10 пакет(ів) зі сповіщеннями без реакції понад 90 дн.; найдавніше опубліковано 3 227 дн. тому
Використані вхідні дані
sourceosv
advisories75
affected_packages13
assessed_packages188
unassessed_packages6
affected_by_severityhigh 7, moderate 4, low 2
direct_affected_packages11
Виключено з оцінювання (немає даних або не застосовно): Непрямі залежності без відомих сповіщень. Залишкові ваги перенормовано. Звірено 188 резолвлених залежностей із OSV. 6 не вдалося оцінити — немає резолвленої версії, непідтримувана екосистема або поза межами звітованого переліку пакетів. Цей репозиторій не публікує пакета, який резолвить індекс, тож натомість оцінено граф залежностей репозиторію. Цей граф змішує закріплені версії для розробки й тестування зі справді постачаними залежностями, тож оцінюються лише задекларовані runtime-залежності; транзитивні знахідки подаються як контекст і в оцінку не входять. Досяжність не аналізується.

Готовність до ШІ

Наскільки репозиторій оснащений для розробки та супроводу за участі ШІ-агентів? Має свідомо малу вагу (4%): агентний інструментарій — реальний сигнал супроводу, але репозиторій без нього все одно може отримати 100/100.

80Відмінний · 4% загального індексу
Як обчислюється оцінка
45/45Інструкції для агентівpackages/core/src/tool/AGENTS.md, packages/effect-drizzle-sqlite/AGENTS.md, packages/effect-drizzle-sqlite/effect-drizzle-sqlite/AGENTS.md, packages/engine/AGENTS.md, packages/engine/src/server/routes/instance/httpapi/AGENTS.md, packages/engine/src/session/llm/AGENTS.md, packages/engine/test/AGENTS.md, packages/engine/test/server/AGENTS.md, packages/llm/AGENTS.md, skills/creative/popular-web-designs/templates/claude.md
15/15Машиночитана документація (llms.txt)llms.txt опубліковано на сайті проєкту (https://arcana.otnelhq.com/llms.txt)
26.7/40Читабельна історія комітівнамір зазначено у 37 з 74 людських комітів (структурований заголовок або пояснювальний текст)
Використані вхідні дані
has_llms_txtтак
llms_txt_urlhttps://arcana.otnelhq.com/llms.txt
legible_history_share0,5
agent_instruction_filespackages/core/src/tool/AGENTS.md, packages/effect-drizzle-sqlite/AGENTS.md, packages/effect-drizzle-sqlite/effect-drizzle-sqlite/AGENTS.md, packages/engine/AGENTS.md, packages/engine/src/server/routes/instance/httpapi/AGENTS.md, packages/engine/src/session/llm/AGENTS.md, packages/engine/test/AGENTS.md, packages/engine/test/server/AGENTS.md, packages/llm/AGENTS.md, skills/creative/popular-web-designs/templates/claude.md
agent_instruction_max_bytes24 665
Як обчислюється оцінка
0/18Розгортання однією командою
22/22Автоматизовані тести
11/11Конфігурація лінтера / форматераpackage.json ("prettier")
11/11Статична перевірка типівpackages/arcana/tsconfig.json, packages/core/tsconfig.json, packages/cron/tsconfig.json, packages/effect-drizzle-sqlite/effect-drizzle-sqlite/tsconfig.json, packages/effect-drizzle-sqlite/tsconfig.json, packages/effect-sqlite-node/effect-sqlite-node/tsconfig.json, packages/effect-sqlite-node/tsconfig.json, packages/engine/tsconfig.json, packages/enterprise/enterprise/tsconfig.json, packages/enterprise/tsconfig.json, packages/function/tsconfig.json, packages/gateway/tsconfig.json, packages/http-recorder/http-recorder/tsconfig.json, packages/http-recorder/tsconfig.json, packages/llm/tsconfig.json, packages/memory/tsconfig.json, packages/ml/tsconfig.json, packages/plugin/tsconfig.json, packages/script/tsconfig.json, packages/sdk/js/tsconfig.json, packages/server/tsconfig.json, packages/skills/tsconfig.json, packages/tui/tsconfig.json, packages/ui/tsconfig.json, tsconfig.json
10/10Відтворюване середовищеDockerfile
0/10Підтверджена практика роботи з агентамисеред останніх 100 комітів немає створених агентом
5/8Автоматизоване супроводженняавтоматизацію залежностей налаштовано, але у вибірці комітів її не видно
0/10OpenSSF Scorecard: Pinned-Dependenciesdependency not pinned by hash detected -- score normalized to 0
Використані вхідні дані
has_nixні
has_testsтак
lockfiles
has_dockerfileтак
typed_languageтак
bootstrap_files
has_devcontainerні
has_linter_configтак
typecheck_configspackages/arcana/tsconfig.json, packages/core/tsconfig.json, packages/cron/tsconfig.json, packages/effect-drizzle-sqlite/effect-drizzle-sqlite/tsconfig.json, packages/effect-drizzle-sqlite/tsconfig.json, packages/effect-sqlite-node/effect-sqlite-node/tsconfig.json, packages/effect-sqlite-node/tsconfig.json, packages/engine/tsconfig.json, packages/enterprise/enterprise/tsconfig.json, packages/enterprise/tsconfig.json, packages/function/tsconfig.json, packages/gateway/tsconfig.json, packages/http-recorder/http-recorder/tsconfig.json, packages/http-recorder/tsconfig.json, packages/llm/tsconfig.json, packages/memory/tsconfig.json, packages/ml/tsconfig.json, packages/plugin/tsconfig.json, packages/script/tsconfig.json, packages/sdk/js/tsconfig.json, packages/server/tsconfig.json, packages/skills/tsconfig.json, packages/tui/tsconfig.json, packages/ui/tsconfig.json, tsconfig.json
agent_commit_share0
toolchain_manifests
dependency_bot_commit_share0
Як обчислюється оцінка
45/45Типізований кодTypeScript (статично типізована)
54.4/55Керовані розміри файлів24/2 328 файлів вихідного коду понад 60 КБ
Використані вхідні дані
primary_languageTypeScript
largest_source_bytes218 473
source_files_sampled2 328
oversized_source_files24
Як обчислюється оцінка
40/40Схема API (OpenAPI/GraphQL/proto)packages/sdk/openapi.json
20/20Сервер MCP
40/40Придатні до запуску прикладиexample, examples
Використані вхідні дані
example_dirsexample, examples
has_mcp_signalтак
api_schema_filespackages/sdk/openapi.json
interfaces_expected_of

Ключові факти

1зірок GitHub
2контриб'юторів
839комітів за останні 12 місяців
0днів від останнього пушу
88релізів
1бас-фактор
0відкритих issue
npmпакетних екосистем

Попередження щодо збору даних

  • Star history unavailable: GitHub GraphQL error: Resource not accessible by personal access token
  • Could not fetch npm package '@arcana/ml' from its registry
  • Could not fetch npm package '@arcana/ui' from its registry
  • Could not fetch npm package '@arcana/cron' from its registry
  • Could not fetch npm package '@arcana/memory' from its registry
  • Could not fetch npm package '@arcana/plugin' from its registry
  • Could not fetch npm package '@arcana/script' from its registry
  • Could not fetch npm package '@arcana/skills' from its registry

Докладніше

OpenSSF Scorecard 3.9 / 10
3.9сукупно

Незалежна, не прив'язана до інструментів оцінка безпеки від відкритого проєкту OpenSSF Scorecard. Кожна перевірка винагороджує практику безпеки, а не інструмент конкретного постачальника. Перевірки, які Scorecard не зміг визначити, позначено н/д і виключено з оцінки безпеки (вони ніколи не зараховуються як нуль).Scorecard v5.5.0 · 2026-08-25 18:40 UTC

10Binary-Artifactsno binaries found in the repo
3Branch-Protectionbranch protection is not maximal on development and all release branches
н/дCI-Testsno pull request found
0CII-Best-Practicesno effort to earn an OpenSSF best practices badge detected
0Code-ReviewFound 0/30 approved changesets -- score normalized to 0
3Contributorsproject has 1 contributing companies or organizations -- score normalized to 3
10Dangerous-Workflowno dangerous workflow patterns detected
10Dependency-Update-Toolupdate tool detected
0Fuzzingproject is not fuzzed
9Licenselicense file detected
0Maintainedproject was created within the last 90 days. Please review its contents carefully
10Packagingpackaging workflow detected
0Pinned-Dependenciesdependency not pinned by hash detected -- score normalized to 0
0SASTno SAST tool detected
10Security-Policysecurity policy file detected
0Signed-ReleasesProject has not signed or included provenance with any releases.
0Token-Permissionsdetected GitHub workflow tokens with excessive permissions
0Vulnerabilities115 existing vulnerabilities detected
Прямі залежності 208
РеєстрПакетОбмеження версіїМаніфест
npm@noble/curves2.2.0package.json
npm@arcana/coreworkspace:*packages/arcana/package.json
npm@arcana/memoryworkspace:*packages/arcana/package.json
npm@arcana/cronworkspace:*packages/arcana/package.json
npm@arcana/gatewayworkspace:*packages/arcana/package.json
npm@arcana/mlworkspace:*packages/arcana/package.json
npm@modelcontextprotocol/sdk1.29.0packages/arcana/package.json
npmaicatalog:packages/arcana/package.json
npm@ai-sdk/openaicatalog:packages/arcana/package.json
npm@ai-sdk/anthropiccatalog:packages/arcana/package.json
npm@ai-sdk/googlecatalog:packages/arcana/package.json
npm@ai-sdk/openai-compatiblecatalog:packages/arcana/package.json
npmyargs17.7.2packages/arcana/package.json
npmgray-mattercatalog:packages/arcana/package.json
npm@ai-sdk/provider3.0.8packages/core/package.json
npm@ai-sdk/provider-utils4.0.23packages/core/package.json
npm@arcana/effect-drizzle-sqliteworkspace:*packages/core/package.json
npm@arcana/effect-sqlite-nodeworkspace:*packages/core/package.json
npm@arcana/llmworkspace:*packages/core/package.json
npm@effect/platform-nodecatalog:packages/core/package.json
npm@effect/sql-sqlite-buncatalog:packages/core/package.json
npm@ff-labs/fff-bun0.9.4packages/core/package.json
npm@lydell/node-ptycatalog:packages/core/package.json
npm@npmcli/config10.8.1packages/core/package.json
npm@parcel/watcher2.5.1packages/core/package.json
npm@silvia-odwyer/photon-node0.3.4packages/core/package.json
npmbun-pty0.4.8packages/core/package.json
npmcross-spawncatalog:packages/core/package.json
npmdrizzle-ormcatalog:packages/core/package.json
npmeffectcatalog:packages/core/package.json
npmfuzzysort3.1.0packages/core/package.json
npmglob13.0.5packages/core/package.json
npmgray-matter4.0.3packages/core/package.json
npmhtmlparser28.0.2packages/core/package.json
npmimmer11.1.4packages/core/package.json
npmignore7.0.5packages/core/package.json
npmjsonc-parser3.3.1packages/core/package.json
npmmime-types3.0.2packages/core/package.json
npmminimatch10.2.5packages/core/package.json
npmnpm-package-arg13.0.2packages/core/package.json
npmsemver^7.6.3packages/core/package.json
npmturndown7.2.0packages/core/package.json
npmwhich6.0.1packages/core/package.json
npmxdg-basedir5.1.0packages/core/package.json
npmzodcatalog:packages/core/package.json
npmcron-parser4.9.0packages/cron/package.json
npmzodcatalog:packages/cron/package.json
npmdrizzle-ormcatalog:packages/effect-drizzle-sqlite/package.json
npmeffectcatalog:packages/effect-drizzle-sqlite/package.json
npmeffectcatalog:packages/effect-sqlite-node/package.json
npm@actions/core1.11.1packages/engine/package.json
npm@actions/github6.0.1packages/engine/package.json
npm@agentclientprotocol/sdk0.21.0packages/engine/package.json
npm@ai-sdk/provider3.0.8packages/engine/package.json
npm@arcana/llmworkspace:*packages/engine/package.json
npm@arcana/mlworkspace:*packages/engine/package.json
npm@arcana/pluginworkspace:*packages/engine/package.json
npm@arcana/scriptworkspace:*packages/engine/package.json
npm@arcana/sdkworkspace:*packages/engine/package.json
npm@arcana/serverworkspace:*packages/engine/package.json
npm@arcana/tuiworkspace:*packages/engine/package.json
npm@clack/prompts1.0.0-alpha.1packages/engine/package.json
npm@effect/opentelemetrycatalog:packages/engine/package.json
npm@effect/platform-nodecatalog:packages/engine/package.json
npm@ff-labs/fff-bun0.9.4packages/engine/package.json
npm@gitlab/opencode-gitlab-auth1.3.3packages/engine/package.json
npm@modelcontextprotocol/sdk1.29.0packages/engine/package.json
npm@octokit/graphql9.0.2packages/engine/package.json
npm@octokit/restcatalog:packages/engine/package.json
npm@openauthjs/openauthcatalog:packages/engine/package.json
npm@opentelemetry/api1.9.0packages/engine/package.json
npm@opentelemetry/context-async-hooks2.6.1packages/engine/package.json
npm@opentelemetry/exporter-trace-otlp-http0.214.0packages/engine/package.json
npm@opentelemetry/sdk-trace-base2.6.1packages/engine/package.json
npm@opentelemetry/sdk-trace-node2.6.1packages/engine/package.json
npm@opentui/corecatalog:packages/engine/package.json
npm@opentui/keymapcatalog:packages/engine/package.json
npm@opentui/solidcatalog:packages/engine/package.json
npm@parcel/watcher2.5.1packages/engine/package.json
npm@pierre/diffscatalog:packages/engine/package.json
npm@silvia-odwyer/photon-node0.3.4packages/engine/package.json
npm@solid-primitives/event-bus1.1.2packages/engine/package.json
npm@solid-primitives/scheduled1.5.2packages/engine/package.json
npm@standard-schema/spec1.0.0packages/engine/package.json
npm@types/ws8.18.1packages/engine/package.json
npmaicatalog:packages/engine/package.json
npmajv8.20.0packages/engine/package.json
npmarcana-aiworkspace:*packages/engine/package.json
npmbonjour-service1.3.0packages/engine/package.json
npmchokidar4.0.3packages/engine/package.json
npmcross-spawncatalog:packages/engine/package.json
npmdecimal.js10.5.0packages/engine/package.json
npmdiffcatalog:packages/engine/package.json
npmdrizzle-ormcatalog:packages/engine/package.json
npmeffectcatalog:packages/engine/package.json
npmfuzzysort3.1.0packages/engine/package.json
npmglob13.0.5packages/engine/package.json
npmgray-matter4.0.3packages/engine/package.json
npmhtmlparser28.0.2packages/engine/package.json
npmignore7.0.5packages/engine/package.json
npmimmer11.1.4packages/engine/package.json
npmjsonc-parser3.3.1packages/engine/package.json
npmmime-types3.0.2packages/engine/package.json
npmminimatch10.2.5packages/engine/package.json
npmnpm-package-arg13.0.2packages/engine/package.json
npmopen10.1.2packages/engine/package.json
npmopencode-gitlab-auth2.1.0packages/engine/package.json
npmopencode-poe-auth0.0.1packages/engine/package.json
npmopentui-spinnercatalog:packages/engine/package.json
npmpartial-json0.1.7packages/engine/package.json
npmremedacatalog:packages/engine/package.json
npmsemver^7.6.3packages/engine/package.json
npmsolid-jscatalog:packages/engine/package.json
npmstrip-ansi7.1.2packages/engine/package.json
npmtree-sitter-bash0.25.0packages/engine/package.json
npmtree-sitter-powershell0.25.10packages/engine/package.json
npmturndown7.2.0packages/engine/package.json
npmulidcatalog:packages/engine/package.json
npmvscode-jsonrpc8.2.1packages/engine/package.json
npmweb-tree-sitter0.25.10packages/engine/package.json
npmws8.21.0packages/engine/package.json
npmxdg-basedir5.1.0packages/engine/package.json
npmyargs18.0.0packages/engine/package.json
npmzodcatalog:packages/engine/package.json
npm@arcana/coreworkspace:*packages/enterprise/package.json
npm@arcana/sdkworkspace:*packages/enterprise/package.json
npm@arcana/uiworkspace:*packages/enterprise/package.json
npmaws4fetch^1.0.20packages/enterprise/package.json
npm@pierre/diffscatalog:packages/enterprise/package.json
npm@solidjs/routercatalog:packages/enterprise/package.json
npm@solidjs/startcatalog:packages/enterprise/package.json
npm@solidjs/metacatalog:packages/enterprise/package.json
npm@hono/standard-validatorcatalog:packages/enterprise/package.json
npmhonocatalog:packages/enterprise/package.json
npmhono-openapicatalog:packages/enterprise/package.json
npmjs-base643.7.7packages/enterprise/package.json
npmluxoncatalog:packages/enterprise/package.json
npmnitro3.0.260429-betapackages/enterprise/package.json
npmsolid-jscatalog:packages/enterprise/package.json
npmzodcatalog:packages/enterprise/package.json
npm@octokit/auth-app8.0.1packages/function/package.json
npm@octokit/restcatalog:packages/function/package.json
npmhonocatalog:packages/function/package.json
npmjose6.0.11packages/function/package.json
npm@arcana/memoryworkspace:*packages/gateway/package.json
npmzodcatalog:packages/gateway/package.json
npm@effect/platform-node4.0.0-beta.74packages/http-recorder/package.json
npm@effect/platform-node-shared4.0.0-beta.74packages/http-recorder/package.json
npm@smithy/eventstream-codec4.2.14packages/llm/package.json
npm@smithy/util-utf84.2.2packages/llm/package.json
npmaws4fetch1.0.20packages/llm/package.json
npmeffectcatalog:packages/llm/package.json
npmzodcatalog:packages/memory/package.json
npm@arcana/pluginworkspace:*packages/plugin-legacy/package.json
npm@arcana/sdkworkspace:*packages/plugin/package.json
npmeffectcatalog:packages/plugin/package.json
npmzodcatalog:packages/plugin/package.json
npmsemver^7.6.3packages/script/package.json
npm@arcana/coreworkspace:*packages/server/package.json
npmdrizzle-ormcatalog:packages/server/package.json
npmeffectcatalog:packages/server/package.json
npmgray-mattercatalog:packages/skills/package.json
npmfuzzysortcatalog:packages/skills/package.json
npm@arcana/coreworkspace:*packages/tui/package.json
npm@arcana/pluginworkspace:*packages/tui/package.json
npm@arcana/sdkworkspace:*packages/tui/package.json
npm@opentui/corecatalog:packages/tui/package.json
npm@opentui/keymapcatalog:packages/tui/package.json
npm@opentui/solidcatalog:packages/tui/package.json
npmclipboardy4.0.0packages/tui/package.json
npmdiffcatalog:packages/tui/package.json
npmeffectcatalog:packages/tui/package.json
npmfuzzysortcatalog:packages/tui/package.json
npmopen10.1.2packages/tui/package.json
npmopentui-spinnercatalog:packages/tui/package.json
npmremedacatalog:packages/tui/package.json
npmstrip-ansi7.1.2packages/tui/package.json
npmsolid-jscatalog:packages/tui/package.json
npm@kobalte/corecatalog:packages/ui/package.json
npm@arcana/coreworkspace:*packages/ui/package.json
npm@arcana/sdkworkspace:*packages/ui/package.json
npm@pierre/diffscatalog:packages/ui/package.json
npm@shikijs/transformers3.9.2packages/ui/package.json
npm@solid-primitives/bounds0.1.3packages/ui/package.json
npm@solid-primitives/event-listener2.4.5packages/ui/package.json
npm@solid-primitives/media2.3.3packages/ui/package.json
npm@solid-primitives/resize-observer2.1.3packages/ui/package.json
npm@solidjs/metacatalog:packages/ui/package.json
npm@solidjs/routercatalog:packages/ui/package.json
npm@shikijs/streamcatalog:packages/ui/package.json
npmdiffcatalog:packages/ui/package.json
npmdompurify3.4.11packages/ui/package.json
npmfuzzysortcatalog:packages/ui/package.json
npmkatex0.16.27packages/ui/package.json
npmluxoncatalog:packages/ui/package.json
npmmarkedcatalog:packages/ui/package.json
npmmarked-katex-extension5.1.6packages/ui/package.json
npmmarked-shikicatalog:packages/ui/package.json
npmmorphdom2.7.8packages/ui/package.json
npmmotion12.34.5packages/ui/package.json
npmmotion-dom12.34.3packages/ui/package.json
npmmotion-utils12.29.2packages/ui/package.json
npmremedacatalog:packages/ui/package.json
npmremendcatalog:packages/ui/package.json
npmshikicatalog:packages/ui/package.json
npmsolid-jscatalog:packages/ui/package.json
npmsolid-listcatalog:packages/ui/package.json
npmstrip-ansi7.1.2packages/ui/package.json
Усі залежності 194

Повний розв'язаний набір залежностей із графа залежностей GitHub: 123 прямих і 71 непрямих (транзитивних) пакетів. Транзитивне замикання є повним, коли в репозиторії закомічено lockfile.

РеєстрПакетВерсіяЗв'язок
npm@actions/core1.11.1пряма
npm@actions/github6.0.1пряма
npm@agentclientprotocol/sdk0.21.0пряма
npm@ai-sdk/anthropic3.0.82пряма
npm@ai-sdk/anthropiccatalog:пряма
npm@ai-sdk/google3.0.73пряма
npm@ai-sdk/googlecatalog:пряма
npm@ai-sdk/openai3.0.53пряма
npm@ai-sdk/openaicatalog:пряма
npm@ai-sdk/openai-compatible2.0.41пряма
npm@ai-sdk/openai-compatiblecatalog:пряма
npm@ai-sdk/provider3.0.8пряма
npm@ai-sdk/provider-utils4.0.23пряма
npm@clack/prompts1.0.0-alpha.1пряма
npm@effect/opentelemetrycatalog:пряма
npm@effect/platform-node4.0.0-beta.74пряма
npm@effect/platform-nodecatalog:пряма
npm@effect/platform-node-shared4.0.0-beta.74пряма
npm@effect/sql-sqlite-buncatalog:пряма
npm@ff-labs/fff-bun0.9.4пряма
npm@gitlab/opencode-gitlab-auth1.3.3пряма
npm@hono/standard-validatorcatalog:пряма
npm@kobalte/corecatalog:пряма
npm@lydell/node-ptycatalog:пряма
npm@modelcontextprotocol/sdk1.29.0пряма
npm@noble/curves2.2.0пряма
npm@npmcli/config10.8.1пряма
npm@octokit/auth-app8.0.1пряма
npm@octokit/graphql9.0.2пряма
npm@octokit/restcatalog:пряма
npm@openauthjs/openauthcatalog:пряма
npm@opentelemetry/api1.9.0пряма
npm@opentelemetry/context-async-hooks2.6.1пряма
npm@opentelemetry/exporter-trace-otlp-http0.214.0пряма
npm@opentelemetry/sdk-trace-base2.6.1пряма
npm@opentelemetry/sdk-trace-node2.6.1пряма
npm@opentui/corecatalog:пряма
npm@opentui/keymapcatalog:пряма
npm@opentui/solidcatalog:пряма
npm@parcel/watcher2.5.1пряма
npm@pierre/diffscatalog:пряма
npm@shikijs/streamcatalog:пряма
npm@shikijs/transformers3.9.2пряма
npm@silvia-odwyer/photon-node0.3.4пряма
npm@smithy/eventstream-codec4.2.14пряма
npm@smithy/util-utf84.2.2пряма
npm@solid-primitives/bounds0.1.3пряма
npm@solid-primitives/event-bus1.1.2пряма
npm@solid-primitives/event-listener2.4.5пряма
npm@solid-primitives/media2.3.3пряма
npm@solid-primitives/resize-observer2.1.3пряма
npm@solid-primitives/scheduled1.5.2пряма
npm@solidjs/metacatalog:пряма
npm@solidjs/routercatalog:пряма
npm@solidjs/startcatalog:пряма
npm@standard-schema/spec1.0.0пряма
npm@types/ws8.18.1пряма
npmaicatalog:пряма
npmajv8.20.0пряма
npmaws4fetch1.0.20пряма
npmaws4fetch^1.0.20пряма
npmbonjour-service1.3.0пряма
npmbun-pty0.4.8пряма
npmchokidar4.0.3пряма
npmclipboardy4.0.0пряма
npmcron-parser4.9.0пряма
npmcross-spawncatalog:пряма
npmdecimal.js10.5.0пряма
npmdiffcatalog:пряма
npmdompurify3.4.11пряма
npmdrizzle-ormcatalog:пряма
npmeffectcatalog:пряма
npmfuzzysort3.1.0пряма
npmfuzzysortcatalog:пряма
npmglob13.0.5пряма
npmgray-matter4.0.3пряма
npmgray-mattercatalog:пряма
npmhonocatalog:пряма
npmhono-openapicatalog:пряма
npmhtmlparser28.0.2пряма
npmignore7.0.5пряма
npmimmer11.1.4пряма
npmjose6.0.11пряма
npmjs-base643.7.7пряма
npmjsonc-parser3.3.1пряма
npmkatex0.16.27пряма
npmluxoncatalog:пряма
npmmarkedcatalog:пряма
npmmarked-katex-extension5.1.6пряма
npmmarked-shikicatalog:пряма
npmmime-types3.0.2пряма
npmminimatch10.2.5пряма
npmmorphdom2.7.8пряма
npmmotion12.34.5пряма
npmmotion-dom12.34.3пряма
npmmotion-utils12.29.2пряма
npmnitro3.0.1-alpha.1пряма
npmnitro3.0.260429-betaпряма
npmnpm-package-arg13.0.2пряма
npmopen10.1.2пряма
npmopencode-gitlab-auth2.1.0пряма
npmopencode-poe-auth0.0.1пряма
npmopentui-spinnercatalog:пряма
npmpartial-json0.1.7пряма
npmremedacatalog:пряма
npmremendcatalog:пряма
npmsemver^7.6.3пряма
npmshikicatalog:пряма
npmsolid-jscatalog:пряма
npmsolid-listcatalog:пряма
npmstrip-ansi7.1.2пряма
npmtree-sitter-bash0.25.0пряма
npmtree-sitter-powershell0.25.10пряма
npmturndown7.2.0пряма
npmulidcatalog:пряма
npmvscode-jsonrpc8.2.1пряма
npmweb-tree-sitter0.25.10пряма
npmwhich6.0.1пряма
npmws8.21.0пряма
npmxdg-basedir5.1.0пряма
npmyargs17.7.2пряма
npmyargs18.0.0пряма
npmzodcatalog:пряма
npm@ai-sdk/alibaba1.0.17непряма
npm@ai-sdk/amazon-bedrock4.0.112непряма
npm@ai-sdk/azure3.0.49непряма
npm@ai-sdk/cerebras2.0.41непряма
npm@ai-sdk/cohere3.0.27непряма
npm@ai-sdk/deepinfra2.0.41непряма
npm@ai-sdk/gateway3.0.104непряма
npm@ai-sdk/google-vertex4.0.128непряма
npm@ai-sdk/groq3.0.31непряма
npm@ai-sdk/mistral3.0.27непряма
npm@ai-sdk/perplexity3.0.26непряма
npm@ai-sdk/togetherai2.0.41непряма
npm@ai-sdk/vercel2.0.39непряма
npm@ai-sdk/xai3.0.82непряма
npm@aws-sdk/credential-providers3.1057.0непряма
npm@babel/core7.29.7непряма
npm@cloudflare/workers-typescatalog:непряма
npm@hey-api/openapi-ts0.90.10непряма
npm@npmcli/arborist9.4.0непряма
npm@octokit/webhooks-types7.6.1непряма
npm@openrouter/ai-sdk-provider2.9.0непряма
npm@parcel/watcher-darwin-arm642.5.1непряма
npm@parcel/watcher-darwin-x642.5.1непряма
npm@parcel/watcher-linux-arm64-glibc2.5.1непряма
npm@parcel/watcher-linux-arm64-musl2.5.1непряма
npm@parcel/watcher-linux-x64-glibc2.5.1непряма
npm@parcel/watcher-linux-x64-musl2.5.1непряма
npm@parcel/watcher-win32-arm642.5.1непряма
npm@parcel/watcher-win32-x642.5.1непряма
npm@slack/boltcatalog:непряма
npm@tailwindcss/vitecatalog:непряма
npm@tsconfig/buncatalog:непряма
npm@tsconfig/node2222.0.2непряма
npm@tsconfig/node22catalog:непряма
npm@types/babel__core7.20.5непряма
npm@types/buncatalog:непряма
npm@types/cross-spawncatalog:непряма
npm@types/katex0.16.7непряма
npm@types/luxoncatalog:непряма
npm@types/mime-types3.0.1непряма
npm@types/nodecatalog:непряма
npm@types/node-telegram-bot-apicatalog:непряма
npm@types/npm-package-arg6.1.4непряма
npm@types/npmcli__arborist6.3.3непряма
npm@types/semver^7.5.8непряма
npm@types/semvercatalog:непряма
npm@types/turndown5.0.5непряма
npm@types/which3.0.4непряма
npm@types/yargs17.0.33непряма
npmai-gateway-provider3.1.2непряма
npmdiscord.jscatalog:непряма
npmdrizzle-kitcatalog:непряма
npmgitlab-ai-provider6.9.3непряма
npmgoogle-auth-library10.5.0непряма
npmjimp1.6.0непряма
npmnode-telegram-bot-apicatalog:непряма
npmoxlint1.60.0непряма
npmprettier3.6.2непряма
npmtailwindcsscatalog:непряма
npmturbo2.9.18непряма
npmtypescript7.0.2непряма
npmtypescriptcatalog:непряма
npmtypescript~5.7непряма
npmvenice-ai-sdk-provider2.0.2непряма
npmvitecatalog:непряма
npmvite-plugin-icons-spritesheet3.0.1непряма
npmvite-plugin-solidcatalog:непряма
npmvscode-languageserver-types3.17.5непряма
npmwhy-is-node-running3.2.2непряма
PyPIopenpyxlнепряма
PyPIrequestsнепряма
Сповіщення про залежності 13

Цей репозиторій не публікує пакета, який розпізнає індекс, тож оцінено його власний граф залежностей — 188 пакетів, серед яких є й піниї розробки та тестування, що ніколи не постачаються: 13 мають відомі сповіщення, з них 11 прямі. 6 не вдалося оцінити — немає резолвленої версії, непідтримувана екосистема або поза наведеним переліком пакетів.

ПакетВерсіяЗв'язокКритичністьСповіщеньВиправлено в
cross-spawncatalog:прямависока17.0.5
drizzle-ormcatalog:прямависока11.0.0-beta.20
effectcatalog:прямависока13.20.0
honocatalog:прямависока374.12.34
markedcatalog:прямависока94.0.10
solid-jscatalog:прямависока11.9.4
vitecatalog:непрямависока168.0.16
diffcatalog:прямапомірна28.0.3
nitro3.0.1-alpha.1прямапомірна23.0.260429-beta
zodcatalog:прямапомірна13.22.3
@hey-api/openapi-ts0.90.10непрямапомірна10.97.3
aicatalog:пряманизька15.1.0-beta.9
dompurify3.4.11пряманизька23.4.13

Сповіщення означає, що версія, записана в графі залежностей, потрапляє в уражений діапазон. Досяжність не аналізується, а граф містить піниї розробки й тестування — знахідка може стосуватися інструментів, а не поставленого коду.

Звіт у форматі JSON машиночитний

Зворотний зв’язок

Помітили щось хибне у цьому звіті або маєте чим поділитися? Неправильні вимірювання, непомічені інструменти, ідеї, запитання — усе доречно. Кожне повідомлення читається й отримує відповідь.

Повідомлення збережеться під час входу.

Оцінки — це сигнали, а не гарантії. Вони відображають публічно видимі практики на GitHub — це не аудит коду й не гарантія безпеки.

Відсутні дані виключаються, а ваги перенормовуються — нуль за відсутність ніколи не ставиться. Методологія версіонована й відкрита: метрики v2.10.0, схема v0.34.0 — повна методологія · вікі метрик.

Як окремий результат виглядає на тлі всього реєстру: сукупна статистикаnpm.