Публічний реєстр
Звіт про здоров'я програмного забезпеченнясхема 0.34.0 · метрики 2.10.0 · 2026-08-22 18:39 UTC

coder / xum

A desktop app for isolated, parallel agentic development

TypeScriptAGPL-3.0★ 1 978 зірок⑂ 134 форкиз вер. 2025 р.Переглянути на GitHub ↗
ТипІнструмент командного рядкаБібліотекаМережевий сервісВебінтерфейсяк це визначено

coder/xum має індекс здоров’я 92 зі 100, що відповідає смузі «Відмінний». Найвищий показник — Vitality (95/100), найнижчий — Security (47/100). Останнє оновлення — сьогодні. Більшість нещодавньої роботи виконують 2 учасники.

92
загалом / 100
Відмінний

Індекс здоров'я програмного забезпечення

Метрики згруповано у зважені категорії на шкалі 1–100. Загальна оцінка починається як їхнє зважене середнє, відкаліброване за розподілом публічного реєстру, тож діапазони мають перцентильний зміст; коли публічні дані активують Політику юрисдикцій високого ризику, рейтинг коригується й отримує верхню межу 34 («У зоні ризику»).

92
Винятковий93-100Верхній щабель реєстру (≈ топ-5%); відповідає практично всім перевіреним критеріям
Відмінний80-92Сильний за всіма напрямами; незначні прогалини
Добрий65-79Здоровий; прогалини обмежені та керовані
Помірний50-64Прийнятний, але з помітними прогалинами; рекомендовано перевірку
Слабкий35-49Суттєві недоліки в кількох сферах
У зоні ризику20-34Суттєві слабкі місця; впровадження потребує обережності
Критичний1-19Серйозні проблеми (покинутий, єдиний мейнтейнер, без базової гігієни)
ЖиттєздатністьСпільнота тавпровадженняСталість таврядуванняІнженернаякістьБезпекаГотовність доШІ

Профіль оцінок

Кожна вісь — окрема категорія. Форма важить більше, ніж середнє: здоровий об'єкт заповнює всю фігуру, тоді як профіль із піками та провалами означає, що сила в одному вимірі маскує ризик в іншому.

Зважений загальний бал 78 калібровано до 92 за шкалою опублікованого індексу (калібрування реєстру 2026-08-02).

Власність

CoderОрганізація · підтверджений домен
2 632 підписники237 публічних репозиторіївз груд. 2021 р.

За цим репозиторієм стоїть організація — спільна, підзвітна опіка, здатна пережити будь-якого окремого мейнтейнера.

Пакетні екосистеми

РеєстрПакетВерсіяЗавантажень / місВерсіїОстання публікація
npm@coder/xum0.0.0-bootstrap2 028201 день тому
npmmuxвказує на інший репозиторій — не оцінюється0.28.272 9982 8579 днів тому

Метрики за категоріями

Життєздатність

Чи живий проєкт — чи пишеться код і чи виходять релізи?

95Винятковий · 21% загального індексу
Як обчислюється оцінка
36/36Свіжість pushостанній push 0 дн. тому
33.9/36Ритм комітів49/52 тижнів із комітами
18/18Обсяг комітів3 557 комітів за останній рік
10/10OpenSSF Scorecard: Maintained30 commit(s) and 2 issue activity found in the last 90 days -- score normalized to 10
Використані вхідні дані
commits_last_year3 557
human_commit_share1
days_since_last_push0
active_weeks_last_year49
Як обчислюється оцінка
27/27Випускає релізиопубліковано 65 релізів
36/36Свіжість релізівостанній реліз 0 дн. тому
27/27Ритм релізівреліз кожні ~12 дн.
0/10OpenSSF Scorecard: Signed-ReleasesProject has not signed or included provenance with any releases.
Використані вхідні дані
releases_count65
latest_release_tagv0.28.3-nightly.70
releases_from_tagsні
days_since_latest_release0
mean_days_between_releases12

Спільнота та впровадження

Чи має проєкт користувачів, завантаження, увагу та влаштовані умови для контриб’юторів?

67Добрий · 17% загального індексу
Як обчислюється оцінка
53.5/60Зірки1 978 зірок
17.7/25Форки134 форків
4.3/15Спостерігачі7 спостерігачів
Використані вхідні дані
forks134
stars1 978
watchers7
growth_stateunverified
growth_factor_pct100
growth_unverified_reasonno_history
Як обчислюється оцінка
22.5/22.5README
22.5/22.5Ліцензіявизнана ліцензія (AGPL-3.0)
0/18Настанови CONTRIBUTING
13.5/13.5Кодекс поведінки
0/7.2Шаблон issue
0/6.3Шаблон PR
Використані вхідні дані
has_readmeтак
has_licenseтак
readme_badges4
has_contributingні
has_issue_templateні
has_code_of_conductтак
readme_badge_servicesshields.io
has_pull_request_templateні
Як обчислюється оцінка
44.1/80Щомісячні завантаження2 028 завантажень/місяць у npm
0/20Залежні пакети в реєстріця екосистема цього не повідомляє
Використані вхідні дані
packages@coder/xum
dependents
ecosystemsnpm
total_downloads
monthly_downloads2 028
unverified_packages_excluded
Виключено з оцінювання (немає даних або не застосовно): Залежні пакети в реєстрі. Залишкові ваги перенормовано.

Сталість та врядування

Чи переживе проєкт своїх людей — бас-фактор, реактивність, хто за ним стоїть і як супроводжуються пакети?

80Відмінний · 23% загального індексу
Як обчислюється оцінка
25.2/54Бас-факторна 2 контриб’ютор(ів) припадає половина всіх комітів
14.1/22.5Розподіл комітівголовний контриб’ютор — автор 38% комітів
13.5/13.5Широта контриб’юторів19 контриб’юторів
10/10OpenSSF Scorecard: Contributorsproject has 7 contributing companies or organizations
Використані вхідні дані
bus_factor2
contributors_sampled19
top_contributor_share0,375
Як обчислюється оцінка
35/42Вирішення issueзакрито 83% issue
28/30Прийняття PRзлито 3 209/3 442 вирішених PR
0/13Newcomer PR acceptanceзлито 0/1 PR від новачків за 30 дн.
3/15OpenSSF Scorecard: Code-ReviewFound 8/30 approved changesets -- score normalized to 2
Використані вхідні дані
merged_prs3 209
open_issues50
closed_issues250
prs_merged_7d55
prs_decided_7d60
prs_merged_30d55
prs_decided_30d60
issue_closed_ratio0,833
closed_unmerged_prs233
first_time_authors_30d1
first_time_prs_merged_30d0
first_time_prs_decided_30d1
Як обчислюється оцінка
30/30Підтримка власникау власності організації
20/20Верифікований домен
24.6/25Охоплення власника2 632 підписників у coder
22.4/25Послужний список237 публічних репозиторіїв, вік облікового запису ~4 р.
Використані вхідні дані
followers2 632
owner_typeOrganization
is_verifiedтак
owner_logincoder
public_repos237
account_age_days1 716

Супровід пакетів

100Винятковий
Як обчислюється оцінка
25/25Опубліковано й доступно1 пакет(ів) у npm
35/35Свіжість публікаційостання публікація 1 дн. тому
20/20Історія версій20 опублікованих версій
20/20Не застарілийактивний, не deprecated і не yanked
Використані вхідні дані
packages@coder/xum
ecosystemsnpm
any_deprecatedні
min_days_since_publish1

Інженерна якість

Чи наявні базові інженерні практики та документація?

90Відмінний · 19% загального індексу
Як обчислюється оцінка
24/24Процеси CI13 процес(ів) CI
24/24Наявні тести
16/16Конфігурація лінтераeslint.config.mjs
0/9.6Pre-commit-хуки
0/6.4.editorconfig
20/20OpenSSF Scorecard: CI-Tests28 out of 28 merged PRs checked by a CI test -- score normalized to 10
Використані вхідні дані
has_ciтак
has_testsтак
has_editorconfigні
has_linter_configтак
has_precommit_configні

Документація

100Винятковий
Як обчислюється оцінка
30/30README
25/25Каталог документації
15/15Сайт документації / домашня сторінкаhttps://xum.coder.com
10/10Опис репозиторію
10/10Теми2 тем
10/10Wiki
Використані вхідні дані
topicside, agent
has_wikiтак
homepagehttps://xum.coder.com
docs_sitehttps://xum.coder.com
has_readmeтак
has_docs_dirтак
has_descriptionтак

Безпека

Чи міцні видимі практики безпеки й ланцюга постачання, без непослабленої пов’язаності з юрисдикціями високого ризику?

47Слабкий · 16% загального індексу

Стан безпеки

34У зоні ризику
Як обчислюється оцінка
7.5/7.5Binary-Artifactsno binaries found in the repo
2.2/7.5Branch-Protectionbranch protection is not maximal on development and all release branches
2.5/2.5CI-Tests28 out of 28 merged PRs checked by a CI test -- score normalized to 10
0/2.5CII-Best-Practicesno effort to earn an OpenSSF best practices badge detected
1.5/7.5Code-ReviewFound 8/30 approved changesets -- score normalized to 2
2.5/2.5Contributorsproject has 7 contributing companies or organizations
0/10Dangerous-Workflowdangerous workflow patterns detected
0/7.5Dependency-Update-Toolno update tool detected
0/5Fuzzingproject is not fuzzed
2.5/2.5Ліцензіяlicense file detected
7.5/7.5Maintained30 commit(s) and 2 issue activity found in the last 90 days -- score normalized to 10
0/5Packagingнемає даних
3/5Pinned-Dependenciesdependency not pinned by hash detected -- score normalized to 6
0/5SASTSAST tool is not run on all commits -- score normalized to 0
5/5Security-Policysecurity policy file detected
0/7.5Signed-ReleasesProject has not signed or included provenance with any releases.
0/7.5Token-Permissionsdetected GitHub workflow tokens with excessive permissions
0/7.5Vulnerabilities227 existing vulnerabilities detected
Використані вхідні дані
sourceopenssf_scorecard
checks_evaluated17
scorecard_versionv5.5.0
checks_inconclusive1
scorecard_aggregate3,4
Виключено з оцінювання (немає даних або не застосовно): Packaging. Залишкові ваги перенормовано.
Як обчислюється оцінка
35/35Прямі залежності без відомих сповіщеньжодна пряма залежність не має відомих сповіщень
0/25Непрямі залежності без відомих сповіщеньтранзитивний набір не відокремлюється від залежностей розробки й тестування в цьому обсязі
0/40Немає задавнених сповіщеньжодне сповіщення не має дати публікації
Використані вхідні дані
sourceosv
advisories0
affected_packages0
assessed_packages12
unassessed_packages186
affected_by_severitynone
direct_affected_packages0
Виключено з оцінювання (немає даних або не застосовно): Непрямі залежності без відомих сповіщень, Немає задавнених сповіщень. Залишкові ваги перенормовано. Звірено 12 резолвлених залежностей із OSV. 186 не вдалося оцінити — немає резолвленої версії, непідтримувана екосистема або поза межами звітованого переліку пакетів. Цей репозиторій не публікує пакета, який резолвить індекс, тож натомість оцінено граф залежностей репозиторію. Цей граф змішує закріплені версії для розробки й тестування зі справді постачаними залежностями, тож оцінюються лише задекларовані runtime-залежності; транзитивні знахідки подаються як контекст і в оцінку не входять. Досяжність не аналізується.

Готовність до ШІ

Наскільки репозиторій оснащений для розробки та супроводу за участі ШІ-агентів? Має свідомо малу вагу (4%): агентний інструментарій — реальний сигнал супроводу, але репозиторій без нього все одно може отримати 100/100.

79Добрий · 4% загального індексу
Як обчислюється оцінка
45/45Інструкції для агентівAGENTS.md, CLAUDE.md, docs/AGENTS.md
15/15Машиночитана документація (llms.txt)llms.txt опубліковано на сайті проєкту (https://xum.coder.com/llms.txt)
40/40Читабельна історія комітівнамір зазначено у 97 з 100 людських комітів (структурований заголовок або пояснювальний текст)
Використані вхідні дані
has_llms_txtтак
llms_txt_urlhttps://xum.coder.com/llms.txt
legible_history_share0,97
agent_instruction_filesAGENTS.md, CLAUDE.md, docs/AGENTS.md
agent_instruction_max_bytes20 766
Як обчислюється оцінка
18/18Розгортання однією командоюMakefile, vscode/Makefile
22/22Автоматизовані тести
11/11Конфігурація лінтера / форматераeslint.config.mjs
11/11Статична перевірка типівpackages/chat-components/tsconfig.json, tsconfig.json, vscode/tsconfig.json
10/10Відтворюване середовищеDockerfile, Nix
0/10Підтверджена практика роботи з агентамисеред останніх 100 комітів немає створених агентом
0/8Автоматизоване супроводженняавтоматичних оновлень залежностей не виявлено
6/10OpenSSF Scorecard: Pinned-Dependenciesdependency not pinned by hash detected -- score normalized to 6
Використані вхідні дані
has_nixтак
has_testsтак
lockfiles
has_dockerfileтак
typed_languageтак
bootstrap_filesMakefile, vscode/Makefile
has_devcontainerні
has_linter_configтак
typecheck_configspackages/chat-components/tsconfig.json, tsconfig.json, vscode/tsconfig.json
agent_commit_share0
toolchain_manifests
dependency_bot_commit_share0
Як обчислюється оцінка
45/45Типізований кодTypeScript (статично типізована)
53.3/55Керовані розміри файлів79/2 522 файлів вихідного коду понад 60 КБ
Використані вхідні дані
primary_languageTypeScript
largest_source_bytes912 369
source_files_sampled2 522
oversized_source_files79
Як обчислюється оцінка
0/40Схема API (OpenAPI/GraphQL/proto)
20/20Сервер MCP
0/40Придатні до запуску приклади
Використані вхідні дані
example_dirs
has_mcp_signalтак
api_schema_files
interfaces_expected_ofnetwork-service

Ключові факти

1 978зірок GitHub
19контриб'юторів
3 557комітів за останні 12 місяців
0днів від останнього пушу
65релізів
2бас-фактор
50відкритих issue
npmпакетних екосистем

Попередження щодо збору даних

  • Star history unavailable: GitHub GraphQL error: Resource not accessible by personal access token
  • npm package 'mux' points at a different repository (https://github.com/coder/mux); excluded from ecosystem scoring

Докладніше

Історія зірок і форків 0 ★ / 134 ⇿
0Зірки
134Форки
61Релізи

Коли додано кожну зірку й форк — зібрано з GitHub і згруповано за днями. Кумулятивне зростання розміщено просто над денними додаваннями, з яких воно складається, тож їх видно одне проти одного: рівномірне органічне накопичення виглядає зовсім інакше, ніж різкий короткочасний сплеск. Там, де цю різницю можна виміряти, її подано як автентичність росту.

025507510012515013342025-102026-032026-08
Мажорні 0Мінорні 25Патчі 34
OpenSSF Scorecard 3.4 / 10
3.4сукупно

Незалежна, не прив'язана до інструментів оцінка безпеки від відкритого проєкту OpenSSF Scorecard. Кожна перевірка винагороджує практику безпеки, а не інструмент конкретного постачальника. Перевірки, які Scorecard не зміг визначити, позначено н/д і виключено з оцінки безпеки (вони ніколи не зараховуються як нуль).Scorecard v5.5.0 · 2026-08-22 18:39 UTC

10Binary-Artifactsno binaries found in the repo
3Branch-Protectionbranch protection is not maximal on development and all release branches
10CI-Tests28 out of 28 merged PRs checked by a CI test -- score normalized to 10
0CII-Best-Practicesno effort to earn an OpenSSF best practices badge detected
2Code-ReviewFound 8/30 approved changesets -- score normalized to 2
10Contributorsproject has 7 contributing companies or organizations
0Dangerous-Workflowdangerous workflow patterns detected
0Dependency-Update-Toolno update tool detected
0Fuzzingproject is not fuzzed
10Licenselicense file detected
10Maintained30 commit(s) and 2 issue activity found in the last 90 days -- score normalized to 10
н/дPackagingpackaging workflow not detected
6Pinned-Dependenciesdependency not pinned by hash detected -- score normalized to 6
0SASTSAST tool is not run on all commits -- score normalized to 0
10Security-Policysecurity policy file detected
0Signed-ReleasesProject has not signed or included provenance with any releases.
0Token-Permissionsdetected GitHub workflow tokens with excessive permissions
0Vulnerabilities227 existing vulnerabilities detected
Прямі залежності 100
РеєстрПакетОбмеження версіїМаніфест
npm@agentclientprotocol/sdk^0.25.0package.json
npm@ai-sdk/amazon-bedrock^5.0.15package.json
npm@ai-sdk/anthropic^4.0.11package.json
npm@ai-sdk/deepseek^3.0.7package.json
npm@ai-sdk/google^4.0.11package.json
npm@ai-sdk/moonshotai^3.0.15package.json
npm@ai-sdk/openai^4.0.43package.json
npm@ai-sdk/openai-compatible^3.0.7package.json
npm@ai-sdk/xai^4.0.37package.json
npm@aws-sdk/credential-providers^3.940.0package.json
npm@dnd-kit/core^6.3.1package.json
npm@dnd-kit/sortable^10.0.0package.json
npm@dnd-kit/utilities^3.2.2package.json
npm@duckdb/node-api^1.4.4-r.1package.json
npm@homebridge/ciao^1.3.4package.json
npm@jitl/quickjs-wasmfile-release-asyncify^0.31.0package.json
npm@lydell/node-pty1.1.0package.json
npm@modelcontextprotocol/client2.0.0package.json
npm@mozilla/readability^0.6.0package.json
npm@novnc/novnc^1.6.0package.json
npm@openrouter/ai-sdk-provider^3.0.0package.json
npm@orpc/client^1.11.3package.json
npm@orpc/openapi^1.12.2package.json
npm@orpc/server^1.11.3package.json
npm@orpc/zod^1.11.3package.json
npm@radix-ui/react-checkbox^1.3.3package.json
npm@radix-ui/react-context-menu^2.2.16package.json
npm@radix-ui/react-dialog^1.1.15package.json
npm@radix-ui/react-hover-card^1.1.15package.json
npm@radix-ui/react-label^2.1.8package.json
npm@radix-ui/react-popover^1.1.15package.json
npm@radix-ui/react-scroll-area^1.2.10package.json
npm@radix-ui/react-select^2.2.6package.json
npm@radix-ui/react-separator^1.1.7package.json
npm@radix-ui/react-slot^1.2.4package.json
npm@radix-ui/react-switch^1.2.6package.json
npm@radix-ui/react-tabs^1.1.13package.json
npm@radix-ui/react-toggle-group^1.1.11package.json
npm@radix-ui/react-tooltip^1.2.8package.json
npm@radix-ui/react-visually-hidden^1.2.4package.json
npm@vercel/ai-sdk-openai-websocket-fetch^1.0.0package.json
npm@xterm/addon-serialize^0.14.0package.json
npm@xterm/headless^6.0.0package.json
npmai7.0.19package.json
npmai-tokenizer^1.0.6package.json
npmajv^8.20.0package.json
npmchalk^5.6.2package.json
npmcomlink^4.4.2package.json
npmcommander^14.0.2package.json
npmcors^2.8.5package.json
npmcrc-32^1.2.2package.json
npmdiff^8.0.2package.json
npmdisposablestack^1.1.7package.json
npmelectron-updater^6.6.2package.json
npmelectron-window-state^5.0.3package.json
npmexpress^5.1.0package.json
npmfix-path5.0.0package.json
npmghostty-web^0.4.0-next.7.g03ead6epackage.json
npmhappy-dom^20.0.10package.json
npmignore^7.0.5package.json
npmjson-schema-to-typescript^15.0.4package.json
npmjsonc-parser^3.3.1package.json
npmlottie-react^2.4.1package.json
npmlru-cache^11.2.2package.json
npmlucide-react^0.553.0package.json
npmmarkdown-it^14.1.0package.json
npmminimist^1.2.8package.json
npmmotion^12.23.24package.json
npmollama-ai-provider-v2^3.5.0package.json
npmopenai^6.18.0package.json
npmparse-duration^2.1.4package.json
npmposthog-node^5.17.0package.json
npmquickjs-emscripten^0.31.0package.json
npmquickjs-emscripten-core^0.31.0package.json
npmreact18.3.1package.json
npmreact-colorful^5.6.1package.json
npmreact-dom18.3.1package.json
npmreact-resizable-panels^3.0.6package.json
npmreact-router-dom^7.11.0package.json
npmrecharts^2.15.3package.json
npmrehype-harden^1.1.5package.json
npmrehype-sanitize^6.0.0package.json
npmremark-breaks^4.0.0package.json
npmsharp^0.34.5package.json
npmshescape^2.1.6package.json
npmsource-map-support^0.5.21package.json
npmssh-config^5.0.4package.json
npmssh2^1.17.0package.json
npmsshpk^1.18.0package.json
npmstreamdown2.0.0-canary.2package.json
npmtrpc-cli^0.12.1package.json
npmturndown^7.2.2package.json
npmtypescript^5.1.3package.json
npmundici^7.16.0package.json
npmwrite-file-atomic^6.0.0package.json
npmws^8.18.3package.json
npmxxhash-wasm^1.1.0package.json
npmyaml^2.8.2package.json
npmzod^4.2.0package.json
npmzod-to-json-schema^3.24.6package.json
Усі залежності 198

Повний розв'язаний набір залежностей із графа залежностей GitHub: 103 прямих і 95 непрямих (транзитивних) пакетів. Транзитивне замикання є повним, коли в репозиторії закомічено lockfile.

РеєстрПакетВерсіяЗв'язок
npm@agentclientprotocol/sdk^0.25.0пряма
npm@ai-sdk/amazon-bedrock^5.0.15пряма
npm@ai-sdk/anthropic^4.0.11пряма
npm@ai-sdk/deepseek^3.0.7пряма
npm@ai-sdk/google^4.0.11пряма
npm@ai-sdk/moonshotai^3.0.15пряма
npm@ai-sdk/openai^4.0.43пряма
npm@ai-sdk/openai-compatible^3.0.7пряма
npm@ai-sdk/xai^4.0.37пряма
npm@aws-sdk/credential-providers^3.940.0пряма
npm@dnd-kit/core^6.3.1пряма
npm@dnd-kit/sortable^10.0.0пряма
npm@dnd-kit/utilities^3.2.2пряма
npm@duckdb/node-api^1.4.4-r.1пряма
npm@homebridge/ciao^1.3.4пряма
npm@jitl/quickjs-wasmfile-release-asyncify^0.31.0пряма
npm@lydell/node-pty1.1.0пряма
npm@modelcontextprotocol/client2.0.0пряма
npm@mozilla/readability^0.6.0пряма
npm@novnc/novnc^1.6.0пряма
npm@openrouter/ai-sdk-provider^3.0.0пряма
npm@orpc/client^1.11.3пряма
npm@orpc/openapi^1.12.2пряма
npm@orpc/server^1.11.3пряма
npm@orpc/zod^1.11.3пряма
npm@radix-ui/react-checkbox^1.3.3пряма
npm@radix-ui/react-context-menu^2.2.16пряма
npm@radix-ui/react-dialog^1.1.15пряма
npm@radix-ui/react-hover-card^1.1.15пряма
npm@radix-ui/react-label^2.1.8пряма
npm@radix-ui/react-popover^1.1.15пряма
npm@radix-ui/react-scroll-area^1.2.10пряма
npm@radix-ui/react-select^2.2.6пряма
npm@radix-ui/react-separator^1.1.7пряма
npm@radix-ui/react-slot^1.2.4пряма
npm@radix-ui/react-switch^1.2.6пряма
npm@radix-ui/react-tabs^1.1.13пряма
npm@radix-ui/react-toggle-group^1.1.11пряма
npm@radix-ui/react-tooltip^1.2.8пряма
npm@radix-ui/react-visually-hidden^1.2.4пряма
npm@vercel/ai-sdk-openai-websocket-fetch^1.0.0пряма
npm@xterm/addon-serialize^0.14.0пряма
npm@xterm/headless^6.0.0пряма
npmai7.0.19пряма
npmai-tokenizer^1.0.6пряма
npmajv^8.20.0пряма
npmchalk^5.6.2пряма
npmcomlink^4.4.2пряма
npmcommander^14.0.2пряма
npmcors^2.8.5пряма
npmcrc-32^1.2.2пряма
npmdiff^8.0.2пряма
npmdisposablestack^1.1.7пряма
npmelectron-updater^6.6.2пряма
npmelectron-window-state^5.0.3пряма
npmexpress^5.1.0пряма
npmfix-path5.0.0пряма
npmghostty-web^0.4.0-next.7.g03ead6eпряма
npmhappy-dom^20.0.10пряма
npmignore^7.0.5пряма
npmjson-schema-to-typescript^15.0.4пряма
npmjsonc-parser^3.3.1пряма
npmlottie-react^2.4.1пряма
npmlru-cache^11.2.2пряма
npmlucide-react^0.469.0пряма
npmlucide-react^0.553.0пряма
npmmarkdown-it^14.1.0пряма
npmminimist^1.2.8пряма
npmmotion^12.23.24пряма
npmollama-ai-provider-v2^3.5.0пряма
npmopenai^6.18.0пряма
npmparse-duration^2.1.4пряма
npmposthog-node^5.17.0пряма
npmquickjs-emscripten^0.31.0пряма
npmquickjs-emscripten-core^0.31.0пряма
npmreact18.3.1пряма
npmreact-colorful^5.6.1пряма
npmreact-dom18.3.1пряма
npmreact-resizable-panels^3.0.6пряма
npmreact-router-dom^7.11.0пряма
npmrecharts^2.15.3пряма
npmrehype-harden^1.1.5пряма
npmrehype-sanitize^6.0.0пряма
npmremark-breaks^4.0.0пряма
npmsharp^0.34.5пряма
npmshescape^2.1.6пряма
npmsource-map-support^0.5.21пряма
npmssh-config^5.0.4пряма
npmssh2^1.17.0пряма
npmsshpk^1.18.0пряма
npmstreamdown2.0.0-canary.2пряма
npmtrpc-cli^0.12.1пряма
npmturndown^7.2.2пряма
npmtypescript^5.1.3пряма
npmtypescript^5.3.0пряма
npmtypescript^5.7.3пряма
npmundici^7.16.0пряма
npmwrite-file-atomic^6.0.0пряма
npmws^8.18.3пряма
npmxxhash-wasm^1.1.0пряма
npmyaml^2.8.2пряма
npmzod^4.2.0пряма
npmzod-to-json-schema^3.24.6пряма
npm@babel/core^7.28.5непряма
npm@babel/preset-env^7.28.5непряма
npm@babel/preset-react^7.28.5непряма
npm@babel/preset-typescript^7.28.5непряма
npm@coder/pixel-storybook0.3.0непряма
npm@coder/xum0.28.2непряма
npm@electron/rebuild^4.0.4непряма
npm@eslint/js^9.36.0непряма
npm@playwright/test^1.56.0непряма
npm@storybook/addon-docs^10.0.0непряма
npm@storybook/addon-links^10.0.0непряма
npm@storybook/react-vite^10.0.0непряма
npm@storybook/test^8.6.15непряма
npm@storybook/test-runner^0.24.0непряма
npm@tailwindcss/vite^4.1.15непряма
npm@testing-library/react^16.3.0непряма
npm@types/bun^1.2.23непряма
npm@types/commander^2.12.5непряма
npm@types/cors^2.8.19непряма
npm@types/diff^8.0.0непряма
npm@types/escape-html^1.0.4непряма
npm@types/express^5.0.3непряма
npm@types/jest^30.0.0непряма
npm@types/katex^0.16.7непряма
npm@types/markdown-it^14.1.2непряма
npm@types/minimist^1.2.5непряма
npm@types/node^20.0.0непряма
npm@types/react^18.2.0непряма
npm@types/react^19.0.8непряма
npm@types/react-dom^18.2.0непряма
npm@types/react-dom^19.0.3непряма
npm@types/ssh2^1.15.0непряма
npm@types/sshpk^1.17.4непряма
npm@types/turndown^5.0.6непряма
npm@types/vscode^1.106.0непряма
npm@types/write-file-atomic^4.0.3непряма
npm@types/ws^8.18.1непряма
npm@typescript-eslint/eslint-plugin^8.44.1непряма
npm@typescript-eslint/parser^8.44.1непряма
npm@typescript/native-preview^7.0.0-dev.20260707.2непряма
npm@vitejs/plugin-react^4.0.0непряма
npm@vscode/vsce^2.22.0непряма
npmautoprefixer^10.4.21непряма
npmbabel-jest^30.2.0непряма
npmbabel-plugin-react-compiler^1.0.0непряма
npmbaseline-browser-mapping^2.9.19непряма
npmclass-variance-authority^0.7.1непряма
npmclsx^2.1.1непряма
npmcmdk^1.0.0непряма
npmconcurrently^8.2.0непряма
npmdotenv^17.2.3непряма
npmelectron^40.9.3непряма
npmelectron-builder^24.6.0непряма
npmelectron-devtools-installer^4.0.0непряма
npmelectron-mock-ipc^0.3.12непряма
npmesbuild^0.25.11непряма
npmesbuild^0.27.0непряма
npmescape-html^1.0.3непряма
npmeslint^9.36.0непряма
npmeslint-plugin-react^7.37.5непряма
npmeslint-plugin-react-hooks^5.2.0непряма
npmeslint-plugin-storybook10.0.0непряма
npmeslint-plugin-tailwindcss4.0.0-beta.0непряма
npmgeist^1.5.1непряма
npmjest^30.1.3непряма
npmmermaid^11.12.0непряма
npmnode-pty1.1.0-beta39непряма
npmnodemon^3.1.10непряма
npmplaywright^1.56.0непряма
npmpostcss^8.5.6непряма
npmposthog-js^1.276.0непряма
npmprettier^3.6.2непряма
npmreact-compiler-runtime^1.0.0непряма
npmreact-dnd^16.0.1непряма
npmreact-dnd-html5-backend^16.0.1непряма
npmreact-dnd-test-backend^16.0.1непряма
npmreact-dnd-test-utils^16.0.1непряма
npmrehype-katex^7.0.1непряма
npmrehype-raw^7.0.0непряма
npmremark-gfm^4.0.1непряма
npmremark-math^6.0.0непряма
npmsemver^7.6.2непряма
npmshiki^3.13.0непряма
npmstorybook^10.0.0непряма
npmtailwind-merge^3.0.1непряма
npmtailwind-merge^3.3.1непряма
npmtailwindcss^4.1.15непряма
npmts-jest^29.4.4непряма
npmtsc-alias^1.8.16непряма
npmtypescript-eslint^8.45.0непряма
npmvite^6.1.0непряма
npmvite^7.1.11непряма
npmvite-plugin-dts^4.5.0непряма
npmvite-plugin-svgr^4.5.0непряма
npmvite-plugin-top-level-await^1.6.0непряма
Сповіщення про залежності 0

Цей репозиторій не публікує пакета, який розпізнає індекс, тож оцінено його власний граф залежностей — 12 пакетів, серед яких є й піниї розробки та тестування, що ніколи не постачаються: 0 мають відомі сповіщення, з них 0 прямі. 186 не вдалося оцінити — немає резолвленої версії, непідтримувана екосистема або поза наведеним переліком пакетів.

Жодне відоме сповіщення не стосується оцінених залежностей.

Сповіщення означає, що версія, записана в графі залежностей, потрапляє в уражений діапазон. Досяжність не аналізується, а граф містить піниї розробки й тестування — знахідка може стосуватися інструментів, а не поставленого коду.

Звіт у форматі JSON машиночитний

Зворотний зв’язок

Помітили щось хибне у цьому звіті або маєте чим поділитися? Неправильні вимірювання, непомічені інструменти, ідеї, запитання — усе доречно. Кожне повідомлення читається й отримує відповідь.

Повідомлення збережеться під час входу.

Оцінки — це сигнали, а не гарантії. Вони відображають публічно видимі практики на GitHub — це не аудит коду й не гарантія безпеки.

Відсутні дані виключаються, а ваги перенормовуються — нуль за відсутність ніколи не ставиться. Методологія версіонована й відкрита: метрики v2.10.0, схема v0.34.0 — повна методологія · вікі метрик.

Як окремий результат виглядає на тлі всього реєстру: сукупна статистикаnpm.