Публічний реєстр
Звіт про здоров'я програмного забезпеченнясхема 0.31.0 · метрики 2.10.0 · 2026-08-16 15:10 UTC

fixie-ai / ultravox

A fast multimodal LLM for real-time voice

PythonMIT★ 4 543 зірки⑂ 385 форківз трав. 2024 р.Переглянути на GitHub ↗

fixie-ai/ultravox має індекс здоров’я 34 зі 100, що відповідає смузі «У зоні ризику». Найвищий показник — Community & Adoption (71/100), найнижчий — Security (26/100). Останнє оновлення було 246 днів тому. Більшість нещодавньої роботи виконують 2 учасники.

34
загалом / 100
У зоні ризику

Індекс здоров'я програмного забезпечення

Метрики згруповано у зважені категорії на шкалі 1–100. Загальна оцінка починається як їхнє зважене середнє, відкаліброване за розподілом публічного реєстру, тож діапазони мають перцентильний зміст; коли публічні дані активують Політику юрисдикцій високого ризику, рейтинг коригується й отримує верхню межу 34 («У зоні ризику»).

34
Винятковий93-100Верхній щабель реєстру (≈ топ-5%); відповідає практично всім перевіреним критеріям
Відмінний80-92Сильний за всіма напрямами; незначні прогалини
Добрий65-79Здоровий; прогалини обмежені та керовані
Помірний50-64Прийнятний, але з помітними прогалинами; рекомендовано перевірку
Слабкий35-49Суттєві недоліки в кількох сферах
У зоні ризику20-34Суттєві слабкі місця; впровадження потребує обережності
Критичний1-19Серйозні проблеми (покинутий, єдиний мейнтейнер, без базової гігієни)
ЖиттєздатністьСпільнота тавпровадженняСталість таврядуванняІнженернаякістьБезпекаГотовність доШІ

Профіль оцінок

Кожна вісь — окрема категорія. Форма важить більше, ніж середнє: здоровий об'єкт заповнює всю фігуру, тоді як профіль із піками та провалами означає, що сила в одному вимірі маскує ризик в іншому.

Зважений загальний бал 54 калібровано до 56 за шкалою опублікованого індексу (калібрування реєстру 2026-08-02). Політика юрисдикцій високого ризику застосовує множник 75% до зваженого загального індексу здоров’я і встановлює для нього межу «У зоні ризику» на рівні 34.

Власність

Fixie.aiОрганізація
763 підписники68 публічних репозиторіївз квіт. 2022 р.

За цим репозиторієм стоїть організація — спільна, підзвітна опіка, здатна пережити будь-якого окремого мейнтейнера.

Метрики за категоріями

Життєздатність

Чи живий проєкт — чи пишеться код і чи виходять релізи?

32У зоні ризику · 21% загального індексу
Як обчислюється оцінка
3.6/36Свіжість pushостанній push 246 дн. тому
0.7/36Ритм комітів1/52 тижнів із комітами
2.7/18Обсяг комітів1 комітів за останній рік
0/10OpenSSF Scorecard: Maintained0 commit(s) and 0 issue activity found in the last 90 days -- score normalized to 0
Використані вхідні дані
commits_last_year1
human_commit_share1
days_since_last_push246
active_weeks_last_year1
Як обчислюється оцінка
27/27Випускає релізиопубліковано 5 релізів
16.2/36Свіжість релізівостанній реліз 362 дн. тому
19.8/27Ритм релізівреліз кожні ~90,2 дн.
0/10OpenSSF Scorecard: Signed-Releasesнемає даних
Використані вхідні дані
releases_count5
latest_release_tagv0.6
releases_from_tagsні
days_since_latest_release362
mean_days_between_releases90,2
Виключено з оцінювання (немає даних або не застосовно): OpenSSF Scorecard: Signed-Releases. Залишкові ваги перенормовано.

Спільнота та впровадження

Чи має проєкт користувачів, завантаження, увагу та влаштовані умови для контриб’юторів?

71Добрий · 17% загального індексу
Як обчислюється оцінка
59.3/60Зірки4 543 зірок
21.5/25Форки385 форків
9.6/15Спостерігачі55 спостерігачів
Використані вхідні дані
forks385
stars4 543
watchers55
growth_stateunverified
growth_factor_pct100
growth_unverified_reasonno_history
Як обчислюється оцінка
22.5/22.5README
22.5/22.5Ліцензіявизнана ліцензія (MIT)
0/18Настанови CONTRIBUTING
0/13.5Кодекс поведінки
0/7.2Шаблон issue
0/6.3Шаблон PR
Використані вхідні дані
has_readmeтак
has_licenseтак
readme_badges0
has_contributingні
has_issue_templateні
has_code_of_conductні
readme_badge_services
has_pull_request_templateні

Сталість та врядування

Чи переживе проєкт своїх людей — бас-фактор, реактивність, хто за ним стоїть і як супроводжуються пакети?

69Добрий · 23% загального індексу
Як обчислюється оцінка
25.2/54Бас-факторна 2 контриб’ютор(ів) припадає половина всіх комітів
14.8/22.5Розподіл комітівголовний контриб’ютор — автор 34% комітів
13.5/13.5Широта контриб’юторів16 контриб’юторів
10/10OpenSSF Scorecard: Contributorsproject has 3 contributing companies or organizations -- score normalized to 10
Використані вхідні дані
bus_factor2
contributors_sampled16
top_contributor_share0,344
Як обчислюється оцінка
19.8/42Вирішення issueзакрито 47% issue
23.4/30Прийняття PRзлито 96/123 вирішених PR
0/13Newcomer PR acceptanceзлито 0/1 PR від новачків за 30 дн.
10.5/15OpenSSF Scorecard: Code-ReviewFound 22/30 approved changesets -- score normalized to 7
Використані вхідні дані
merged_prs96
open_issues54
closed_issues48
prs_merged_7d0
prs_decided_7d0
prs_merged_30d0
prs_decided_30d1
issue_closed_ratio0,471
closed_unmerged_prs27
first_time_authors_30d1
first_time_prs_merged_30d0
first_time_prs_decided_30d1
Як обчислюється оцінка
30/30Підтримка власникау власності організації
0/20Верифікований доменстатус підтвердженого домену для цієї організації не зчитано
20.7/25Охоплення власника763 підписників у fixie-ai
21.6/25Послужний список68 публічних репозиторіїв, вік облікового запису ~4 р.
Використані вхідні дані
followers763
owner_typeOrganization
is_verified
owner_loginfixie-ai
public_repos68
account_age_days1 573
Виключено з оцінювання (немає даних або не застосовно): Верифікований домен. Залишкові ваги перенормовано.

Інженерна якість

Чи наявні базові інженерні практики та документація?

70Добрий · 19% загального індексу
Як обчислюється оцінка
24/24Процеси CI1 процес(ів) CI
24/24Наявні тести
0/16Конфігурація лінтера
0/9.6Pre-commit-хуки
0/6.4.editorconfig
2/20OpenSSF Scorecard: CI-Tests4 out of 23 merged PRs checked by a CI test -- score normalized to 1
Використані вхідні дані
has_ciтак
has_testsтак
has_editorconfigні
has_linter_configні
has_precommit_configні

Документація

100Винятковий
Як обчислюється оцінка
30/30README
25/25Каталог документації
15/15Сайт документації / домашня сторінкаhttps://ultravox.ai
10/10Опис репозиторію
10/10Теми4 тем
10/10Wiki
Використані вхідні дані
topicsai, llm, slm, speech
has_wikiтак
homepagehttps://ultravox.ai
docs_sitehttps://ultravox.ai
has_readmeтак
has_docs_dirтак
has_descriptionтак

Безпека

Чи міцні видимі практики безпеки й ланцюга постачання, без непослабленої пов’язаності з юрисдикціями високого ризику?

26У зоні ризику · 16% загального індексу

Стан безпеки

25У зоні ризику
Як обчислюється оцінка
7.5/7.5Binary-Artifactsno binaries found in the repo
0/7.5Branch-Protectionнемає даних
0.2/2.5CI-Tests4 out of 23 merged PRs checked by a CI test -- score normalized to 1
0/2.5CII-Best-Practicesno effort to earn an OpenSSF best practices badge detected
5.2/7.5Code-ReviewFound 22/30 approved changesets -- score normalized to 7
2.5/2.5Contributorsproject has 3 contributing companies or organizations -- score normalized to 10
10/10Dangerous-Workflowno dangerous workflow patterns detected
0/7.5Dependency-Update-Toolno update tool detected
0/5Fuzzingproject is not fuzzed
2.5/2.5Ліцензіяlicense file detected
0/7.5Maintained0 commit(s) and 0 issue activity found in the last 90 days -- score normalized to 0
0/5Packagingнемає даних
0/5Pinned-Dependenciesdependency not pinned by hash detected -- score normalized to 0
0/5SASTSAST tool is not run on all commits -- score normalized to 0
0/5Security-Policysecurity policy file not detected
0/7.5Signed-Releasesнемає даних
0/7.5Token-Permissionsdetected GitHub workflow tokens with excessive permissions
0/7.5Vulnerabilities226 existing vulnerabilities detected
Використані вхідні дані
sourceopenssf_scorecard
checks_evaluated15
scorecard_versionv5.5.0
checks_inconclusive3
scorecard_aggregate3,3
high_risk_jurisdiction_cap34
high_risk_jurisdiction_multiplier75
security_posture_after_multiplier25
security_posture_before_jurisdiction33
Виключено з оцінювання (немає даних або не застосовно): Branch-Protection, Packaging, Signed-Releases. Залишкові ваги перенормовано. Політика юрисдикцій високого ризику застосовує множник 75% і встановлює для стану безпеки межу «У зоні ризику» на рівні 34.
Як обчислюється оцінка
3.6/35Прямі залежності без відомих сповіщеньуражено 6: nltk 3.8.1 (critical 10.0), transformers 4.51.3 (critical 9.6), protobuf 4.25.5 (high 7.5), ще +3
0/25Непрямі залежності без відомих сповіщеньтранзитивний набір не відокремлюється від залежностей розробки й тестування в цьому обсязі
18.1/40Немає задавнених сповіщень6 пакет(ів) зі сповіщеннями без реакції понад 90 дн.; найдавніше опубліковано 779 дн. тому
Використані вхідні дані
sourceosv
advisories398
affected_packages45
assessed_packages299
unassessed_packages0
affected_by_severitycritical 4, high 7, moderate 6, low 1, unknown 27
direct_affected_packages6
Виключено з оцінювання (немає даних або не застосовно): Непрямі залежності без відомих сповіщень. Залишкові ваги перенормовано. Звірено 299 резолвлених залежностей із OSV. Цей репозиторій не публікує пакета, який резолвить індекс, тож натомість оцінено граф залежностей репозиторію. Цей граф змішує закріплені версії для розробки й тестування зі справді постачаними залежностями, тож оцінюються лише задекларовані runtime-залежності; транзитивні знахідки подаються як контекст і в оцінку не входять. Досяжність не аналізується.

Готовність до ШІ

Наскільки репозиторій оснащений для розробки та супроводу за участі ШІ-агентів? Має свідомо малу вагу (4%): агентний інструментарій — реальний сигнал супроводу, але репозиторій без нього все одно може отримати 100/100.

47Слабкий · 4% загального індексу
Як обчислюється оцінка
0/45Інструкції для агентівнемає CLAUDE.md / AGENTS.md / правил редактора
0/15Машиночитана документація (llms.txt)
40/40Читабельна історія комітівнамір зазначено у 82 з 100 людських комітів (структурований заголовок або пояснювальний текст)
Використані вхідні дані
has_llms_txtні
llms_txt_url
legible_history_share0,82
agent_instruction_files
agent_instruction_max_bytes
Як обчислюється оцінка
18/18Розгортання однією командоюJustfile
22/22Автоматизовані тести
0/11Конфігурація лінтера / форматера
0/11Статична перевірка типів
10/10Відтворюване середовищеDockerfile, lockfile
0/10Підтверджена практика роботи з агентамисеред останніх 100 комітів немає створених агентом
0/8Автоматизоване супроводженняавтоматичних оновлень залежностей не виявлено
0/10OpenSSF Scorecard: Pinned-Dependenciesdependency not pinned by hash detected -- score normalized to 0
Використані вхідні дані
has_nixні
has_testsтак
lockfilespoetry.lock
has_dockerfileтак
typed_languageні
bootstrap_filesJustfile
has_devcontainerні
has_linter_configні
typecheck_configs
agent_commit_share0
toolchain_manifests
dependency_bot_commit_share0
Як обчислюється оцінка
0/45Типізований кодPython без конфігурації перевірки типів
55/55Керовані розміри файлів0/125 файлів вихідного коду понад 60 КБ
Використані вхідні дані
primary_languagePython
largest_source_bytes56 993
source_files_sampled125
oversized_source_files0

Ключові факти

4 543зірок GitHub
16контриб'юторів
1комітів за останні 12 місяців
246днів від останнього пушу
5релізів
2бас-фактор
54відкритих issue
PyPIпакетних екосистем

Попередження щодо збору даних

  • Star history unavailable: GitHub GraphQL error: Resource not accessible by personal access token
  • Could not fetch pypi package 'ultravox' from its registry
  • Advisory severity resolved for 120 of 338 advisories (lookup cap); the remainder are reported as unknown severity

Докладніше

Історія зірок і форків 0 ★ / 385 ⇿
0Зірки
385Форки
5Релізи

Коли додано кожну зірку й форк — зібрано з GitHub і згруповано за днями. Кумулятивне зростання розміщено просто над денними додаваннями, з яких воно складається, тож їх видно одне проти одного: рівномірне органічне накопичення виглядає зовсім інакше, ніж різкий короткочасний сплеск. Там, де цю різницю можна виміряти, її подано як автентичність росту.

0100200300400382242024-052025-072026-08
Мажорні 0Мінорні 0Патчі 1

Кожна точка охоплює 3 днів.

OpenSSF Scorecard 3.3 / 10
3.3сукупно

Незалежна, не прив'язана до інструментів оцінка безпеки від відкритого проєкту OpenSSF Scorecard. Кожна перевірка винагороджує практику безпеки, а не інструмент конкретного постачальника. Перевірки, які Scorecard не зміг визначити, позначено н/д і виключено з оцінки безпеки (вони ніколи не зараховуються як нуль).Scorecard v5.5.0 · 2026-08-16 15:10 UTC

10Binary-Artifactsno binaries found in the repo
н/дBranch-Protectioninternal error: error during branchesHandler.setup: internal error: some github tokens can't read classic branch protection rules: https://github.com/ossf/scorecard-action/blob/main/docs/authentication/fine-grained-auth-token.md
1CI-Tests4 out of 23 merged PRs checked by a CI test -- score normalized to 1
0CII-Best-Practicesno effort to earn an OpenSSF best practices badge detected
7Code-ReviewFound 22/30 approved changesets -- score normalized to 7
10Contributorsproject has 3 contributing companies or organizations -- score normalized to 10
10Dangerous-Workflowno dangerous workflow patterns detected
0Dependency-Update-Toolno update tool detected
0Fuzzingproject is not fuzzed
10Licenselicense file detected
0Maintained0 commit(s) and 0 issue activity found in the last 90 days -- score normalized to 0
н/дPackagingpackaging workflow not detected
0Pinned-Dependenciesdependency not pinned by hash detected -- score normalized to 0
0SASTSAST tool is not run on all commits -- score normalized to 0
0Security-Policysecurity policy file not detected
н/дSigned-Releasesno releases found
0Token-Permissionsdetected GitHub workflow tokens with excessive permissions
0Vulnerabilities226 existing vulnerabilities detected
Прямі залежності 39
РеєстрПакетОбмеження версіїМаніфест
PyPItorch>=2.6pyproject.toml
PyPItransformers>=4.51.3pyproject.toml
PyPIhuggingface-hub>=0.27.0pyproject.toml
PyPIpeft~0.11.1pyproject.toml
PyPIsimple-parsing~0.1.5pyproject.toml
PyPIlibrosa~0.10.2.post1pyproject.toml
PyPIrequests>=2.31.0pyproject.toml
PyPIdatasets>=3.5.0, <4.0pyproject.toml
PyPImosaicml-streaming~0.7.6pyproject.toml
PyPInltk~3.8.1pyproject.toml
PyPItruecase~0.0.14pyproject.toml
PyPIsentencepiece~0.2.0pyproject.toml
PyPIprotobuf~4.25.3pyproject.toml
PyPIdataclasses-json~0.6.7pyproject.toml
PyPIopenai>=1.60.0pyproject.toml
PyPIjiwer~3.0.4pyproject.toml
PyPItensorboardx~2.6.2.2pyproject.toml
PyPIwandb>=0.19.10pyproject.toml
PyPIsacrebleu^2.4.2pyproject.toml
PyPImecab-ko*pyproject.toml
PyPImecab-python3*pyproject.toml
PyPIipadic*pyproject.toml
PyPItenacity^9.0.0pyproject.toml
PyPIevalspyproject.toml
PyPItorchaudio^2.6pyproject.toml
PyPIscipy^1.14.1pyproject.toml
PyPIeinops^0.8.0pyproject.toml
PyPIpraatio^6.2.0pyproject.toml
PyPIhf-transfer^0.1.8pyproject.toml
PyPIannoy^1.17.3pyproject.toml
PyPIcoverage^7.6.10pyproject.toml
PyPIwhisper_normalizer>=0.1.0pyproject.toml
PyPIevaluate^0.4.3pyproject.toml
PyPIdeepgram-sdk^3.10.1pyproject.toml
PyPIvocos^0.1.0pyproject.toml
PyPItorchdiffeq*pyproject.toml
PyPIx-transformers*pyproject.toml
PyPIrich<13.5.0pyproject.toml
PyPIqa-metrics>=0.2.42pyproject.toml
Усі залежності 299

Повний розв'язаний набір залежностей із графа залежностей GitHub: 38 прямих і 261 непрямих (транзитивних) пакетів. Транзитивне замикання є повним, коли в репозиторії закомічено lockfile.

РеєстрПакетВерсіяЗв'язок
PyPIannoy1.17.3пряма
PyPIcoverage7.6.10пряма
PyPIdataclasses-json0.6.7пряма
PyPIdatasets3.5.0пряма
PyPIdeepgram-sdk3.10.1пряма
PyPIeinops0.8.0пряма
PyPIevaluate0.4.3пряма
PyPIhf-transfer0.1.9пряма
PyPIhuggingface-hub0.30.2пряма
PyPIipadic1.0.0пряма
PyPIjiwer3.0.5пряма
PyPIlibrosa0.10.2.post1пряма
PyPImecab-ko1.0.1пряма
PyPImecab-python31.0.10пряма
PyPImosaicml-streaming0.7.6пряма
PyPInltk3.8.1пряма
PyPIopenai1.60.2пряма
PyPIpeft0.11.1пряма
PyPIpraatio6.2.0пряма
PyPIprotobuf4.25.5пряма
PyPIqa-metrics0.2.42пряма
PyPIrequests2.32.4пряма
PyPIrich13.4.2пряма
PyPIsacrebleu2.5.1пряма
PyPIscipy1.15.1пряма
PyPIsentencepiece0.2.0пряма
PyPIsimple-parsing0.1.7пряма
PyPItenacity9.0.0пряма
PyPItensorboardx2.6.2.2пряма
PyPItorch2.6.0пряма
PyPItorchaudio2.6.0пряма
PyPItorchdiffeq0.2.5пряма
PyPItransformers4.51.3пряма
PyPItruecase0.0.14пряма
PyPIvocos0.1.0пряма
PyPIwandb0.19.10пряма
PyPIwhisper-normalizer0.1.12пряма
PyPIx-transformers2.2.8пряма
PyPIaccelerate1.3.0непряма
PyPIaenum3.1.15непряма
PyPIaiofiles23.2.1непряма
PyPIaiohappyeyeballs2.4.4непряма
PyPIaiohttp3.11.11непряма
PyPIaioice0.10.1непряма
PyPIaiolimiter1.2.1непряма
PyPIaiortc1.10.1непряма
PyPIaiosignal1.3.2непряма
PyPIannotated-types0.7.0непряма
PyPIansicon1.89.0непряма
PyPIanthropic0.45.0непряма
PyPIanyascii0.3.3непряма
PyPIanyio4.8.0непряма
PyPIasn1crypto1.5.1непряма
PyPIasync-timeout4.0.3непряма
PyPIattrs24.3.0непряма
PyPIaudioop-lts0.2.1непряма
PyPIaudioread3.0.1непряма
PyPIautoflake2.3.1непряма
PyPIav13.1.0непряма
PyPIazure-core1.32.0непряма
PyPIazure-identity1.19.0непряма
PyPIazure-storage-blob12.24.1непряма
PyPIazure-storage-file-datalake12.18.1непряма
PyPIbackoff2.2.1непряма
PyPIbcrypt4.2.1непряма
PyPIbeartype0.19.0непряма
PyPIblack24.4.2непряма
PyPIblessed1.20.0непряма
PyPIblinker1.9.0непряма
PyPIblobfile3.0.0непряма
PyPIboto31.36.5непряма
PyPIbotocore1.36.5непряма
PyPIbrotli1.1.0непряма
PyPIcachetools5.5.1непряма
PyPIcertifi2024.12.14непряма
PyPIcffi1.17.1непряма
PyPIcharset-normalizer3.4.1непряма
PyPIchess1.11.1непряма
PyPIcircuitbreaker2.0.0непряма
PyPIclick8.1.8непряма
PyPIcloudpickle3.1.1непряма
PyPIcolorama0.4.6непряма
PyPIcoloredlogs15.0.1непряма
PyPIcontourpy1.3.1непряма
PyPIcontractions0.1.73непряма
PyPIcramjam2.9.1непряма
PyPIcryptography44.0.0непряма
PyPIcycler0.12.1непряма
PyPIdacite1.8.1непряма
PyPIdecorator5.1.1непряма
PyPIdeprecation2.1.0непряма
PyPIdill0.3.8непряма
PyPIdistro1.9.0непряма
PyPIdnspython2.7.0непряма
PyPIdocker7.1.0непряма
PyPIdocker-pycreds0.4.0непряма
PyPIdocstring-parser0.16непряма
PyPIeinx0.3.0непряма
PyPIencodec0.1.1непряма
PyPIexceptiongroup1.2.2непряма
PyPIfarama-notifications0.0.4непряма
PyPIfastapi0.115.7непряма
PyPIffmpy0.5.0непряма
PyPIfilelock3.17.0непряма
PyPIfire0.7.0непряма
PyPIflask3.1.0непряма
PyPIflatbuffers25.2.10непряма
PyPIfonttools4.55.5непряма
PyPIfrozendict2.4.6непряма
PyPIfrozenlist1.5.0непряма
PyPIfsspec2024.3.1непряма
PyPIgcsfs2024.3.1непряма
PyPIgitdb4.0.12непряма
PyPIgitpython3.1.44непряма
PyPIgoogle-ai-generativelanguage0.6.15непряма
PyPIgoogle-api-core2.24.0непряма
PyPIgoogle-api-python-client2.159.0непряма
PyPIgoogle-auth2.38.0непряма
PyPIgoogle-auth-httplib20.2.0непряма
PyPIgoogle-auth-oauthlib1.2.1непряма
PyPIgoogle-cloud-core2.4.1непряма
PyPIgoogle-cloud-storage2.10.0непряма
PyPIgoogle-crc32c1.6.0непряма
PyPIgoogle-generativeai0.8.4непряма
PyPIgoogle-resumable-media2.7.2непряма
PyPIgoogleapis-common-protos1.66.0непряма
PyPIgpustat1.1.1непряма
PyPIgradio5.13.0непряма
PyPIgradio-client1.6.0непряма
PyPIgradio-webrtc0.0.31непряма
PyPIgreenlet3.1.1непряма
PyPIgrpcio1.70.0непряма
PyPIgrpcio-status1.62.3непряма
PyPIgymnasium1.0.0непряма
PyPIh110.14.0непряма
PyPIhf-xet1.1.0непряма
PyPIhttpcore1.0.7непряма
PyPIhttplib20.22.0непряма
PyPIhttpx0.28.1непряма
PyPIhumanfriendly10.0непряма
PyPIidna3.10непряма
PyPIifaddr0.2.0непряма
PyPIindic-numtowords1.0.2непряма
PyPIiniconfig2.0.0непряма
PyPIisodate0.7.2непряма
PyPIisort5.13.2непряма
PyPIitsdangerous2.2.0непряма
PyPIjinja23.1.5непряма
PyPIjinxed1.3.0непряма
PyPIjiter0.8.2непряма
PyPIjmespath1.0.1непряма
PyPIjoblib1.4.2непряма
PyPIjsonpatch1.33непряма
PyPIjsonpointer3.0.0непряма
PyPIkiwisolver1.4.8непряма
PyPIlangchain0.3.27непряма
PyPIlangchain-core0.3.72непряма
PyPIlangchain-text-splitters0.3.9непряма
PyPIlangdetect1.0.9непряма
PyPIlangsmith0.4.8непряма
PyPIlazy-loader0.4непряма
PyPIllvmlite0.44.0непряма
PyPIloguru0.7.3непряма
PyPIlxml5.3.0непряма
PyPIlz44.3.3непряма
PyPImarkdown-it-py3.0.0непряма
PyPImarkupsafe2.1.5непряма
PyPImarshmallow3.26.0непряма
PyPImatplotlib3.10.0непряма
PyPImdurl0.1.2непряма
PyPImecab-ko-dic1.0.0непряма
PyPImock5.1.0непряма
PyPImore-itertools10.6.0непряма
PyPImpmath1.3.0непряма
PyPImsal1.31.1непряма
PyPImsal-extensions1.2.0непряма
PyPImsgpack1.1.0непряма
PyPImultidict6.1.0непряма
PyPImultiprocess0.70.16непряма
PyPImypy1.15.0непряма
PyPImypy-extensions1.0.0непряма
PyPInetworkx3.4.2непряма
PyPInumba0.61.0непряма
PyPInumexpr2.10.2непряма
PyPInumpy1.26.4непряма
PyPInvidia-cublas-cu1212.4.5.8непряма
PyPInvidia-cuda-cupti-cu1212.4.127непряма
PyPInvidia-cuda-nvrtc-cu1212.4.127непряма
PyPInvidia-cuda-runtime-cu1212.4.127непряма
PyPInvidia-cudnn-cu129.1.0.70непряма
PyPInvidia-cufft-cu1211.2.1.3непряма
PyPInvidia-curand-cu1210.3.5.147непряма
PyPInvidia-cusolver-cu1211.6.1.9непряма
PyPInvidia-cusparse-cu1212.3.1.170непряма
PyPInvidia-cusparselt-cu120.6.2непряма
PyPInvidia-ml-py12.560.30непряма
PyPInvidia-nccl-cu122.21.5непряма
PyPInvidia-nvjitlink-cu1212.4.127непряма
PyPInvidia-nvtx-cu1212.4.127непряма
PyPIoauthlib3.2.2непряма
PyPIoci2.143.0непряма
PyPIonnxruntime1.22.1непряма
PyPIorjson3.10.15непряма
PyPIpackaging24.2непряма
PyPIpandas2.2.3непряма
PyPIparamiko3.5.0непряма
PyPIpathspec0.12.1непряма
PyPIpatsy1.0.1непряма
PyPIpillow11.1.0непряма
PyPIplatformdirs4.3.6непряма
PyPIplaywright1.49.1непряма
PyPIpluggy1.5.0непряма
PyPIpooch1.8.2непряма
PyPIportalocker2.10.1непряма
PyPIpropcache0.2.1непряма
PyPIproto-plus1.25.0непряма
PyPIpsutil6.1.1непряма
PyPIpyahocorasick2.2.0непряма
PyPIpyarrow19.0.0непряма
PyPIpyasn10.6.1непряма
PyPIpyasn1-modules0.4.1непряма
PyPIpycparser2.22непряма
PyPIpycryptodomex3.21.0непряма
PyPIpydantic2.10.5непряма
PyPIpydantic-core2.27.2непряма
PyPIpydub0.25.1непряма
PyPIpyee12.0.0непряма
PyPIpyflakes3.2.0непряма
PyPIpygments2.19.1непряма
PyPIpyjwt2.10.1непряма
PyPIpylibsrtp0.12.0непряма
PyPIpynacl1.5.0непряма
PyPIpyopenssl24.3.0непряма
PyPIpyparsing3.2.1непряма
PyPIpyreadline33.5.4непряма
PyPIpytest8.2.2непряма
PyPIpython-dateutil2.9.0.post0непряма
PyPIpython-multipart0.0.20непряма
PyPIpython-snappy0.7.3непряма
PyPIpytz2024.2непряма
PyPIpywin32308непряма
PyPIpyyaml6.0.2непряма
PyPIrapidfuzz3.11.0непряма
PyPIregex2024.11.6непряма
PyPIrequests-oauthlib2.0.0непряма
PyPIrequests-toolbelt1.0.0непряма
PyPIrsa4.9непряма
PyPIruff0.11.8непряма
PyPIs3transfer0.11.2непряма
PyPIsafehttpx0.1.6непряма
PyPIsafetensors0.5.2непряма
PyPIscikit-learn1.3.2непряма
PyPIseaborn0.13.2непряма
PyPIsemantic-version2.10.0непряма
PyPIsentry-sdk2.20.0непряма
PyPIsetproctitle1.3.4непряма
PyPIsetuptools75.8.0непряма
PyPIshellingham1.5.4непряма
PyPIsix1.17.0непряма
PyPIsmmap5.0.2непряма
PyPIsniffio1.3.1непряма
PyPIsnowflake-connector-python3.12.4непряма
PyPIsortedcontainers2.4.0непряма
PyPIsounddevice0.4.7непряма
PyPIsoundfile0.13.0непряма
PyPIsoxr0.5.0.post1непряма
PyPIsqlalchemy2.0.37непряма
PyPIstarlette0.45.2непряма
PyPIstatsmodels0.14.4непряма
PyPIsympy1.13.1непряма
PyPItabulate0.9.0непряма
PyPItermcolor2.5.0непряма
PyPItextsearch0.0.24непряма
PyPIthreadpoolctl3.5.0непряма
PyPItiktoken0.8.0непряма
PyPItokenizers0.21.0непряма
PyPItomli2.2.1непряма
PyPItomlkit0.13.2непряма
PyPItorchvision0.21.0непряма
PyPItqdm4.67.1непряма
PyPItriton3.2.0непряма
PyPItyper0.15.1непряма
PyPItypes-pyyaml6.0.12.20241230непряма
PyPItypes-requests2.26.3непряма
PyPItypes-tqdm4.67.0.20241221непряма
PyPItyping-extensions4.12.2непряма
PyPItyping-inspect0.9.0непряма
PyPItzdata2025.1непряма
PyPIuritemplate4.1.1непряма
PyPIurllib32.3.0непряма
PyPIuvicorn0.34.0непряма
PyPIwcwidth0.2.13непряма
PyPIwebsockets14.2непряма
PyPIwerkzeug3.1.3непряма
PyPIwin32-setctime1.2.0непряма
PyPIxxhash3.5.0непряма
PyPIyarl1.18.3непряма
PyPIzstandard0.23.0непряма
PyPIzstd1.5.6.2непряма
Сповіщення про залежності 45

Цей репозиторій не публікує пакета, який розпізнає індекс, тож оцінено його власний граф залежностей — 299 пакетів, серед яких є й піниї розробки та тестування, що ніколи не постачаються: 45 мають відомі сповіщення, з них 6 прямі.

ПакетВерсіяЗв'язокКритичністьСповіщеньВиправлено в
nltk3.8.1прямакритична313.10.0
transformers4.51.3прямакритична265.5.0
aiohttp3.11.11непрямакритична663.14.3
h110.14.0непрямакритична20.16.0
protobuf4.25.5прямависока46.33.5
sentencepiece0.2.0прямависока20.2.1
torch2.6.0прямависока242.13.0
click8.1.8непрямависока18.3.3
cryptography44.0.0непрямависока1350.0.0
pyarrow19.0.0непрямависока223.0.1
urllib32.3.0непрямависока122.7.0
requests2.32.4прямапомірна22.33.0
filelock3.17.0непрямапомірна43.20.3
idna3.10непрямапомірна23.15
jinja23.1.5непрямапомірна23.1.6
pytest8.2.2непрямапомірна29.0.3
setuptools75.8.0непрямапомірна483.0.0
pygments2.19.1непряманизька22.20.0
azure-core1.32.0непряманевідома2
black24.4.2непряманевідома3
brotli1.1.0непряманевідома2
flask3.1.0непряманевідома4
fonttools4.55.5непряманевідома2
gitpython3.1.44непряманевідома26
gradio5.13.0непряманевідома18
httplib20.22.0непряманевідома2
langchain0.3.27непряманевідома4
langchain-core0.3.72непряманевідома12
langchain-text-splitters0.3.9непряманевідома2
langsmith0.4.8непряманевідома5
lxml5.3.0непряманевідома2
marshmallow3.26.0непряманевідома2
msgpack1.1.0непряманевідома2
orjson3.10.15непряманевідома2
paramiko3.5.0непряманевідома2
pillow11.1.0непряманевідома34
pyasn10.6.1непряманевідома10
pyjwt2.10.1непряманевідома13
pynacl1.5.0непряманевідома2
pyopenssl24.3.0непряманевідома4
python-multipart0.0.20непряманевідома14
scikit-learn1.3.2непряманевідома2
snowflake-connector-python3.12.4непряманевідома6
starlette0.45.2непряманевідома14
werkzeug3.1.3непряманевідома6

Сповіщення означає, що версія, записана в графі залежностей, потрапляє в уражений діапазон. Досяжність не аналізується, а граф містить піниї розробки й тестування — знахідка може стосуватися інструментів, а не поставленого коду.

Звіт у форматі JSON машиночитний

Зворотний зв’язок

Помітили щось хибне у цьому звіті або маєте чим поділитися? Неправильні вимірювання, непомічені інструменти, ідеї, запитання — усе доречно. Кожне повідомлення читається й отримує відповідь.

Повідомлення збережеться під час входу.

Оцінки — це сигнали, а не гарантії. Вони відображають публічно видимі практики на GitHub — це не аудит коду й не гарантія безпеки.

Відсутні дані виключаються, а ваги перенормовуються — нуль за відсутність ніколи не ставиться. Методологія версіонована й відкрита: метрики v2.10.0, схема v0.31.0 — повна методологія · вікі метрик.

Як окремий результат виглядає на тлі всього реєстру: сукупна статистика.