Публічний реєстр
Звіт про здоров'я програмного забезпеченнясхема 0.34.0 · метрики 2.10.0 · 2026-09-09 13:33 UTC

pig-mesh / nacos

an easy-to-use dynamic service discovery, configuration and service management platform for building AI cloud native applications.

JavaApache-2.0★ 0 зірок⑂ 0 форківз квіт. 2026 р.форкПереглянути на GitHub ↗
ТипМережевий сервісБібліотекаВебінтерфейсяк це визначено

pig-mesh/nacos має індекс здоров’я 50 зі 100, що відповідає смузі «Помірний». Найвищий показник — AI Readiness (89/100), найнижчий — Community & Adoption (12/100). Останнє оновлення було 86 днів тому. Більшість нещодавньої роботи виконують 8 учасників.

50
загалом / 100
Помірний

Індекс здоров'я програмного забезпечення

Метрики згруповано у зважені категорії на шкалі 1–100. Загальна оцінка починається як їхнє зважене середнє, відкаліброване за розподілом публічного реєстру, тож діапазони мають перцентильний зміст; коли публічні дані активують Політику юрисдикцій високого ризику, рейтинг коригується й отримує верхню межу 34 («У зоні ризику»).

50
Винятковий93-100Верхній щабель реєстру (≈ топ-5%); відповідає практично всім перевіреним критеріям
Відмінний80-92Сильний за всіма напрямами; незначні прогалини
Добрий65-79Здоровий; прогалини обмежені та керовані
Помірний50-64Прийнятний, але з помітними прогалинами; рекомендовано перевірку
Слабкий35-49Суттєві недоліки в кількох сферах
У зоні ризику20-34Суттєві слабкі місця; впровадження потребує обережності
Критичний1-19Серйозні проблеми (покинутий, єдиний мейнтейнер, без базової гігієни)
ЖиттєздатністьСпільнота тавпровадженняСталість таврядуванняІнженернаякістьБезпекаГотовність доШІ

Профіль оцінок

Кожна вісь — окрема категорія. Форма важить більше, ніж середнє: здоровий об'єкт заповнює всю фігуру, тоді як профіль із піками та провалами означає, що сила в одному вимірі маскує ризик в іншому.

Зважений загальний бал 50 калібровано до 50 за шкалою опублікованого індексу (калібрування реєстру 2026-08-02).

Власність

pig-meshОрганізація
513 підписників75 публічних репозиторіївз лип. 2020 р.

За цим репозиторієм стоїть організація — спільна, підзвітна опіка, здатна пережити будь-якого окремого мейнтейнера.

Пакетні екосистеми

РеєстрПакетВерсіяЗавантажень / місВерсіїОстання публікація
Mavenio.github.pig-mesh.nacos:nacos-ai3.2.4-105 днів тому
Mavenio.github.pig-mesh.nacos:nacos-api3.2.4-135 днів тому
Mavenio.github.pig-mesh.nacos:nacos-sys3.2.4-135 днів тому
Mavenio.github.pig-mesh.nacos:nacos-auth3.2.4-135 днів тому
Mavenio.github.pig-mesh.nacos:nacos-cmdb3.2.4-135 днів тому
Mavenio.github.pig-mesh.nacos:nacos-core3.2.4-135 днів тому
Mavenio.github.pig-mesh.nacos:nacos-lock3.2.4-105 днів тому
Mavenio.github.pig-mesh.nacos:nacos-istio3.2.4-135 днів тому

Метрики за категоріями

Життєздатність

Чи живий проєкт — чи пишеться код і чи виходять релізи?

37Слабкий · 21% загального індексу
Як обчислюється оцінка
18/36Свіжість pushостанній push 86 дн. тому
24.2/36Ритм комітів35/52 тижнів із комітами
18/18Обсяг комітів526 комітів за останній рік
1/10OpenSSF Scorecard: Maintained2 commit(s) and 0 issue activity found in the last 90 days -- score normalized to 1
Використані вхідні дані
commits_last_year526
human_commit_share1
days_since_last_push86
active_weeks_last_year35
Як обчислюється оцінка
0/27Випускає релізирелізів не опубліковано
0/36Свіжість релізіврелізів немає
0/27Ритм релізіврелізів немає
0/10OpenSSF Scorecard: Signed-Releasesнемає даних
Використані вхідні дані
releases_count0
Виключено з оцінювання (немає даних або не застосовно): OpenSSF Scorecard: Signed-Releases. Залишкові ваги перенормовано.

Спільнота та впровадження

Чи має проєкт користувачів, завантаження, увагу та влаштовані умови для контриб’юторів?

12Критичний · 17% загального індексу
Як обчислюється оцінка
0/60Зірки0 зірок
0/25Форки0 форків
0/15Спостерігачі0 спостерігачів
Використані вхідні дані
forks0
stars0
watchers0
growth_stateunverified
growth_factor_pct100
growth_unverified_reasonno_history

Здоров'я спільноти

25У зоні ризику
Як обчислюється оцінка
0/22.5README
22.5/22.5Ліцензіявизнана ліцензія (Apache-2.0)
0/18Настанови CONTRIBUTING
0/13.5Кодекс поведінки
0/7.2Шаблон issue
0/6.3Шаблон PR
Використані вхідні дані
has_readmeні
has_licenseні
readme_badges4
has_contributingні
has_issue_templateні
has_code_of_conductні
readme_badge_servicescodecov.io, github.com, shields.io
has_pull_request_templateні

Сталість та врядування

Чи переживе проєкт своїх людей — бас-фактор, реактивність, хто за ним стоїть і як супроводжуються пакети?

84Відмінний · 23% загального індексу
Як обчислюється оцінка
54/54Бас-факторна 8 контриб’ютор(ів) припадає половина всіх комітів
18.2/22.5Розподіл комітівголовний контриб’ютор — автор 19% комітів
13.5/13.5Широта контриб’юторів99 контриб’юторів
10/10OpenSSF Scorecard: Contributorsproject has 24 contributing companies or organizations
Використані вхідні дані
bus_factor8
contributors_sampled99
top_contributor_share0,191
Як обчислюється оцінка
0/42Вирішення issueнемає issue або даних
30/30Прийняття PRзлито 1/1 вирішених PR
0/13Newcomer PR acceptanceза 30 дн. не вирішено жодного PR від новачка
0/15OpenSSF Scorecard: Code-ReviewFound 0/30 approved changesets -- score normalized to 0
Використані вхідні дані
merged_prs1
open_issues0
closed_issues0
prs_merged_7d0
prs_decided_7d0
prs_merged_30d0
prs_decided_30d0
issue_closed_ratio
closed_unmerged_prs0
first_time_authors_30d0
first_time_prs_merged_30d0
first_time_prs_decided_30d0
Виключено з оцінювання (немає даних або не застосовно): Вирішення issue, Newcomer PR acceptance. Залишкові ваги перенормовано.
Як обчислюється оцінка
30/30Підтримка власникау власності організації
0/20Верифікований домен
19.5/25Охоплення власника513 підписників у pig-mesh
25/25Послужний список75 публічних репозиторіїв, вік облікового запису ~6 р.
Використані вхідні дані
followers513
owner_typeOrganization
is_verifiedні
owner_loginpig-mesh
public_repos75
account_age_days2 238

Супровід пакетів

100Винятковий
Як обчислюється оцінка
25/25Опубліковано й доступно8 пакет(ів) у maven
35/35Свіжість публікаційостання публікація 5 дн. тому
20/20Історія версій13 опублікованих версій
20/20Не застарілийактивний, не deprecated і не yanked
Використані вхідні дані
packagesio.github.pig-mesh.nacos:nacos-ai, io.github.pig-mesh.nacos:nacos-api, io.github.pig-mesh.nacos:nacos-sys, io.github.pig-mesh.nacos:nacos-auth, io.github.pig-mesh.nacos:nacos-cmdb, io.github.pig-mesh.nacos:nacos-core, io.github.pig-mesh.nacos:nacos-lock, io.github.pig-mesh.nacos:nacos-istio
ecosystemsmaven
any_deprecatedні
min_days_since_publish5

Інженерна якість

Чи наявні базові інженерні практики та документація?

62Помірний · 19% загального індексу
Як обчислюється оцінка
24/24Процеси CI10 процес(ів) CI
24/24Наявні тести
16/16Конфігурація лінтера.eslintrc, eslint.config.js
0/9.6Pre-commit-хуки
6.4/6.4.editorconfig
0/20OpenSSF Scorecard: CI-Tests0 out of 1 merged PRs checked by a CI test -- score normalized to 0
Використані вхідні дані
has_ciтак
has_testsтак
has_editorconfigтак
has_linter_configтак
has_precommit_configні

Документація

50Помірний
Як обчислюється оцінка
0/30README
25/25Каталог документації
15/15Сайт документації / домашня сторінкаhttps://nacos.io
0/10Опис репозиторію
0/10Теми
10/10Wiki
Використані вхідні дані
topics
has_wikiтак
homepagehttps://nacos.io
docs_sitehttps://nacos.io
has_readmeні
has_docs_dirтак
has_descriptionні

Безпека

Чи міцні видимі практики безпеки й ланцюга постачання, без непослабленої пов’язаності з юрисдикціями високого ризику?

37Слабкий · 16% загального індексу

Стан безпеки

31У зоні ризику
Як обчислюється оцінка
7.5/7.5Binary-Artifactsno binaries found in the repo
0/7.5Branch-Protectionbranch protection not enabled on development/release branches
0/2.5CI-Tests0 out of 1 merged PRs checked by a CI test -- score normalized to 0
0/2.5CII-Best-Practicesno effort to earn an OpenSSF best practices badge detected
0/7.5Code-ReviewFound 0/30 approved changesets -- score normalized to 0
2.5/2.5Contributorsproject has 24 contributing companies or organizations
10/10Dangerous-Workflowno dangerous workflow patterns detected
0/7.5Dependency-Update-Toolno update tool detected
5/5Fuzzingproject is fuzzed
2.5/2.5Ліцензіяlicense file detected
0.8/7.5Maintained2 commit(s) and 0 issue activity found in the last 90 days -- score normalized to 1
0/5Packagingнемає даних
0.5/5Pinned-Dependenciesdependency not pinned by hash detected -- score normalized to 1
0/5SASTSAST tool is not run on all commits -- score normalized to 0
0/5Security-Policysecurity policy file not detected
0/7.5Signed-Releasesнемає даних
0/7.5Token-Permissionsdetected GitHub workflow tokens with excessive permissions
0/7.5Vulnerabilities151 existing vulnerabilities detected
Використані вхідні дані
sourceopenssf_scorecard
checks_evaluated16
scorecard_versionv5.5.0
checks_inconclusive2
scorecard_aggregate3,1
Виключено з оцінювання (немає даних або не застосовно): Packaging, Signed-Releases. Залишкові ваги перенормовано.
Як обчислюється оцінка
35/35Прямі залежності без відомих сповіщеньжодна пряма залежність не має відомих сповіщень
2.9/25Непрямі залежності без відомих сповіщеньуражено 6: com.alipay.sofa:hessian 3.3.6 (critical 9.8), org.apache.tomcat.embed:tomcat-embed-core 11.0.24 (critical 9.8), io.micrometer:micrometer-core 1.15.11 (high 7.5), ще +3
21.3/40Немає задавнених сповіщень5 пакет(ів) зі сповіщеннями без реакції понад 90 дн.; найдавніше опубліковано 719 дн. тому
Використані вхідні дані
sourceosv
advisories10
affected_packages6
assessed_packages140
unassessed_packages0
affected_by_severitycritical 2, high 1, moderate 3
direct_affected_packages0
Звірено з runtime-замиканням залежностей maven:io.github.pig-mesh.nacos:nacos-ai@3.2.4 — тим, що тягне за собою встановлення опублікованого пакета, — 140 пакетів. Досяжність не аналізується.

Готовність до ШІ

Наскільки репозиторій оснащений для розробки та супроводу за участі ШІ-агентів? Має свідомо малу вагу (4%): агентний інструментарій — реальний сигнал супроводу, але репозиторій без нього все одно може отримати 100/100.

89Відмінний · 4% загального індексу
Як обчислюється оцінка
45/45Інструкції для агентівAGENTS.md, CLAUDE.md
0/15Машиночитана документація (llms.txt)
40/40Читабельна історія комітівнамір зазначено у 99 з 100 людських комітів (структурований заголовок або пояснювальний текст)
Використані вхідні дані
has_llms_txtні
llms_txt_url
legible_history_share0,99
agent_instruction_filesAGENTS.md, CLAUDE.md
agent_instruction_max_bytes20 968
Як обчислюється оцінка
18/18Розгортання однією командоюMakefile
22/22Автоматизовані тести
11/11Конфігурація лінтера / форматера.eslintrc, eslint.config.js
11/11Статична перевірка типівconsole-ui-next/tsconfig.json, console-ui/tsconfig.json
10/10Відтворюване середовищеDockerfile, lockfile
10/10Підтверджена практика роботи з агентами7 з останніх 100 комітів створено агентом або з його зазначенням
0/8Автоматизоване супроводженняавтоматичних оновлень залежностей не виявлено
1/10OpenSSF Scorecard: Pinned-Dependenciesdependency not pinned by hash detected -- score normalized to 1
Використані вхідні дані
has_nixні
has_testsтак
lockfilespackage-lock.json
has_dockerfileтак
typed_languageтак
bootstrap_filesMakefile
has_devcontainerні
has_linter_configтак
typecheck_configsconsole-ui-next/tsconfig.json, console-ui/tsconfig.json
agent_commit_share0,07
toolchain_manifestsai/pom.xml, api/pom.xml, auth/pom.xml, client-basic/pom.xml, client/pom.xml, cmdb/pom.xml, common/pom.xml, config/pom.xml, consistency/pom.xml, console/pom.xml, copilot/pom.xml, core/pom.xml, istio/pom.xml, k8s-sync/pom.xml, lock/pom.xml, logger-adapter-impl/log4j2-adapter/pom.xml, logger-adapter-impl/logback-adapter-12/pom.xml, logger-adapter-impl/pom.xml, maintainer-client/pom.xml, naming/pom.xml, persistence/pom.xml, plugin-default-impl/nacos-default-ai-importer-plugin/pom.xml, plugin-default-impl/nacos-default-ai-pipeline-plugin/pom.xml, plugin-default-impl/nacos-default-ai-trace-plugin/pom.xml, plugin-default-impl/nacos-default-auth-plugin/pom.xml, plugin-default-impl/nacos-default-control-plugin/pom.xml, plugin-default-impl/nacos-default-datasource-plugin/nacos-datasource-plugin-base/pom.xml, plugin-default-impl/nacos-default-datasource-plugin/nacos-datasource-plugin-dameng/pom.xml, plugin-default-impl/nacos-default-datasource-plugin/nacos-datasource-plugin-derby/pom.xml, plugin-default-impl/nacos-default-datasource-plugin/nacos-datasource-plugin-mysql/pom.xml, plugin-default-impl/nacos-default-datasource-plugin/nacos-datasource-plugin-oracle/pom.xml, plugin-default-impl/nacos-default-datasource-plugin/nacos-datasource-plugin-postgresql/pom.xml, plugin-default-impl/nacos-default-datasource-plugin/pom.xml, plugin-default-impl/nacos-default-plugin-all/pom.xml, plugin-default-impl/nacos-ldap-auth-plugin/pom.xml, plugin-default-impl/nacos-oidc-auth-plugin/pom.xml, plugin-default-impl/pom.xml, plugin/ai/pom.xml, plugin/auth/pom.xml, plugin/config/pom.xml, plugin/control/pom.xml, plugin/datasource/pom.xml, plugin/encryption/pom.xml, plugin/environment/pom.xml, plugin/pom.xml, plugin/trace/pom.xml, plugin/visibility/pom.xml, pom.xml, prometheus/pom.xml, server/pom.xml, sys/pom.xml
dependency_bot_commit_share0
Як обчислюється оцінка
45/45Типізований кодJava (статично типізована)
54.3/55Керовані розміри файлів63/5 161 файлів вихідного коду понад 60 КБ
Використані вхідні дані
primary_languageJava
largest_source_bytes7 010 226
source_files_sampled5 161
oversized_source_files63
Як обчислюється оцінка
40/40Схема API (OpenAPI/GraphQL/proto)api/src/main/proto/nacos_grpc_service.proto, consistency/src/main/proto/Data.proto, consistency/src/main/proto/consistency.proto, istio/src/main/resources/proto/gogoproto/gogo.proto, istio/src/main/resources/proto/google/protobuf/any.proto, istio/src/main/resources/proto/mcp/v1alpha1/mcp.proto, istio/src/main/resources/proto/mcp/v1alpha1/metadata.proto, istio/src/main/resources/proto/mcp/v1alpha1/resource.proto, istio/src/main/resources/proto/networking/v1alpha3/destination_rule.proto, istio/src/main/resources/proto/networking/v1alpha3/envoy_filter.proto, istio/src/main/resources/proto/networking/v1alpha3/gateway.proto, istio/src/main/resources/proto/networking/v1alpha3/service_entry.proto, istio/src/main/resources/proto/networking/v1alpha3/sidecar.proto, istio/src/main/resources/proto/networking/v1alpha3/virtual_service.proto, istio/src/main/resources/proto/networking/v1alpha3/workload_entry.proto, istio/src/main/resources/proto/networking/v1alpha3/workload_group.proto
20/20Сервер MCP
40/40Придатні до запуску прикладиsample
Використані вхідні дані
example_dirssample
has_mcp_signalтак
api_schema_filesapi/src/main/proto/nacos_grpc_service.proto, consistency/src/main/proto/Data.proto, consistency/src/main/proto/consistency.proto, istio/src/main/resources/proto/gogoproto/gogo.proto, istio/src/main/resources/proto/google/protobuf/any.proto, istio/src/main/resources/proto/mcp/v1alpha1/mcp.proto, istio/src/main/resources/proto/mcp/v1alpha1/metadata.proto, istio/src/main/resources/proto/mcp/v1alpha1/resource.proto, istio/src/main/resources/proto/networking/v1alpha3/destination_rule.proto, istio/src/main/resources/proto/networking/v1alpha3/envoy_filter.proto, istio/src/main/resources/proto/networking/v1alpha3/gateway.proto, istio/src/main/resources/proto/networking/v1alpha3/service_entry.proto, istio/src/main/resources/proto/networking/v1alpha3/sidecar.proto, istio/src/main/resources/proto/networking/v1alpha3/virtual_service.proto, istio/src/main/resources/proto/networking/v1alpha3/workload_entry.proto, istio/src/main/resources/proto/networking/v1alpha3/workload_group.proto
interfaces_expected_ofnetwork-service

Ключові факти

0зірок GitHub
99контриб'юторів
526комітів за останні 12 місяців
86днів від останнього пушу
0релізів
8бас-фактор
0відкритих issue
Maven, npmпакетних екосистем

Попередження щодо збору даних

  • Community profile unavailable
  • GitHub dependency-graph SBOM unavailable (404); the dependency graph may be disabled for this repository

Докладніше

OpenSSF Scorecard 3.1 / 10
3.1сукупно

Незалежна, не прив'язана до інструментів оцінка безпеки від відкритого проєкту OpenSSF Scorecard. Кожна перевірка винагороджує практику безпеки, а не інструмент конкретного постачальника. Перевірки, які Scorecard не зміг визначити, позначено н/д і виключено з оцінки безпеки (вони ніколи не зараховуються як нуль).Scorecard v5.5.0 · 2026-09-09 13:32 UTC

10Binary-Artifactsno binaries found in the repo
0Branch-Protectionbranch protection not enabled on development/release branches
0CI-Tests0 out of 1 merged PRs checked by a CI test -- score normalized to 0
0CII-Best-Practicesno effort to earn an OpenSSF best practices badge detected
0Code-ReviewFound 0/30 approved changesets -- score normalized to 0
10Contributorsproject has 24 contributing companies or organizations
10Dangerous-Workflowno dangerous workflow patterns detected
0Dependency-Update-Toolno update tool detected
10Fuzzingproject is fuzzed
10Licenselicense file detected
1Maintained2 commit(s) and 0 issue activity found in the last 90 days -- score normalized to 1
н/дPackagingpackaging workflow not detected
1Pinned-Dependenciesdependency not pinned by hash detected -- score normalized to 1
0SASTSAST tool is not run on all commits -- score normalized to 0
0Security-Policysecurity policy file not detected
н/дSigned-Releasesno releases found
0Token-Permissionsdetected GitHub workflow tokens with excessive permissions
0Vulnerabilities151 existing vulnerabilities detected
Прямі залежності 318
РеєстрПакетОбмеження версіїМаніфест
Maven${project.groupId}:nacos-commonai/pom.xml
Maven${project.groupId}:nacos-namingai/pom.xml
Maven${project.groupId}:nacos-configai/pom.xml
Maven${project.groupId}:nacos-ai-pluginai/pom.xml
Maven${project.groupId}:nacos-visibility-pluginai/pom.xml
Mavenorg.apache.commons:commons-compress1.26.0ai/pom.xml
Mavencommons-codec:commons-codec1.16.1ai/pom.xml
Mavencom.fasterxml.jackson.core:jackson-coreapi/pom.xml
Mavencom.fasterxml.jackson.core:jackson-databindapi/pom.xml
Mavenio.grpc:grpc-netty-shadedapi/pom.xml
Mavenio.grpc:grpc-protobufapi/pom.xml
Mavenio.grpc:grpc-stubapi/pom.xml
Mavenio.grpc:grpc-utilapi/pom.xml
Mavenio.grpc:grpc-inprocessapi/pom.xml
Mavencom.google.api.grpc:proto-google-common-protosapi/pom.xml
Mavencom.google.protobuf:protobuf-javaapi/pom.xml
Mavenjavax.annotation:javax.annotation-apiapi/pom.xml
Maven${project.groupId}:nacos-commonauth/pom.xml
Maven${project.groupId}:nacos-auth-pluginauth/pom.xml
Maven${project.groupId}:nacos-sysauth/pom.xml
Mavenorg.springframework.boot:spring-boot-starterauth/pom.xml
Mavenorg.apache.tomcat.embed:tomcat-embed-coreauth/pom.xml
Maven${project.groupId}:nacos-apiclient-basic/pom.xml
Maven${project.groupId}:nacos-commonclient-basic/pom.xml
Mavenorg.slf4j:slf4j-apiclient-basic/pom.xml
Maven${project.groupId}:nacos-auth-pluginclient-basic/pom.xml
Mavenorg.slf4j:slf4j-apiclient/pom.xml
Maven${project.groupId}:nacos-apiclient/pom.xml
Maven${project.groupId}:nacos-commonclient/pom.xml
Maven${project.groupId}:nacos-client-basicclient/pom.xml
Maven${project.groupId}:nacos-encryption-pluginclient/pom.xml
Maven${project.groupId}:nacos-logback-adapter-12client/pom.xml
Mavencom.alibaba.nacos:logback-adapterclient/pom.xml
Maven${project.groupId}:nacos-log4j2-adapterclient/pom.xml
Mavencom.fasterxml.jackson.core:jackson-coreclient/pom.xml
Mavencom.fasterxml.jackson.core:jackson-databindclient/pom.xml
Mavenorg.apache.httpcomponents.client5:httpclient5client/pom.xml
Mavenorg.apache.httpcomponents.core5:httpcore5client/pom.xml
Mavenio.prometheus:simpleclientclient/pom.xml
Mavenorg.yaml:snakeyamlclient/pom.xml
Mavenio.micrometer:micrometer-coreclient/pom.xml
Maven${project.groupId}:nacos-corecmdb/pom.xml
Maven${project.groupId}:nacos-apicmdb/pom.xml
Mavenorg.springframework.boot:spring-bootcmdb/pom.xml
Mavenorg.springframework.boot:spring-boot-starter-webcmdb/pom.xml
Mavenorg.slf4j:slf4j-apicommon/pom.xml
Mavencommons-io:commons-iocommon/pom.xml
Mavenorg.apache.httpcomponents.client5:httpclient5common/pom.xml
Maven${project.groupId}:nacos-apicommon/pom.xml
Mavencom.fasterxml.jackson.core:jackson-corecommon/pom.xml
Mavencom.fasterxml.jackson.core:jackson-databindcommon/pom.xml
Mavenorg.springframework.boot:spring-boot-starter-webconfig/pom.xml
Maven${project.groupId}:nacos-apiconfig/pom.xml
Maven${project.groupId}:nacos-coreconfig/pom.xml
Maven${project.groupId}:nacos-persistenceconfig/pom.xml
Mavencommons-io:commons-ioconfig/pom.xml
Mavench.qos.logback:logback-classicconfig/pom.xml
Maven${project.groupId}:nacos-encryption-pluginconfig/pom.xml
Maven${project.groupId}:nacos-config-pluginconfig/pom.xml
Mavenorg.apache.httpcomponents.client5:httpclient5config/pom.xml
Mavenorg.springframework.boot:spring-boot-starter-tomcatconfig/pom.xml
Mavencom.fasterxml.jackson.core:jackson-coreconfig/pom.xml
Mavencom.fasterxml.jackson.core:jackson-databindconfig/pom.xml
Mavenio.micrometer:micrometer-registry-prometheusconfig/pom.xml
Mavenio.micrometer:micrometer-registry-influxconfig/pom.xml
Mavenio.micrometer:micrometer-registry-elasticconfig/pom.xml
Mavenorg.springframework.boot:spring-boot-starter-aspectjconfig/pom.xml
Mavenorg.yaml:snakeyamlconfig/pom.xml
Maven${project.groupId}:nacos-control-plugin3.2.2config/pom.xml
Maven${project.groupId}:nacos-datasource-pluginconfig/pom.xml
Maven${project.groupId}:nacos-coreconfig/pom.xml
Maven${project.groupId}:nacos-commonconsistency/pom.xml
Mavencom.caucho:hessianconsistency/pom.xml
Mavencom.google.protobuf:protobuf-javaconsistency/pom.xml
npm@hookform/resolvers^5.2.2console-ui-next/package.json
npm@iarna/toml^2.2.5console-ui-next/package.json
npm@monaco-editor/react^4.7.0console-ui-next/package.json
npm@radix-ui/react-avatar^1.1.11console-ui-next/package.json
npm@radix-ui/react-checkbox^1.3.3console-ui-next/package.json
npm@radix-ui/react-collapsible^1.1.12console-ui-next/package.json
npm@radix-ui/react-dialog^1.1.15console-ui-next/package.json
npm@radix-ui/react-dropdown-menu^2.1.16console-ui-next/package.json
npm@radix-ui/react-label^2.1.8console-ui-next/package.json
npm@radix-ui/react-popover^1.1.15console-ui-next/package.json
npm@radix-ui/react-radio-group^1.3.8console-ui-next/package.json
npm@radix-ui/react-scroll-area^1.2.10console-ui-next/package.json
npm@radix-ui/react-select^2.2.6console-ui-next/package.json
npm@radix-ui/react-separator^1.1.8console-ui-next/package.json
npm@radix-ui/react-slot^1.2.4console-ui-next/package.json
npm@radix-ui/react-switch^1.2.6console-ui-next/package.json
npm@radix-ui/react-tabs^1.1.13console-ui-next/package.json
npm@radix-ui/react-toggle^1.1.10console-ui-next/package.json
npm@radix-ui/react-toggle-group^1.1.11console-ui-next/package.json
npm@radix-ui/react-tooltip^1.2.8console-ui-next/package.json
npm@tailwindcss/typography^0.5.19console-ui-next/package.json
npm@uiw/react-md-editor^4.0.11console-ui-next/package.json
npmaxios^1.13.6console-ui-next/package.json
npmclass-variance-authority^0.7.1console-ui-next/package.json
npmclsx^2.1.1console-ui-next/package.json
npmdayjs^1.11.20console-ui-next/package.json
npmi18next^25.8.18console-ui-next/package.json
npmjs-yaml^4.1.1console-ui-next/package.json
npmjszip^3.10.1console-ui-next/package.json
npmlucide-react^0.577.0console-ui-next/package.json
npmmonaco-editor^0.55.1console-ui-next/package.json
npmqs^6.15.0console-ui-next/package.json
npmreact^19.2.4console-ui-next/package.json
npmreact-dom^19.2.4console-ui-next/package.json
npmreact-hook-form^7.71.2console-ui-next/package.json
npmreact-i18next^16.5.8console-ui-next/package.json
npmreact-markdown^10.1.0console-ui-next/package.json
npmreact-router-dom^7.13.1console-ui-next/package.json
npmremark-frontmatter^5.0.0console-ui-next/package.json
npmremark-gfm^4.0.1console-ui-next/package.json
npmsonner^2.0.7console-ui-next/package.json
npmswagger2openapi^7.0.8console-ui-next/package.json
npmtailwind-merge^3.5.0console-ui-next/package.json
npmzod^4.3.6console-ui-next/package.json
npmzustand^5.0.12console-ui-next/package.json
npm@alifd/next^1.26.24console-ui/package.json
npm@alifd/theme-design-pro0.xconsole-ui/package.json
npm@iarna/toml^3.0.0console-ui/package.json
npmaxios^0.21.1console-ui/package.json
npmcore-js^3.6.4console-ui/package.json
npmjs-yaml^4.1.0console-ui/package.json
npmjszip^3.10.1console-ui/package.json
npmmoment^2.23.0console-ui/package.json
npmprop-types^15.6.2console-ui/package.json
npmqs^6.8.2console-ui/package.json
npmreact^16.12.0console-ui/package.json
npmreact-dom^16.12.0console-ui/package.json
npmreact-icons^4.12.0console-ui/package.json
npmreact-redux^7.1.3console-ui/package.json
npmreact-router^5.1.2console-ui/package.json
npmreact-router-dom^5.1.2console-ui/package.json
npmreact-router-redux^4.0.8console-ui/package.json
npmredux^4.0.5console-ui/package.json
npmredux-thunk^2.3.0console-ui/package.json
npmswagger2openapi^7.0.8console-ui/package.json
Maven${project.groupId}:nacos-configconsole/pom.xml
Maven${project.groupId}:nacos-namingconsole/pom.xml
Maven${project.groupId}:nacos-coreconsole/pom.xml
Maven${project.groupId}:nacos-copilot3.2.2console/pom.xml
Maven${project.groupId}:nacos-aiconsole/pom.xml
Maven${project.groupId}:nacos-lockconsole/pom.xml
Maven${project.groupId}:nacos-maintainer-clientconsole/pom.xml
Maven${project.groupId}:nacos-istioconsole/pom.xml
Maven${project.groupId}:nacos-prometheusconsole/pom.xml
Maven${project.groupId}:nacos-k8s-syncconsole/pom.xml
Mavenio.modelcontextprotocol.sdk:mcpconsole/pom.xml
Mavenorg.slf4j:log4j-over-slf4jconsole/pom.xml
Mavenorg.slf4j:jcl-over-slf4jconsole/pom.xml
Mavenorg.slf4j:jul-to-slf4jconsole/pom.xml
Mavenorg.springframework.boot:spring-boot-ldapconsole/pom.xml
Mavenorg.springframework.boot:spring-boot-starter-securityconsole/pom.xml
Maven${project.groupId}:nacos-default-plugin-all${project.version}console/pom.xml
Maven${project.groupId}:nacos-apicopilot/pom.xml
Maven${project.groupId}:nacos-commoncopilot/pom.xml
Maven${project.groupId}:nacos-syscopilot/pom.xml
Maven${project.groupId}:nacos-maintainer-clientcopilot/pom.xml
Maven${project.groupId}:nacos-authcopilot/pom.xml
Mavenorg.springframework.boot:spring-boot-starter-webcopilot/pom.xml
Mavenio.agentscope:agentscope-core1.0.7copilot/pom.xml
Mavenio.agentscope:agentscope-extensions-studio1.0.7copilot/pom.xml
Maven${project.groupId}:nacos-commoncore/pom.xml
Maven${project.groupId}:nacos-consistencycore/pom.xml
Maven${project.groupId}:nacos-persistencecore/pom.xml
Maven${project.groupId}:nacos-authcore/pom.xml
Maven${project.groupId}:nacos-trace-plugincore/pom.xml
Mavenorg.springframework.boot:spring-boot-startercore/pom.xml
Mavenorg.springframework.boot:spring-boot-web-servercore/pom.xml
Mavenorg.springframework.boot:spring-boot-starter-aspectjcore/pom.xml
Mavenorg.springframework.boot:spring-boot-configuration-processorcore/pom.xml
Mavenorg.springframework.boot:spring-boot-starter-securitycore/pom.xml
Mavenorg.springframework.boot:spring-boot-starter-actuatorcore/pom.xml
Mavenio.grpc:grpc-testingcore/pom.xml
Mavenorg.apache.tomcat.embed:tomcat-embed-corecore/pom.xml
Mavencom.alipay.sofa:jraft-corecore/pom.xml
Mavencom.alipay.sofa:rpc-grpc-implcore/pom.xml
Mavenorg.apache.httpcomponents.client5:httpclient5core/pom.xml
Mavencommons-collections:commons-collectionscore/pom.xml
Mavenio.micrometer:micrometer-registry-prometheuscore/pom.xml
Mavenio.micrometer:micrometer-registry-influxcore/pom.xml
Mavenio.micrometer:micrometer-registry-elasticcore/pom.xml
Maven${project.groupId}:nacos-control-plugin3.2.2core/pom.xml
Maven${project.groupId}:nacos-config-plugin3.2.2core/pom.xml
Maven${project.groupId}:nacos-encryption-plugin3.2.2core/pom.xml
Maven${project.groupId}:nacos-datasource-plugin3.2.2core/pom.xml
Maven${project.groupId}:nacos-custom-environment-plugin3.2.2core/pom.xml
Mavenorg.springframework:spring-webmvccore/pom.xml
Maven${project.groupId}:nacos-apiistio/pom.xml
Maven${project.groupId}:nacos-commonistio/pom.xml
Maven${project.groupId}:nacos-client${project.version}istio/pom.xml
Maven${project.groupId}:nacos-configistio/pom.xml
Maven${project.groupId}:nacos-namingistio/pom.xml
Maven${project.groupId}:nacos-coreistio/pom.xml
Mavenio.grpc:grpc-netty-shadedistio/pom.xml
Mavenio.grpc:grpc-protobufistio/pom.xml
Mavenio.grpc:grpc-stubistio/pom.xml
Mavencom.google.api.grpc:proto-google-common-protosistio/pom.xml
Mavencom.google.protobuf:protobuf-javaistio/pom.xml
Mavenio.envoyproxy.controlplane:api0.1.27istio/pom.xml
Maven${project.groupId}:nacos-namingk8s-sync/pom.xml
Mavenio.kubernetes:client-java-apik8s-sync/pom.xml
Mavenio.kubernetes:client-javak8s-sync/pom.xml
Maven${project.groupId}:nacos-corelock/pom.xml
Maven${project.groupId}:nacos-apilock/pom.xml
Mavenorg.springframework.boot:spring-bootlock/pom.xml
Mavenorg.springframework.boot:spring-boot-starter-weblock/pom.xml
Maven${project.groupId}:nacos-commonlogger-adapter-impl/pom.xml
Mavencommons-collections:commons-collectionsmaintainer-client/pom.xml
Maven${project.groupId}:nacos-commonmaintainer-client/pom.xml
Maven${project.groupId}:nacos-client-basicmaintainer-client/pom.xml
Maven${project.groupId}:nacos-corenaming/pom.xml
Maven${project.groupId}:nacos-apinaming/pom.xml
Mavenorg.springframework.boot:spring-bootnaming/pom.xml
Mavenorg.springframework.boot:spring-boot-starter-webnaming/pom.xml
Mavencommons-collections:commons-collectionsnaming/pom.xml
Mavenorg.slf4j:slf4j-apinaming/pom.xml
Mavench.qos.logback:logback-classicnaming/pom.xml
Mavench.qos.logback:logback-corenaming/pom.xml
Mavenorg.apache.httpcomponents.core5:httpcore5naming/pom.xml
Mavenorg.apache.httpcomponents.client5:httpclient5naming/pom.xml
Mavenorg.slf4j:log4j-over-slf4jnaming/pom.xml
Mavenorg.slf4j:jcl-over-slf4jnaming/pom.xml
Mavenorg.slf4j:jul-to-slf4jnaming/pom.xml
Maven${project.groupId}:nacos-cmdbnaming/pom.xml
Mavenio.micrometer:micrometer-registry-prometheusnaming/pom.xml
Mavenio.micrometer:micrometer-registry-elasticnaming/pom.xml
Mavenio.micrometer:micrometer-registry-influxnaming/pom.xml
Mavenorg.springframework.boot:spring-boot-starter-jdbcpersistence/pom.xml
Maven${project.groupId}:nacos-datasource-pluginpersistence/pom.xml
Maven${project.groupId}:nacos-syspersistence/pom.xml
Maven${project.groupId}:nacos-consistencypersistence/pom.xml
Mavenio.micrometer:micrometer-corepersistence/pom.xml
Mavenorg.junit:junit-bom${junit5.version}pom.xml
Mavenorg.mockito:mockito-bom${mockito.version}pom.xml
Mavenorg.springframework.boot:spring-boot-dependencies${spring-boot-dependencies.version}pom.xml
Maven${project.groupId}:nacos-config${project.version}pom.xml
Maven${project.groupId}:nacos-core${project.version}pom.xml
Maven${project.groupId}:nacos-lock${project.version}pom.xml
Maven${project.groupId}:nacos-persistence${project.version}pom.xml
Maven${project.groupId}:nacos-naming${project.version}pom.xml
Maven${project.groupId}:nacos-ai${project.version}pom.xml
Maven${project.groupId}:nacos-api${project.version}pom.xml
Maven${project.groupId}:nacos-client${project.version}pom.xml
Maven${project.groupId}:nacos-maintainer-client${project.version}pom.xml
Maven${project.groupId}:nacos-logback-adapter-12${project.version}pom.xml
Mavencom.alibaba.nacos:logback-adapter${nacos.logback.adapter.version}pom.xml
Maven${project.groupId}:nacos-log4j2-adapter${project.version}pom.xml
Maven${project.groupId}:nacos-common${project.version}pom.xml
Maven${project.groupId}:nacos-cmdb${project.version}pom.xml
Maven${project.groupId}:nacos-console${project.version}pom.xml
Maven${project.groupId}:default-auth-plugin${project.version}pom.xml
Maven${project.groupId}:nacos-server${project.version}pom.xml
Maven${project.groupId}:nacos-istio${project.version}pom.xml
Maven${project.groupId}:nacos-k8s-sync${project.version}pom.xml
Maven${project.groupId}:nacos-prometheus${project.version}pom.xml
Maven${project.groupId}:nacos-consistency${project.version}pom.xml
Maven${project.groupId}:nacos-auth-plugin${project.version}pom.xml
Maven${project.groupId}:nacos-encryption-plugin${project.version}pom.xml
Maven${project.groupId}:nacos-config-plugin${project.version}pom.xml
Maven${project.groupId}:nacos-control-plugin${project.version}pom.xml
Maven${project.groupId}:nacos-trace-plugin${project.version}pom.xml
Maven${project.groupId}:nacos-datasource-plugin${project.version}pom.xml
Maven${project.groupId}:nacos-custom-environment-plugin${project.version}pom.xml
Maven${project.groupId}:nacos-ai-plugin${project.version}pom.xml
Maven${project.groupId}:nacos-visibility-plugin${project.version}pom.xml
Maven${project.groupId}:nacos-auth${project.version}pom.xml
Maven${project.groupId}:nacos-sys${project.version}pom.xml
Maven${project.groupId}:nacos-client-basic${project.version}pom.xml
Mavencom.zaxxer:HikariCP${HikariCP.version}pom.xml
Mavenio.modelcontextprotocol.sdk:mcp${mcp.version}pom.xml
Mavencom.caucho:hessian${hessian.version}pom.xml
Mavencommons-io:commons-io${commons-io.version}pom.xml
Mavencommons-collections:commons-collections${commons-collections.version}pom.xml
Mavenorg.slf4j:slf4j-api${slf4j-api.version}pom.xml
Mavench.qos.logback:logback-classic${logback.version}pom.xml
Mavench.qos.logback:logback-core${logback.version}pom.xml
Mavenorg.apache.logging.log4j:log4j-core${log4j.version}pom.xml
Mavenorg.apache.logging.log4j:log4j-api${log4j.version}pom.xml
Mavenorg.apache.logging.log4j:log4j-slf4j-impl${log4j.version}pom.xml
Mavencom.mysql:mysql-connector-j${mysql-connector-java.version}pom.xml
Mavenorg.postgresql:postgresql${postgresql.version}pom.xml
Mavenorg.apache.derby:derby${derby.version}pom.xml
Mavencom.alipay.sofa:jraft-core${jraft-core.version}pom.xml
Mavencom.alipay.sofa:rpc-grpc-impl${rpc-grpc-impl.version}pom.xml
Mavenio.jsonwebtoken:jjwt-api${jjwt.version}pom.xml
Mavenio.jsonwebtoken:jjwt-impl${jjwt.version}pom.xml
Mavenio.jsonwebtoken:jjwt-jackson${jjwt.version}pom.xml
Mavenjavax.annotation:javax.annotation-api1.3.2pom.xml
Mavenio.grpc:grpc-netty-shaded${grpc-java.version}pom.xml
Mavenio.grpc:grpc-protobuf${grpc-java.version}pom.xml
Mavenio.grpc:grpc-stub${grpc-java.version}pom.xml
Mavenio.grpc:grpc-util${grpc-java.version}pom.xml
Mavenio.grpc:grpc-inprocess${grpc-java.version}pom.xml
Mavencom.google.api.grpc:proto-google-common-protos${proto-google-common-protos.version}pom.xml
Mavencom.google.protobuf:protobuf-java${protobuf-java.version}pom.xml
Mavenio.micrometer:micrometer-core${micrometer.version}pom.xml
Mavenio.micrometer:micrometer-registry-prometheus${micrometer.version}pom.xml
Mavenio.micrometer:micrometer-registry-influx${micrometer.version}pom.xml
Mavenio.micrometer:micrometer-registry-elastic${micrometer.version}pom.xml
Mavencom.google.code.gson:gson${gson.version}pom.xml
Mavenorg.yaml:snakeyaml${SnakeYaml.version}pom.xml
Mavenio.kubernetes:client-java-api${kubernetes.client.version}pom.xml
Mavenio.kubernetes:client-java${kubernetes.client.version}pom.xml
Maven${project.groupId}:nacos-apiprometheus/pom.xml
Maven${project.groupId}:nacos-namingprometheus/pom.xml
Maven${project.groupId}:nacos-coreprometheus/pom.xml
Maven${project.groupId}:nacos-namingserver/pom.xml
Maven${project.groupId}:nacos-configserver/pom.xml
Maven${project.groupId}:nacos-istioserver/pom.xml
Maven${project.groupId}:nacos-prometheusserver/pom.xml
Mavenorg.springframework.boot:spring-boot-ldapserver/pom.xml
Maven${project.groupId}:nacos-default-plugin-all${project.version}server/pom.xml
Maven${project.groupId}:nacos-commonsys/pom.xml
Mavenorg.springframework.boot:spring-boot-startersys/pom.xml
Maven${project.groupId}:nacos-custom-environment-pluginsys/pom.xml
Усі залежності не зібрано

Не вдалося зібрати розв'язаний набір залежностей для цього звіту: GitHub dependency-graph SBOM unavailable (404); the dependency graph may be disabled for this repository

Сповіщення про залежності 6

Встановлення maven:io.github.pig-mesh.nacos:nacos-ai@3.2.4 тягне 140 пакетів, прямих і транзитивних: 6 мають відомі сповіщення, з них 0 — прямі залежності.

ПакетВерсіяЗв'язокКритичністьСповіщеньВиправлено в
com.alipay.sofa:hessian3.3.6непрямакритична13.5.5
org.apache.tomcat.embed:tomcat-embed-core11.0.24непрямакритична311.0.25
io.micrometer:micrometer-core1.15.11непрямависока21.16.6
ch.qos.logback:logback-core1.5.32непрямапомірна21.5.34
commons-lang:commons-lang2.6непрямапомірна13.18.0
org.apache.commons:commons-lang33.14.0непрямапомірна13.18.0

Сповіщення означає, що версія, записана в графі залежностей, потрапляє в уражений діапазон. Досяжність не аналізується, а граф містить піниї розробки й тестування — знахідка може стосуватися інструментів, а не поставленого коду.

Звіт у форматі JSON машиночитний

Зворотний зв’язок

Помітили щось хибне у цьому звіті або маєте чим поділитися? Неправильні вимірювання, непомічені інструменти, ідеї, запитання — усе доречно. Кожне повідомлення читається й отримує відповідь.

Повідомлення збережеться під час входу.

Оцінки — це сигнали, а не гарантії. Вони відображають публічно видимі практики на GitHub — це не аудит коду й не гарантія безпеки.

Відсутні дані виключаються, а ваги перенормовуються — нуль за відсутність ніколи не ставиться. Методологія версіонована й відкрита: метрики v2.10.0, схема v0.34.0 — повна методологія · вікі метрик.

Як окремий результат виглядає на тлі всього реєстру: сукупна статистикаMaven.