Звіт про здоров'я програмного забезпеченнясхема 0.34.0 · метрики 2.10.0 · 2026-09-15 22:33 UTC

sattyamjjain / agent-audit-kit

Static scanner for MCP-connected AI agent pipelines. 348 rules across 14 categories, 14 compliance frameworks, OWASP Agentic 10/10 + MCP 10/10, GitHub Action, SARIF, public CVE-to-rule ledger.

PythonApache-2.0★ 13 зірок⑂ 0 форківз квіт. 2026 р.Переглянути на GitHub ↗

ТипІнструмент командного рядкаБібліотекаяк це визначено

#ai-agent #ai-security #claude-code #github-action #mcp #mcp-security #owasp #sarif #scanner #security #supply-chain-security #tool-poisoning #ai-agent-security #ai-safety #security-scanner #static-analysis

sattyamjjain/agent-audit-kit має індекс здоров’я 91 зі 100, що відповідає смузі «Відмінний». Найвищий показник — Engineering Quality (100/100), найнижчий — Community & Adoption (55/100). Останнє оновлення — сьогодні. Більшість нещодавньої роботи виконує один учасник.

загалом / 100

Відмінний

Індекс здоров'я програмного забезпечення

Метрики згруповано у зважені категорії на шкалі 1–100. Загальна оцінка починається як їхнє зважене середнє, відкаліброване за розподілом публічного реєстру, тож діапазони мають перцентильний зміст; коли публічні дані активують Політику юрисдикцій високого ризику, рейтинг коригується й отримує верхню межу 34 («У зоні ризику»).

Винятковий93-100Верхній щабель реєстру (≈ топ-5%); відповідає практично всім перевіреним критеріям

Відмінний80-92Сильний за всіма напрямами; незначні прогалини

Добрий65-79Здоровий; прогалини обмежені та керовані

Помірний50-64Прийнятний, але з помітними прогалинами; рекомендовано перевірку

Слабкий35-49Суттєві недоліки в кількох сферах

У зоні ризику20-34Суттєві слабкі місця; впровадження потребує обережності

Критичний1-19Серйозні проблеми (покинутий, єдиний мейнтейнер, без базової гігієни)

Профіль оцінок

Кожна вісь — окрема категорія. Форма важить більше, ніж середнє: здоровий об'єкт заповнює всю фігуру, тоді як профіль із піками та провалами означає, що сила в одному вимірі маскує ризик в іншому.

Зважений загальний бал 77 калібровано до 91 за шкалою опублікованого індексу (калібрування реєстру 2026-08-02).

Власність

Sattyam jainОсобистий обліковий запис

43 підписники90 публічних репозиторіївз бер. 2018 р.Attri.ai

Цей репозиторій належить особистому обліковому запису. Проєкт з єдиним власником несе більший ризик безперервності, ніж підтримуваний організацією.

Пакетні екосистеми

Реєстр	Пакет	Версія	Завантажень / міс	Версії	Остання публікація	Теги
PyPI	agent-audit-kit	0.6.6	4 551	87	0 днів тому	ai-agents claude-code mcp scanner security

Метрики за категоріями

Життєздатність

Чи живий проєкт — чи пишеться код і чи виходять релізи?

87Відмінний · 21% загального індексу

Активність розробки

78Добрий

Як обчислюється оцінка

36/36	Свіжість push — останній push 0 дн. тому
16.6/36	Ритм комітів — 24/52 тижнів із комітами
18/18	Обсяг комітів — 399 комітів за останній рік
0/10	OpenSSF Scorecard: Maintained — немає даних

Використані вхідні дані

commits_last_year	399
human_commit_share	0,98
days_since_last_push	0
active_weeks_last_year	24

Дисципліна релізів

100Винятковий

Як обчислюється оцінка

27/27	Випускає релізи — опубліковано 87 релізів
36/36	Свіжість релізів — останній реліз 0 дн. тому
27/27	Ритм релізів — реліз кожні ~0,4 дн.
0/10	OpenSSF Scorecard: Signed-Releases — немає даних

Використані вхідні дані

releases_count	87
latest_release_tag	v0.6.6
releases_from_tags	ні
days_since_latest_release	0
mean_days_between_releases	0,4

Спільнота та впровадження

Чи має проєкт користувачів, завантаження, увагу та влаштовані умови для контриб’юторів?

55Помірний · 17% загального індексу

Здоров'я спільноти

92Відмінний

Як обчислюється оцінка

22.5/22.5	README
22.5/22.5	Ліцензія — визнана ліцензія (Apache-2.0)
18/18	Настанови CONTRIBUTING
13.5/13.5	Кодекс поведінки
0/7.2	Шаблон issue
6.3/6.3	Шаблон PR

Використані вхідні дані

has_readme	так
has_license	так
readme_badges	7
has_contributing	так
has_issue_template	ні
has_code_of_conduct	так
readme_badge_services	github.com, shields.io
has_pull_request_template	так

Впровадження в екосистемі (завантаження)

61Помірний

Як обчислюється оцінка

48.8/80	Щомісячні завантаження — 4 551 завантажень/місяць у pypi
0/20	Залежні пакети в реєстрі — ця екосистема цього не повідомляє

Використані вхідні дані

packages	agent-audit-kit
dependents	—
ecosystems	pypi
total_downloads	—
monthly_downloads	4 551
unverified_packages_excluded	—

Виключено з оцінювання (немає даних або не застосовно): Залежні пакети в реєстрі. Залишкові ваги перенормовано.

Сталість та врядування

Чи переживе проєкт своїх людей — бас-фактор, реактивність, хто за ним стоїть і як супроводжуються пакети?

65Добрий · 23% загального індексу

Стійкість мейнтейнерів (бас-фактор)

22У зоні ризику

Як обчислюється оцінка

9/54	Бас-фактор — на 1 контриб’ютор(ів) припадає половина всіх комітів
7.1/22.5	Розподіл комітів — головний контриб’ютор — автор 68% комітів
4.1/13.5	Широта контриб’юторів — 3 контриб’юторів
0/10	OpenSSF Scorecard: Contributors — немає даних

Використані вхідні дані

bus_factor	1
contributors_sampled	3
top_contributor_share	0,684

Реактивність на issue та PR

96Винятковий

Як обчислюється оцінка

41.6/42	Вирішення issue — закрито 99% issue
27.5/30	Прийняття PR — злито 164/179 вирішених PR
0/13	Newcomer PR acceptance — за 30 дн. не вирішено жодного PR від новачка
0/15	OpenSSF Scorecard: Code-Review — немає даних

Використані вхідні дані

merged_prs	164
open_issues	5
closed_issues	563
prs_merged_7d	14
prs_decided_7d	14
prs_merged_30d	23
prs_decided_30d	23
issue_closed_ratio	0,991
closed_unmerged_prs	15
first_time_authors_30d	0
first_time_prs_merged_30d	0
first_time_prs_decided_30d	0

Виключено з оцінювання (немає даних або не застосовно): Newcomer PR acceptance. Залишкові ваги перенормовано.

Власність та опіка

58Помірний

Як обчислюється оцінка

10/30	Підтримка власника — особистий (користувацький) обліковий запис
0/20	Верифікований домен — не застосовно до користувацьких облікових записів
11.8/25	Охоплення власника — 43 підписників у sattyamjjain
25/25	Послужний список — 90 публічних репозиторіїв, вік облікового запису ~8 р.

Використані вхідні дані

followers	43
owner_type	User
is_verified	—
owner_login	sattyamjjain
public_repos	90
account_age_days	3 109

Виключено з оцінювання (немає даних або не застосовно): Верифікований домен. Залишкові ваги перенормовано.

Супровід пакетів

100Винятковий

Як обчислюється оцінка

25/25	Опубліковано й доступно — 1 пакет(ів) у pypi
35/35	Свіжість публікацій — остання публікація 0 дн. тому
20/20	Історія версій — 87 опублікованих версій
20/20	Не застарілий — активний, не deprecated і не yanked

Використані вхідні дані

packages	agent-audit-kit
ecosystems	pypi
any_deprecated	ні
min_days_since_publish	0

Інженерна якість

Чи наявні базові інженерні практики та документація?

100Винятковий · 19% загального індексу

Інженерні практики

100Винятковий

Як обчислюється оцінка

24/24	Процеси CI — 16 процес(ів) CI
24/24	Наявні тести
16/16	Конфігурація лінтера — pyproject.toml ([tool.ruff])
9.6/9.6	Pre-commit-хуки
6.4/6.4	.editorconfig
0/20	OpenSSF Scorecard: CI-Tests — немає даних

Використані вхідні дані

has_ci	так
has_tests	так
has_editorconfig	так
has_linter_config	так
has_precommit_config	так

Документація

100Винятковий

Як обчислюється оцінка

30/30	README
25/25	Каталог документації
15/15	Сайт документації / домашня сторінка — https://github.com/sattyamjjain/agent-audit-kit#readme
10/10	Опис репозиторію
10/10	Теми — 16 тем
10/10	Wiki

Використані вхідні дані

topics	ai-agent, ai-security, claude-code, github-action, mcp, mcp-security, owasp, sarif, scanner, security, supply-chain-security, tool-poisoning, ai-agent-security, ai-safety, security-scanner, static-analysis
has_wiki	так
homepage	https://github.com/sattyamjjain/agent-audit-kit#readme
docs_site	https://github.com/sattyamjjain/agent-audit-kit#readme
has_readme	так
has_docs_dir	так
has_description	так

Безпека

Чи міцні видимі практики безпеки й ланцюга постачання, без непослабленої пов’язаності з юрисдикціями високого ризику?

75Добрий · 16% загального індексу

Стан безпеки

75Добрий

Як обчислюється оцінка

30/30	Політика безпеки (SECURITY.md)
25/25	Конфігурація Dependabot
0/25	Файли фіксації залежностей
20/20	Процес CodeQL

Використані вхідні дані

source	file_signals
lockfiles	—
manifests	pyproject.toml, requirements-lock.txt, vscode-extension/package.json
has_codeql_workflow	так
has_security_policy	так
has_dependabot_config	так

Готовність до ШІ

Наскільки репозиторій оснащений для розробки та супроводу за участі ШІ-агентів? Має свідомо малу вагу (4%): агентний інструментарій — реальний сигнал супроводу, але репозиторій без нього все одно може отримати 100/100.

93Винятковий · 4% загального індексу

Контекст і настанови для агентів

85Відмінний

Як обчислюється оцінка

45/45	Інструкції для агентів — CLAUDE.md, tests/fixtures/agent_trust/clean/GEMINI.md, tests/fixtures/agent_trust/gemini_shell/GEMINI.md, vscode-extension/CLAUDE.md
0/15	Машиночитана документація (llms.txt)
40/40	Читабельна історія комітів — намір зазначено у 98 з 98 людських комітів (структурований заголовок або пояснювальний текст)

Використані вхідні дані

has_llms_txt	ні
llms_txt_url	—
legible_history_share	1
agent_instruction_files	CLAUDE.md, tests/fixtures/agent_trust/clean/GEMINI.md, tests/fixtures/agent_trust/gemini_shell/GEMINI.md, vscode-extension/CLAUDE.md
agent_instruction_max_bytes	12 420

Цикл верифікації (збірка / тести / перевірка типів)

100Винятковий

Як обчислюється оцінка

18/18	Розгортання однією командою — Makefile
22/22	Автоматизовані тести
11/11	Конфігурація лінтера / форматера — pyproject.toml ([tool.ruff])
11/11	Статична перевірка типів — vscode-extension/tsconfig.json
10/10	Відтворюване середовище — Dockerfile
10/10	Підтверджена практика роботи з агентами — 54 з останніх 100 комітів створено агентом або з його зазначенням
8/8	Автоматизоване супроводження — 2 з останніх 100 комітів — автоматичні оновлення залежностей
0/10	OpenSSF Scorecard: Pinned-Dependencies — немає даних

Використані вхідні дані

has_nix	ні
has_tests	так
lockfiles	—
has_dockerfile	так
typed_language	ні
bootstrap_files	Makefile
has_devcontainer	ні
has_linter_config	так
typecheck_configs	vscode-extension/tsconfig.json
agent_commit_share	0,54
toolchain_manifests	tests/fixtures/cves/cve-2026-53937-mcp-kotlin-sdk/patched/build.gradle.kts, tests/fixtures/cves/cve-2026-53937-mcp-kotlin-sdk/patched/pom.xml, tests/fixtures/cves/cve-2026-53937-mcp-kotlin-sdk/pre-range/build.gradle, tests/fixtures/cves/cve-2026-53937-mcp-kotlin-sdk/vulnerable/build.gradle.kts, tests/fixtures/cves/cve-2026-53937-mcp-kotlin-sdk/vulnerable/pom.xml, tests/fixtures/cves/dns-rebind-sdk-class/java-patched/pom.xml, tests/fixtures/cves/dns-rebind-sdk-class/java-vulnerable/pom.xml
dependency_bot_commit_share	0,02

Читабельність коду для моделей

82Відмінний

Як обчислюється оцінка

27/45	Типізований код — Python з конфігурацією перевірки типів (vscode-extension/tsconfig.json)
54.8/55	Керовані розміри файлів — 2/556 файлів вихідного коду понад 60 КБ

Використані вхідні дані

primary_language	Python
largest_source_bytes	464 863
source_files_sampled	556
oversized_source_files	2

Машиночитні інтерфейси

100Винятковий

Як обчислюється оцінка

0/40	Схема API (OpenAPI/GraphQL/proto) — не застосовно до цього типу програмного забезпечення
20/20	Сервер MCP
40/40	Придатні до запуску приклади — examples

Використані вхідні дані

example_dirs	examples
has_mcp_signal	так
api_schema_files	—
interfaces_expected_of	—

Виключено з оцінювання (немає даних або не застосовно): Схема API (OpenAPI/GraphQL/proto). Залишкові ваги перенормовано.

Ключові факти

13зірок GitHub

3контриб'юторів

399комітів за останні 12 місяців

0днів від останнього пушу

87релізів

1бас-фактор

5відкритих issue

npm, PyPIпакетних екосистем

Попередження щодо збору даних

Star history unavailable: GitHub GraphQL error: Resource not accessible by personal access token
Could not fetch npm package 'agent-audit-kit' from its registry
GitHub dependency-graph SBOM unavailable (404); the dependency graph may be disabled for this repository
deps.dev does not index pypi:agent-audit-kit@0.6.6; advisories assessed against the repository dependency graph instead
OpenSSF Scorecard did not return a usable result (killed by SIGKILL — most likely the container's memory limit); skipping Scorecard checks

Докладніше

Прямі залежності 3

Реєстр	Пакет	Обмеження версії	Маніфест
PyPI	click	`>=8.1`	pyproject.toml
PyPI	pyyaml	`>=6.0`	pyproject.toml
PyPI	tomli	`>=2.0`	pyproject.toml

Усі залежності не зібрано

Не вдалося зібрати розв'язаний набір залежностей для цього звіту: GitHub dependency-graph SBOM unavailable (404); the dependency graph may be disabled for this repository

Звіт у форматі JSON машиночитний

Зворотний зв’язок

Помітили щось хибне у цьому звіті або маєте чим поділитися? Неправильні вимірювання, непомічені інструменти, ідеї, запитання — усе доречно. Кожне повідомлення читається й отримує відповідь.

Оцінки — це сигнали, а не гарантії. Вони відображають публічно видимі практики на GitHub — це не аудит коду й не гарантія безпеки.

Відсутні дані виключаються, а ваги перенормовуються — нуль за відсутність ніколи не ставиться. Методологія версіонована й відкрита: метрики v2.10.0, схема v0.34.0 — повна методологія · вікі метрик.

Як окремий результат виглядає на тлі всього реєстру: сукупна статистика — PyPI.

17.5/60	Зірки — 13 зірок
0/25	Форки — 0 форків
0/15	Спостерігачі — 0 спостерігачів

forks	0
stars	13
watchers	0
growth_state	unverified
growth_factor_pct	100
growth_unverified_reason	no_history

Індекс здоров'я програмного забезпечення

Профіль оцінок

Власність

Пакетні екосистеми

Метрики за категоріями

Ключові факти

Попередження щодо збору даних

Докладніше

Зворотний зв’язок

Пов’язані записи