跳到报告正文
SH SkillHub 开源周报

# 2026 年第 29 周

项目健康 · 版本交付 · 开源生态 · Issue/PR 流转与价值队列

统计周期 2026-07-10 00:00—2026-07-16 23:59 · Asia/Shanghai
当前状态快照 2026-07-23 22:00（Asia/Shanghai）
项目仓库 iflytek/skillhub
数据来源 GitHub API（认证）· Actions · Git · npm Downloads API
总体状态
需关注 Attention

安全流水线稳定，但 Actions 有 3 次失败且周度 Release 未完成；长期 Issue/PR 积压仍是主要治理风险。

4,823 Stars · 本期当前可见新增 109
652 Forks · 本期当前可见创建 181
94.2%Actions 有效成功率 · 49/52
0 / 0 应用 / CLI Release · W29

三分钟总览：只保留仓库、迭代和生态三类决策信息。

详细健康和维护队列请使用上方 Tab。

## 一、仓库关键信息

### 规模快照

Stars 4,823 本期当前可见新增 109
Forks 652 本期当前可见创建 181

Stars 与 Forks 的本期值按认证 API 中当前仍可见、创建时间落入半开周期的记录统计；分别为 109 与 181，不代表库存净增长。

### 本周协作流转

Issue 新增 5
Issue 关闭 3
PR 新增 2
PR 合并 0
PR 关闭未合并 0

Issue 净增 2、PR 净增 2；7 月 23 日快照开放 Issue 21 个、PR 19 个。主分支新增 3 个提交，本期未合并 PR。

主要风险：开放 Issue 和 PR 中分别有 52.4% 与 52.6% 已超过 30 天，存量治理弱于新增需求识别。

## 二、功能迭代信息

按用户价值排序的重要事项
状态 | 事项 | 进展与下一步
--- | --- | ---
期后完成 | PR #529 双语社区 FAQ | 7 月 17 日合并并部署，沉淀常见部署与使用问题；不计入 W29 合并量。
推进中 | #580 / PR #581 namespace 可见性 | 修复 SUPER_ADMIN 读取边界；需收敛范围并完成门禁。
期后完成 | #582 / PR #584 Hermes 集成 | 7 月 22 日合并并关闭 Issue，不计入 W29 交付量。
期后完成 | PR #585 CLI 通用安装目标 | 随 cli-v0.1.9 发布，不计入 W29 交付量。
待设计 | #579 来源证明、签名与 SBOM | 方向符合企业 Registry 定位；建议拆为 fingerprint、签名和 SBOM 三阶段。

## 三、生态相关进展

5 / 2 / 0 新 Issue 作者 / 新 PR 作者 / 合并贡献者
181 当前可见本期创建 Fork
541 CLI 下载 · 7 个 UTC 日桶

以上为独立参与信号，不构成转化漏斗。

- 社区输入 5 位作者提交部署、namespace、Hermes 与供应链议题，需求分布覆盖核心治理和生态接入。
- 本地化与治理韩语本地化与 namespace 可见性修复进入 Review。
- 期后生态进展双语 FAQ、Hermes 指南和 CLI 通用安装目标在 7 月 17—22 日完成，不计入本期交付量。
- 推广与合作本期尚未收到文章、直播、社区分享或合作项目清单；缺失数据不记为 0。

## 下周关注

1. 收敛并完成 PR #581 的 Review 与完整门禁。
2. 恢复固定 Release 窗口；若跳过发布，记录明确原因。
3. 批量处理 14 个 `needs-info` Issue，并清理已实现或被替代的长期 PR。

项目健康详情：用于维护者判断工程、交付和治理风险。

成功流水线不等同于“无漏洞”。

## 项目健康状态

工程稳定性需关注
94.2% 49/52

3 次失败均来自 PR E2E。

有效成功率只统计实际成功与失败。
安全流水线稳定
7 / 7 执行成功

本期没有等待授权或失败记录。

执行成功不代表公开漏洞数量为 0。
自动化运营需关注
28 / 28 Backlog Rescore

Issue Triage 实际执行 5 次并全部成功。

Issue Triage 另有 7 次、奖励认领 3 次条件跳过。
Release 交付风险
0 / 0 应用 / CLI

W29 未完成周度 Release 目标。

应用发布空窗在期末超过 13 天。
Issue 治理需关注
52.4% 11/21 超 30 天

14 个开放 Issue 仍带有 `needs-info`。

长期积压与信息补充队列需要并行清理。
PR 治理需关注
52.6% 10/19 超 30 天

Review 与关闭决策仍是主要瓶颈。

已实现或被替代的 PR 应优先形成明确处置。

## CI 与自动化执行

统计期内有 62 条 Actions 记录，其中 49 次成功、3 次失败、10 次跳过。

### Actions 结果构成

成功 49 失败 3 跳过 10

工作流执行明细
工作流 | 总记录 | 成功 | 失败 | 等待授权 | 跳过/取消
--- | --- | --- | --- | --- | ---
PR Tests | 6 | 6 | 0 | 0 | 0
PR E2E Tests | 6 | 3 | 3 | 0 | 0
Security | 7 | 7 | 0 | 0 | 0
Issue Backlog Rescore | 28 | 28 | 0 | 0 | 0
Issue Triage | 12 | 5 | 0 | 0 | 7
Claim Issue Reward | 3 | 0 | 0 | 0 | 3

本期薄弱点：PR E2E 6 次实际形成结论，其中 3 次失败；其余实际执行的工作流均成功。

## 安全、Release 与存量健康

### 安全与供应链

Security 实际执行 7 次并全部成功。仓库保留 CodeQL 定时扫描和 dependency review；公开数据无法确认未修复告警数量。

### Release 交付

W29 应用与 CLI 均未发布。v0.2.14 和 cli-v0.1.9 于 7 月 22 日期后补发，不计入 W29。

### Issue 健康

### 开放 Issue 年龄结构

< 7 天 5
7—13 天 3
14—29 天 2
≥ 30 天 11

52.4% 已超过 30 天，年龄结构明显偏向长期存量。

### `needs-info` 占比

66.7%14 / 21

14 个开放 Issue 仍需补充信息。

信息补充队列规模大于本周新增量，应集中确认、降级或关闭。

### PR 健康

### 开放 PR 年龄结构

< 7 天 5
7—13 天 1
14—29 天 3
≥ 30 天 10

52.6% 已超过 30 天；Review 和关闭决策是主要治理瓶颈。

## 社区响应

5 个新增 Issue 中，CLI 可见性问题 #577 在本期关闭；namespace 问题 #580 形成配对 PR #581。按“关闭或形成配对实现”统计，可观察处置覆盖为 2/5。

新增 Issue 的首次可观察处置
Issue | 首次处置 | 耗时 | 状态
--- | --- | --- | ---
#577 | 确认 ClawHub CLI 兼容边界 | 未取得 | 本期关闭
#580 | 形成配对 PR #581 | 约 13 小时 | 推进中
#582 | 期后形成 Hermes 指南 PR #584 | 期后 | 期后完成
#579 | 本期未观察到明确执行结论 | 未取得 | 待确认
#583 | 本期未观察到明确执行结论 | 未取得 | 待安全评审

先看本周流转，再看当前高价值维护队列。

价值级别是人工治理判断，不替代仓库标签。

## 本周 Issue 与 PR 流转

Issue +5 / -3 净增 2 · 7 月 23 日快照开放 21
PR +2 / 合并 0 关闭未合并 0 · 净增 2 · 7 月 23 日快照开放 19

### 新增 Issue（按价值排序）

W29 新增 Issue 价值排序
价值 | Issue | 判断 | 当前进展
--- | --- | --- | ---
A | #580 SUPER_ADMIN namespace 可见性 | 企业治理核心体验问题。 | 配对 PR #581 仍开放。
B | #579 来源证明、签名与 SBOM | 战略价值高，当前范围过大。 | 待拆分设计。
C | #582 Hermes Skill 集成 | 边界清晰的生态文档需求。 | 期后合并并关闭。
B | #583 DingTalk OAuth | 企业身份接入价值高，需严格审查安全边界。 | 与 PR #467 配对，仍待集中评审。
D | #577 ClawHub visibility 参数 | 上游 CLI 能力边界问题。 | 本期关闭，不进入 SkillHub 实现队列。

### 新增、合并与关闭 PR

W29 PR 流转
类型 | 价值 | PR | 结果与判断
--- | --- | --- | ---
新增 | A | #581 namespace 可见性 | 价值高、范围较大，需收敛并重跑门禁。
新增 | C | #578 韩语本地化 | 扩大本地化覆盖，期后关闭未合并。
本期结果 | — | 合并 0 / 关闭未合并 0 | 2 个新增 PR 均在期末保持开放。

## 当前高价值维护队列

以下为 2026-07-23 22:00 快照，只列需要明确决策的 A/B 项；其余队列按主题合并，避免把周报变成全量工单导出。

### Issue：A 级优先处理

A 级开放 Issue
Issue | 价值判断 | 建议动作
--- | --- | ---
#596 驳回版本同版本号重传返回 500 | 发布核心流程确定性错误。 | 优先审查配对 PR #601，并回归版本指针。
#580 namespace 可见性 | 企业治理核心体验，已有成熟实现。 | 收敛 PR #581 范围并完成完整门禁。
#516 多 Skill 仓库导入与同步 | 与 Registry 增长定位高度一致。 | 先形成一期验收标准，再做扫描与批量发布。
#518 SemVer 与预发布版本 | Registry 基础协议，文档与实现需统一。 | 先统一兼容、排序、latest 和 prerelease 规则。

### Issue：B 级需设计或严格审查

B 级开放 Issue
Issue | 建议动作
--- | ---
#597 异步索引可观察性 | 先补失败指标与 MDC，再决定有界重试。
#583 DingTalk OAuth | 围绕 Issue 对 PR #467 做集中安全评审。
#579 来源证明、签名与 SBOM | 拆分 fingerprint、签名验证和 SBOM。
#556 合规元数据与审计 | 审查领域模型、迁移、查询性能和 API 生成。
#452 Skill Evaluation | 先做外部执行、SkillHub 接收并展示结果的窄版本。

### PR：A 级优先推进

A 级开放 PR
PR | 价值判断 | 建议动作
--- | --- | ---
#601 修复驳回版本重传 500 | 直接修复发布核心流程。 | 完成 CI 与 Review 后优先合并。
#581 namespace 可见性 | 用户价值高，但范围继续扩大。 | 核对无关变更，rebase 后重跑完整门禁。
#592 标签变更后重建搜索索引 | 修复真实索引一致性错误。 | 确认完整 CI；稳健性问题由 #597 跟踪。
#593 部署与运维 FAQ | 低风险，可降低社区支持成本。 | 事实校对后合并。

展开：需要清理的长期 PR

#460、#457、#442 已被主干实现或替代；#437 依赖未推进的父 PR。建议在确认无剩余差异后关闭，减少队列噪音。

这里说明时间边界、数据来源与缺失项。

缺失数据均标为“未取得”，不替换为 0。

## 统计口径

- 统计周期展示为 2026-07-10 00:00—2026-07-16 23:59，Asia/Shanghai；程序过滤采用等价半开区间 `[2026-07-10 00:00, 2026-07-17 00:00)`，对应 UTC 为 7 月 9 日 16:00 至 7 月 16 日 16:00。
- 当前快照 2026-07-23 22:00；开放 Issue/PR、Stars、Forks 和 Watchers 是期后快照，不回填为 W29 流量。
- Star 证据 109 表示 7 月 31 日 16:35 认证 API 中，`starred_at` 落入本期且当前仍可见的 Stargazer；它不代表 Star 库存净增长。
- 期后进展 7 月 17 日 00:00 及以后发生的合并、关闭和 Release 仅说明后续结果，明确不计入 W29。
- 周期衔接 W29 的排他截止与 W30 起始均为 7 月 17 日 00:00，相邻报告无重叠；周四 23:59 后的事件进入下一期。
- Actions 成功率 `success / (success + failure)`；等待授权和条件性跳过不进入分母。
- Issue / PR GitHub Issues API 会同时返回 PR，本报告将两者分开统计；价值 A—D 为人工治理判断。
- 推广数据推广动作由维护者补录；Fork、下载、Issue 作者和 PR 作者是不同信号，不作为转化漏斗。

## 数据来源与限制

来源覆盖
来源 | 用途 | 限制
--- | --- | ---
GitHub API（认证） | 仓库、Issue、PR、Release、Actions、Fork、Stargazer `starred_at` | 没有周期起止两份库存快照；当前可见新增不等于净增长。
GitHub Actions 与本地 Git | 流水线运行、恢复证据和变更核对 | 外部 PR 等待授权时无实际执行样本。
npm Downloads API | `@astron-team/skillhub` 的 7 个 UTC 日桶 | 541 次下载不等同于独立用户，且覆盖范围与 Asia/Shanghai 周期不完全对齐。
维护者人工底稿 | 价值排序、推广动作和期后确认 | 推广动作尚未提供。

未取得：GitHub Traffic、Referrers、W29 起止两份可比 Star/Fork 库存快照、私有安全告警，以及生产 SkillHub 实例的可用率、延迟、Skill 数量和扫描成功率。