2026 年第 29 周
项目健康 · 版本交付 · 开源生态 · Issue/PR 流转与价值队列
安全流水线稳定，但 Actions 有 5 次失败且周度 Release 未完成；长期 Issue/PR 积压仍是主要治理风险。
三分钟总览：只保留仓库、迭代和生态三类决策信息。
详细健康和维护队列请使用上方 Tab。
一、仓库关键信息
规模快照
规模数据截至 7 月 23 日 22:00；缺失值没有用 0 代替。
本周协作流转
Issue 净增 3、PR 净增 4；7 月 23 日快照开放 Issue 21 个、PR 19 个。主分支新增 3 个提交，本期未形成 Merge Commit。
主要风险：开放 Issue 和 PR 中分别有 52.4% 与 52.6% 已超过 30 天，存量治理弱于新增需求识别。
二、功能迭代信息
| 状态 | 事项 | 进展与下一步 |
|---|---|---|
| 期后完成 | PR #529 双语社区 FAQ | 7 月 17 日合并并部署，沉淀常见部署与使用问题；不计入 W29 合并量。 |
| 推进中 | #580 / PR #581 namespace 可见性 | 修复 SUPER_ADMIN 读取边界；需收敛范围并完成门禁。 |
| 期后完成 | #582 / PR #584 Hermes 集成 | 7 月 22 日合并并关闭 Issue，不计入 W29 交付量。 |
| 期后完成 | PR #585 CLI 通用安装目标 | 随 cli-v0.1.9 发布，不计入 W29 交付量。 |
| 待设计 | #579 来源证明、签名与 SBOM | 方向符合企业 Registry 定位；建议拆为 fingerprint、签名和 SBOM 三阶段。 |
三、生态相关进展
以上为独立参与信号，不构成转化漏斗。
- 社区输入6 位作者提交部署、namespace、OAuth、Hermes 与供应链议题，需求分布覆盖核心治理和生态接入。
- 本地化与部署韩语本地化、可配置 Base Path与 部署 Cookie 配置进入 Review。
- 期后生态进展双语 FAQ、Hermes 指南和 CLI 通用安装目标在 7 月 17—22 日完成，不计入本期交付量。
- 推广与合作本期尚未收到文章、直播、社区分享或合作项目清单；缺失数据不记为 0。
项目健康详情：用于维护者判断工程、交付和治理风险。
成功流水线不等同于“无漏洞”。
项目健康状态
5 次失败中有 4 次来自 PR E2E。
本期没有等待授权或失败记录。
Issue Triage 实际执行 6 次并全部成功。
W29 未完成周度 Release 目标。
14 个开放 Issue 仍带有 needs-info。
Review 与关闭决策仍是主要瓶颈。
CI 与自动化执行
统计期内有 84 条 Actions 记录，其中 63 次成功、5 次失败、15 次跳过、1 次取消。
Actions 结果构成
| 工作流 | 总记录 | 成功 | 失败 | 等待授权 | 跳过/取消 |
|---|---|---|---|---|---|
| PR Tests | 9 | 9 | 0 | 0 | 0 |
| PR E2E Tests | 9 | 4 | 4 | 0 | 1 |
| PR Scripts | 3 | 3 | 0 | 0 | 0 |
| Security | 10 | 10 | 0 | 0 | 0 |
| Issue Backlog Rescore | 32 | 31 | 1 | 0 | 0 |
| Issue Triage | 18 | 6 | 0 | 0 | 12 |
| Claim Issue Reward | 3 | 0 | 0 | 0 | 3 |
本期薄弱点：PR E2E 8 次实际形成结论，其中 4 次失败；Backlog Rescore 另有 1 次失败。
安全、Release 与存量健康
安全与供应链
Security 实际执行 10 次并全部成功。仓库保留 CodeQL 定时扫描和 dependency review；公开数据无法确认未修复告警数量。
Release 交付
W29 应用与 CLI 均未发布。v0.2.14 和 cli-v0.1.9 于 7 月 22 日期后补发，不计入 W29。
Issue 健康
开放 Issue 年龄结构
52.4% 已超过 30 天，年龄结构明显偏向长期存量。
needs-info 占比
14 个开放 Issue 仍需补充信息。
信息补充队列规模大于本周新增量，应集中确认、降级或关闭。
PR 健康
开放 PR 年龄结构
52.6% 已超过 30 天；Review 和关闭决策是主要治理瓶颈。
社区响应
6 个新增 Issue 中，部署阻断问题 #574 和 CLI 可见性问题 #577 在本期关闭；namespace 问题 #580 形成配对 PR #581。按“关闭或形成配对实现”统计，可观察处置覆盖为 3/6。
先看本周流转，再看当前高价值维护队列。
价值级别是人工治理判断，不替代仓库标签。
本周 Issue 与 PR 流转
新增 Issue（按价值排序）
| 价值 | Issue | 判断 | 当前进展 |
|---|---|---|---|
| A | #574 Release Compose 启动失败 | 直接阻断生产部署。 | 形成 PR #575，并在本期关闭。 |
| A | #580 SUPER_ADMIN namespace 可见性 | 企业治理核心体验问题。 | 配对 PR #581 仍开放。 |
| B | #583 DingTalk OAuth | 身份接入价值高，安全风险也高。 | 与 PR #467 配对，待安全审查。 |
| B | #579 来源证明、签名与 SBOM | 战略价值高，当前范围过大。 | 待拆分设计。 |
| C | #582 Hermes Skill 集成 | 边界清晰的生态文档需求。 | 期后合并并关闭。 |
| D | #577 ClawHub visibility 参数 | 上游 CLI 能力边界问题。 | 本期关闭，不进入 SkillHub 实现队列。 |
新增、合并与关闭 PR
| 类型 | 价值 | PR | 结果与判断 |
|---|---|---|---|
| 新增 | A | #581 namespace 可见性 | 价值高、范围较大，需收敛并重跑门禁。 |
| 新增 | A | #575 部署 Cookie 配置 | 回应启动阻断问题 #574；期后关闭未合并。 |
| 新增 | B | #576 可配置 Base Path | 支持子路径部署，期末仍开放。 |
| 新增 | C | #578 韩语本地化 | 扩大本地化覆盖，期后关闭未合并。 |
| 本期结果 | — | 合并 0 / 关闭未合并 0 | 4 个新增 PR 均在期末保持开放。 |
当前高价值维护队列
以下为 2026-07-23 22:00 快照，只列需要明确决策的 A/B 项；其余队列按主题合并，避免把周报变成全量工单导出。
Issue：A 级优先处理
| Issue | 价值判断 | 建议动作 |
|---|---|---|
| #596 驳回版本同版本号重传返回 500 | 发布核心流程确定性错误。 | 优先审查配对 PR #601，并回归版本指针。 |
| #580 namespace 可见性 | 企业治理核心体验，已有成熟实现。 | 收敛 PR #581 范围并完成完整门禁。 |
| #516 多 Skill 仓库导入与同步 | 与 Registry 增长定位高度一致。 | 先形成一期验收标准，再做扫描与批量发布。 |
| #518 SemVer 与预发布版本 | Registry 基础协议，文档与实现需统一。 | 先统一兼容、排序、latest 和 prerelease 规则。 |
Issue：B 级需设计或严格审查
| Issue | 建议动作 |
|---|---|
| #597 异步索引可观察性 | 先补失败指标与 MDC，再决定有界重试。 |
| #583 DingTalk OAuth | 围绕 Issue 对 PR #467 做集中安全评审。 |
| #579 来源证明、签名与 SBOM | 拆分 fingerprint、签名验证和 SBOM。 |
| #556 合规元数据与审计 | 审查领域模型、迁移、查询性能和 API 生成。 |
| #452 Skill Evaluation | 先做外部执行、SkillHub 接收并展示结果的窄版本。 |
PR：A 级优先推进
| PR | 价值判断 | 建议动作 |
|---|---|---|
| #601 修复驳回版本重传 500 | 直接修复发布核心流程。 | 完成 CI 与 Review 后优先合并。 |
| #581 namespace 可见性 | 用户价值高，但范围继续扩大。 | 核对无关变更，rebase 后重跑完整门禁。 |
| #592 标签变更后重建搜索索引 | 修复真实索引一致性错误。 | 确认完整 CI；稳健性问题由 #597 跟踪。 |
| #593 部署与运维 FAQ | 低风险，可降低社区支持成本。 | 事实校对后合并。 |
这里说明时间边界、数据来源与缺失项。
缺失数据均标为“未取得”，不替换为 0。
统计口径
- 统计周期2026-07-09 00:00—2026-07-16 23:59，Asia/Shanghai；按“上周四到本周四”回溯统计。
- 当前快照2026-07-23 22:00；开放 Issue/PR、Stars、Forks 和 Watchers 是期后快照，不回填为 W29 流量。
- 期后进展7 月 17 日以后发生的合并、关闭和 Release 仅说明后续结果，明确不计入 W29。
- 历史衔接本报告由原周一—周日口径回溯调整；7 月 16 日作为周四边界日期，也会出现在相邻 W30 的展示周期中。
- Actions 成功率
success / (success + failure)；等待授权和条件性跳过不进入分母。 - Issue / PRGitHub Issues API 会同时返回 PR，本报告将两者分开统计；价值 A—D 为人工治理判断。
- 推广数据推广动作由维护者补录；Fork、下载、Issue 作者和 PR 作者是不同信号，不作为转化漏斗。
数据来源与限制
| 来源 | 用途 | 限制 |
|---|---|---|
| GitHub 公共 REST API | 仓库、Issue、PR、Release、Actions、Fork | Traffic 与私有安全告警不可见。 |
| GitHub Actions 与本地 Git | 流水线运行、恢复证据和变更核对 | 外部 PR 等待授权时无实际执行样本。 |
| npm Downloads API | @astron-team/skillhub 本期下载 | 644 次下载不等同于独立用户。 |
| 维护者人工底稿 | 价值排序、推广动作和期后确认 | 推广动作尚未提供。 |
未取得：GitHub Traffic、Referrers、周初 Stargazer 快照、私有安全告警，以及生产 SkillHub 实例的可用率、延迟、Skill 数量和扫描成功率。