# SkillHub 开源周报｜2026 年第 33 周
SkillHub 2026 年第 33 周开源周报：仓库状态、主分支迭代与生态进展。

跳到报告正文
SH SkillHub 开源周报

# 2026 年第 34 周

仓库状态 · 主分支迭代 · 开源生态

统计范围 2026-08-14—2026-08-21 · Asia/Shanghai
PR 统计分支 `main`
项目仓库 iflytek/skillhub
数据来源 GitHub API（认证）· Actions · npm · Traffic
总体状态
v0.2.17 已发布 Release 达成

本期面向 `main` 合并 5 个 PR，关闭 API Token、扫描事务、开发启动和发布通知问题；Issue 新增 14、关闭 5，净流入 9。Actions 有效成功率为 98.3%。8 月 21 日 18:13 发布 v0.2.17，本期应用 / CLI Release 为 1 / 0。

4,887 Stars · 较上次观测 -23
789 Forks · 仓库库存字段
98.3%Actions 有效成功率 · 114/116
1 / 0 应用 / CLI Release · v0.2.17

三分钟总览：只保留仓库、迭代和生态三类决策信息。

本期采用扩展统计范围，精确边界与数据限制见「数据说明」。

## 一、仓库关键信息

### 规模快照

Stars 4,887 较上次观测 -23 · 本期当前可见到达 75
Forks 789 仓库库存字段

认证 API 完整分页显示，本期有 75 条 `starred_at` 记录在当前列表中仍可见；这不代表周期净增长。8 月 20 日 14:55 的认证观测为 4,910，本次观测为 4,887，两个观测点之间下降 23；到达数与库存差值的时间口径不同，不能相减推断取消量。Fork 列表与仓库库存字段不一致，故不展示本期 Fork 到达数。

### 本期协作流转

Issue 新增14
Issue 关闭5
PR 新增12
PR 合并5
PR 关闭未合并1

Issue 净流入 9；面向 `main` 的 PR 新增 12、合并 5、关闭未合并 1，净流入 6。输入速度仍高于完成速度，下一周期应优先收敛高价值队列。

数据解读：本期主要产出发生在 8 月 21 日：#729、#733、#721、#738 合入 `main` 并进入 v0.2.17。Release 已发布，但尚无生产部署证据，不能表述为已上线。

## 二、功能迭代信息

按用户价值排序的重要事项
状态 | 事项 | 进展与判断
--- | --- | ---
已发布 | 应用 v0.2.17 | 8 月 21 日 18:13 发布，标签提交为 `15ce199e`。Release 覆盖合规元数据可见性、管理员命名空间治理，以及 API Token、扫描事务、开发启动和发布订阅通知修复。
已发布 | 本期三项高影响修复 | #729 补齐 API Token 策略并关闭 #713；#733 修复扫描任务事务竞态并关闭 #612；#721 修复开发启动脚本并关闭 #709。三项均在本期合入并由 v0.2.17 发布。
已发布 | 发布订阅通知 | 窄范围修复 #738 于本期 17:52 合入 `main`，并随 v0.2.17 发布，恢复私有技能确认发布后的事件通知并关闭 #731；权限感知的扩展方案 #735 仍为开放草稿。
待评审 | RISC-V 镜像支持 | #725 提交首批 RISC-V 镜像支持，相关检查已通过；截至当前快照仍未合并。

## 三、生态相关进展

12 / 6 / 0 新增 Issue 作者 / PR 作者 / 合并外部 PR
789 Fork 仓库库存
704 CLI 下载 · 可用 UTC 日桶

以上为独立参与信号，不构成转化漏斗。

- 外部贡献输入本期 12 个新增 PR 中有 4 位外部作者，代表事项包括 #724 CLI 命名空间工作区同步与 #734 OIDC 登录图标；本期外部 PR 合并数仍为 0。
- 架构与平台提案 #715 Skill Suites、#718 Knowledge 包类型、#720 技能评论与 #732 团队维护者形成一批高投入需求，适合先拆分边界再排期。
- 安全生态连接 #727 HOL Guard 扫描后端与 #728 Starter 插件进入讨论；#727 当前标记为 P1、high risk、needs-info，尚不构成交付承诺。
- 报告基础设施 #736 将经审核的 W33 周报镜像到 SkillHub Pages，属于文档与生态运营能力，不计为产品功能 Release。
- 访问与获取可用 GitHub Traffic 日桶记录 5,879 次浏览、5,570 次克隆；npm 可用日桶记录 CLI 下载 704 次。两类日桶与本次 Asia/Shanghai 扩展范围不完全对齐，仅作生态观察。

数据解读：社区输入覆盖产品、平台、安全和架构方向，但外部贡献尚未转化为合并结果。维护重点应从“接收更多输入”转向“明确范围、反馈与合并路径”。

## 下周关注

- 针对 v0.2.17 验证 API Token、扫描任务、开发启动和发布通知四条关键路径；Release 已发布，但尚无生产部署证据。
- 明确开放草稿 #735 是否仍需承载权限感知扩展，避免与已发布的 #738 长期并行。
- 优先反馈外部贡献 #724、#734，给出补充、合并或关闭结论。

项目健康详情：区分扩展统计范围内的流量与 8 月 21 日当前快照。

流水线成功不等同于公开漏洞数量为 0。

## 项目健康状态

工程稳定性有失败项
98.3% 114/116

有效运行中有 2 次失败。

本期 Actions 共 189 条，另有 42 次等待授权、22 次跳过、8 次取消和 1 次运行中。
安全流水线授权门禁
23 / 23 有效运行成功

Security 另有 13 次等待授权。

只说明已执行工作流的结果，不代表漏洞数量为 0。
自动化运营有两处失败
30 / 31 Backlog Rescore

Issue Triage 成功 27 次。

Backlog Rescore 有 1 次失败且后续已恢复；DeepWiki Documentation Crawler 有 1 次失败。
Release 交付达成
1 / 0 应用 / CLI

v0.2.17 于本期 18:13 发布。

包含合规元数据、命名空间治理与本期四项高影响修复；没有生产部署证据。
Issue 治理净流入
+9 本期净流量

新增 14、关闭 5；当前开放 46 个。

当前 16 个需补充信息，16 个已开放至少 30 天。
PR 治理净流入
+6 本期净流量

面向 `main`：新增 12、合并 5、关闭未合并 1。

当前开放 16 个；本期外部 PR 合并数为 0。

## CI 与自动化执行

本期 189 条 Actions 记录：成功 114、失败 2、等待授权 42、跳过 22、取消 8、运行中 1。

### Actions 结果构成

成功 114 失败 2 等待授权 42 跳过 22 取消 8 · 运行中 1

主要工作流执行明细
工作流 | 总记录 | 成功 | 失败 | 等待授权 | 跳过/取消/运行中
--- | --- | --- | --- | --- | ---
Issue Triage | 47 | 27 | 0 | 0 | 20
Security | 36 | 23 | 0 | 13 | 0
Issue Backlog Rescore | 31 | 30 | 1 | 0 | 0
PR Tests | 30 | 16 | 0 | 13 | 1
PR E2E Tests | 26 | 11 | 0 | 11 | 4
PR Scripts | 5 | 2 | 0 | 3 | 0
PR CLI | 3 | 1 | 0 | 2 | 0
其他工作流 | 11 | 4 | 1 | 0 | 6

数据解读：有效成功率为 `114 / (114 + 2) = 98.3%`。失败来自 Issue Backlog Rescore 与 DeepWiki Documentation Crawler；前者后续运行已恢复，后者尚无恢复记录。42 次等待授权不进入成功率分母，但说明外部 PR 的完整检查覆盖仍受门禁影响。

## 当前存量健康

以下为 8 月 21 日 18:23 快照，不参与本期流量计算。

### Issue 健康

### 开放 Issue 年龄结构

< 7 天9
7—13 天8
14—29 天13
≥ 30 天16

### `needs-info` 占比

34.8%16 / 46

16 个 Issue 仍需补充信息。

应集中澄清、拆解或关闭。

### PR 健康

< 7 天6
7—13 天3
14—29 天5
≥ 30 天2

先看本期流转，再看需要优先判断的高价值输入。

价值级别是治理判断，不替代仓库标签。

## 本期 Issue 与 PR 流转

Issue +14 / -5 净流入 9 · 当前开放 46
PR +12 / 完成 6 合并 5 + 关闭未合并 1 · 净流入 6 · 当前开放 16

数据解读：PR 仅统计目标分支 `main`。“完成 6”是维护流转量，不是 6 项功能发布；本期应用 Release 为 1（v0.2.17），CLI Release 为 0。

### 新增 Issue（按价值排序）

W34 新增 Issue 价值排序
价值 | Issue | 判断 | 当前状态
--- | --- | --- | ---
A | #713 API Token 策略缺口 | 直接影响 API Token 可用性，问题边界明确。 | 本期由 #729 关闭并随 v0.2.17 发布。
A | #731 发布订阅通知缺失 | 影响订阅者收到发布更新，当前标记为 P1/high risk。 | 本期由 #738 关闭并随 v0.2.17 发布；#735 仍为开放草稿。
B | #727 HOL Guard 扫描后端 | 安全生态价值高，但接入边界、运行模型和风险责任仍需澄清。 | 开放，P1/high risk/needs-info。
B | #715 Skill Suites / #718 Knowledge / #732 团队维护者 | 均涉及核心模型或治理边界，价值高但投入与迁移风险较大。 | 开放，建议先拆分最小可交付范围。
B | #720 技能评论与评价 | 补充用户反馈闭环，但需同时设计治理、审核和滥用控制。 | 开放，P2/high risk。

### 关键 PR 流转

W34 关键 PR 流转
类型 | 价值 | PR | 结果与判断
--- | --- | --- | ---
合入 main | A | #729 / #733 / #721 | 分别关闭 API Token 策略、扫描事务竞态和开发启动问题；本期均随 v0.2.17 发布。
文档交付 | B | #736 | W33 周报镜像已进入 Pages；属于文档与生态运营能力，不是产品功能 Release。
合入 main | A | #738 / #735 | #738 于本期合并并随 v0.2.17 发布；#735 仍为开放草稿，需明确是否继续。
新增待审 | B | #725 RISC-V / #724 CLI 同步 / #730 列表标签 | 覆盖镜像生态、CLI 工作流与 API 表达；截至当前快照仍未合并。
关闭未合并 | B | #717 头像降级 | 本期关闭但未合并，计入维护流转，不计入交付结果。

这里说明时间边界、数据来源与缺失项。

未取得的维度不以 0 或上期数值替代。

## 统计口径

- 统计周期本期展示为 2026-08-14—2026-08-21，Asia/Shanghai；程序过滤采用半开区间 `[2026-08-14 00:00:00, 2026-08-21 18:20:46)`，对应 UTC 为 `[2026-08-13 16:00:00, 2026-08-21 10:20:46)`。
- 扩展统计范围本期显式纳入 8 月 21 日 18:20:46 之前的事件，因此比标准 7 天周期多 18 小时 20 分 46 秒。下一周期应从该排他终点开始，以避免重复统计。
- 统计时点 2026-08-21 18:23:41（Asia/Shanghai）；仓库库存、开放队列与年龄结构取该时点。统计边界至统计时点之间的事件不计入本期流量。
- Issue 与 PR 的区分 GitHub Issues API 会同时返回 PR。Issue 流量剔除带 `pull_request` 字段的条目；PR 流量使用 Pull Requests 端点独立计算。
- Star 证据证据等级为 `current-visible-arrivals`：75 为 `starred_at` 落入本期且在 8 月 21 日查询时仍可见的记录数，不代表周期净增长。与上次认证观测（8 月 20 日 14:55，4,910）相比，本次（4,887）变化为 -23，仅表示两个观测点之间的库存差值。
- PR 统计分支仅统计目标为 `main` 的 PR；不计入 `big-main` 或其他集成分支。
- Release 按 `published_at` 过滤，本期应用 Release 为 1、CLI Release 为 0。v0.2.17 于 8 月 21 日 18:13 发布；标签提交 `15ce199e` 已核验包含 #721、#729、#733 和 #738。
- 交付状态用词“已发布”要求存在包含该改动的 Release；“主分支待发布”只表示提交可从 `main` 到达。没有生产部署证据，因此不使用“已上线”。
- Actions 成功率 `success / (success + failure)`；等待授权、条件跳过和取消不进入分母，但单独展示。
- 当前存量开放 Issue/PR、年龄结构和 `needs-info` 是 8 月 21 日快照，不代表本期期末库存，也不参与周流量计算。

## 数据来源与限制

来源覆盖
指标 | 取值 | 来源与覆盖
--- | --- | ---
Stars 库存 | 4,887 | GitHub REST `/repos/iflytek/skillhub`，统计时点快照。
Star 本期当前可见到达 | 75 | 认证 Stargazer 列表完整分页并按 `starred_at` 过滤；非净增长。
Forks 库存 | 789 | 仓库库存字段；Fork 列表分页返回 1,052 条，来源不一致，因此不展示本期到达数。
Issue 新增 / 关闭 | 14 / 5 | Issues 端点完整分页，按 `created_at`、`closed_at` 过滤并剔除 PR 条目。
PR 新增 / 合并 / 关闭未合并 | 12 / 5 / 1 | Pulls 端点完整分页，按事件时间过滤，仅含目标分支 `main`。
应用 / CLI Release | 1 / 0 | Releases 端点按 `published_at` 过滤；本期应用 Release 为 v0.2.17。
Actions 运行 | 189 | 完整分页后按 `created_at` 过滤；成功 114、失败 2、等待授权 42、跳过 22、取消 8、运行中 1。
CLI 下载 | 704 | npm Downloads API 的可用 UTC 日桶；8 月 14、20、21 日桶为零或未稳定，不作为完整周期总量。
Views / Clones | 5,879 / 5,570 | GitHub Traffic API 的 7 个 UTC 日桶；与 Asia/Shanghai 扩展范围不完全对齐，仅作生态观察。
当前开放 Issue / main PR | 46 / 16 | 8 月 21 日认证 API 快照；与本期流量分开。

未取得：周期起止两份可比 Star/Fork 库存快照、可信 Fork 到达数、生产实例可用率与延迟、生产扫描成功率、私有安全告警，以及文章、直播、社区分享和合作项目链接。以上缺口不以 0 或推断值替代。