# SkillHub 开源周报｜2026 年第 30 周
SkillHub 2026 年第 30 周开源周报：仓库状态、功能迭代、生态进展及项目健康明细。

跳到报告正文
SH SkillHub 开源周报

# 2026 年第 30 周

项目健康 · 版本交付 · 开源生态 · Issue/PR 流转与价值队列

统计周期 2026-07-17 00:00—2026-07-23 23:59 · Asia/Shanghai
期末状态复核 2026-07-24 00:00（Asia/Shanghai）
项目仓库 iflytek/skillhub
数据来源 GitHub API（认证）· Actions · Git · npm Downloads API
总体状态
需关注 Attention

应用与 CLI 均完成 Release，安全流水线稳定；PR E2E 失败集中、长期 Issue/PR 占比仍高，需要优先治理。

4,823 Stars · 本期当前可见新增 803
652 Forks · 本期当前可见创建 26
90.8%Actions 有效成功率 · 118/130
1 / 1 应用 / CLI Release · W30

三分钟总览：只保留仓库、迭代和生态三类决策信息。

详细健康和维护队列请使用上方 Tab。

## 一、仓库关键信息

### 规模快照

Stars 4,823 本期当前可见新增 803
Forks 652 本期当前可见创建 26

Stars 与 Forks 的本期值按认证 API 中当前仍可见、创建时间落入半开周期的记录统计；分别为 803 与 26，不代表库存净增长。

### 本周协作流转

Issue 新增7
Issue 关闭3
PR 新增12
PR 合并5
PR 关闭未合并9

Issue 净增 4、期末开放 21；PR 净减 2、期末开放 19。主分支新增 18 个提交，本期合并 5 个 PR。

主要风险：发布目标已经恢复，但开放 Issue 和 PR 中分别有 52.4% 与 52.6% 超过 30 天，且 PR E2E 本期有 8 次失败。

## 二、功能迭代信息

按用户价值排序的重要事项
状态 | 事项 | 进展与下一步
--- | --- | ---
已完成 | 应用 v0.2.14 | 集成 Hermes 指南、Scanner 依赖修复、通用安装目标及社区 FAQ。
已完成 | CLI 0.1.9 | 发布通用用户级 Agent 安装目标，降低跨 Agent 使用门槛。
已完成 | PR #584 Hermes Agent 集成指南 | 本周合并并关闭 #582，形成新的 Agent 生态接入路径。
期后完成 | #596 / PR #601 驳回版本重传 500 | 7 月 23 日本期提交，期后合并并完成回归。
推进中 | PR #592 标签变更后异步重建搜索索引 | 修复搜索一致性；可观察性增强由 #597 跟踪。

## 三、生态相关进展

7 / 5 / 3 新 Issue 作者 / 新 PR 作者 / 合并作者
26 当前可见本期创建 Fork
746 CLI 下载 · 7 个 UTC 日桶

以上为独立参与信号，不构成转化漏斗。

- Agent 集成 Hermes 指南已合并；HarnessClaw Engine 指南 PR #598 继续推进。
- 文档沉淀 v0.2.14 纳入社区 FAQ；PR #593 继续补充部署与运维问答。
- 推广与合作本周尚未收到文章、直播、社区分享或合作项目清单；缺失数据不记为 0。

## 下周关注

1. 处理 PR E2E 的集中失败，优先使 #601、#581 获得完整门禁结论。
2. 保持固定 Release 窗口；无可发布内容时记录跳过原因。
3. 批量处理 14 个 `needs-info` Issue，并清理已实现或被替代的长期 PR。

项目健康详情：用于维护者判断工程、交付和治理风险。

成功流水线不等同于“无漏洞”。

## 项目健康状态

工程稳定性需关注
90.8% 118/130

12 次失败中有 8 次来自 PR E2E。

失败覆盖多个开发分支，需要区分回归与环境问题。
安全流水线稳定
31 / 31 执行成功

另有 9 次等待授权、1 次条件跳过。

执行成功不代表公开漏洞数量为 0。
自动化运营需关注
27 / 28 Backlog Rescore

DeepWiki 1 次失败；镜像发布 2 成功、1 失败。

治理自动化整体可用，但存在分散失败点。
Release 交付达成
1 / 1 应用 / CLI

v0.2.14 与 cli-v0.1.9 均在本周发布。

周度 Release 目标恢复。
Issue 治理需关注
52.4% 11/21 超 30 天

14 个开放 Issue 仍带有 `needs-info`。

长期积压与信息补充队列需要并行清理。
PR 治理风险
52.6% 10/19 超 30 天

Review 与关闭决策不足。

长期存量占比已成为本周最明显治理风险。

## CI 与自动化执行

统计期内有 205 条 Actions 记录，其中 118 次成功、12 次失败、32 次等待授权、42 次跳过、1 次取消。

### Actions 结果构成

成功 118 失败 12 等待授权 32 跳过 42 取消 1

工作流执行明细
工作流 | 总记录 | 成功 | 失败 | 等待授权 | 跳过/取消
--- | --- | --- | --- | --- | ---
PR Tests | 35 | 23 | 1 | 9 | 2
PR E2E Tests | 21 | 5 | 8 | 8 | 0
PR CLI | 6 | 5 | 0 | 1 | 0
PR Scripts | 12 | 7 | 0 | 5 | 0
PR Helm Chart | 1 | 1 | 0 | 0 | 0
Security | 41 | 31 | 0 | 9 | 1
Issue Backlog Rescore | 28 | 27 | 1 | 0 | 0
Issue Triage | 49 | 12 | 0 | 0 | 37
Publish Images | 3 | 2 | 1 | 0 | 0
Release CLI | 1 | 1 | 0 | 0 | 0
其他自动化 | 8 | 4 | 1 | 0 | 3

本期薄弱点：PR E2E 实际形成结论的 13 次运行中有 8 次失败；需区分真实回归、环境不稳定和分支早期失败，不能只看最终合并结果。

## 安全、Release 与存量健康

### 安全与供应链

Security 31 次实际执行全部成功，另有 9 次等待授权、1 次条件跳过。公开数据无法确认 Dependabot、CodeQL 未修复告警和生产扫描任务数量。

### Release 交付

v0.2.14 与 cli-v0.1.9 均在 7 月 22 日发布，本周目标达成。

### Issue 健康

### 开放 Issue 年龄结构

< 7 天5
7—13 天3
14—29 天2
≥ 30 天11

52.4% 已超过 30 天；长期存量与信息补充队列仍需并行治理。

### `needs-info` 占比

66.7%14 / 21

14 个开放 Issue 仍需补充信息。

数量与 W29 持平，尚未形成可观察的清理进展。

### PR 健康

### 开放 PR 年龄结构

< 7 天5
7—13 天1
14—29 天3
≥ 30 天10

52.6% 已超过 30 天；Review 与关闭决策仍是主要治理瓶颈。

## 社区响应

本期 7 个新增 Issue 中，#586、#594 已关闭，#596 在期后形成配对 PR #601，#597 由 PR #592 继续跟踪。按“关闭或形成明确配对实现”统计，截至快照可观察处置覆盖为 4/7；该口径不等同于首次维护者响应 SLA。

先看本周流转，再看当前高价值维护队列。

价值级别是人工治理判断，不替代仓库标签。

## 本周 Issue 与 PR 流转

Issue +7 / -3 净增 4 · 期末开放 21
PR +12 / 合并 5 关闭未合并 9 · 净减 2 · 期末开放 19

### 新增 Issue（按价值排序）

W30 新增 Issue 价值排序
价值 | Issue | 判断 | 当前进展
--- | --- | --- | ---
A | #596 驳回版本同版本号重传返回 500 | 直接阻断发布核心流程。 | 配对 PR #601 已提交，CI/E2E 待修复。
A | #586 启动脚本缺少 Cookie Secret | 阻断依赖 OSS 脚本部署的用户。 | 本期完成同步并关闭。
A | #594 GitLab OAuth Base URI 不生效 | 影响企业身份接入，官方标记 high risk。 | 本周约 4 小时内关闭；需保留关闭依据。
B | #602 MCP 广场与专家包 | 有生态价值，但会扩大产品与维护边界。 | 需先确认与 Registry 集合、Agent 集成的关系。
B | #597 搜索异步重建缺少 MDC、重试与指标 | 关系到索引长期一致性和可运维性。 | 作为 PR #592 的稳健性后续。
C | #587 Skill Health Score | 治理价值存在，但需先定义外部遥测契约。 | 当前信息不足，需明确遥测来源与责任边界。
D | #589 Skill 工作台 | 可能把 Registry 扩展为创作 IDE。 | 已标记 deferred，建议独立验证。

### 新增、合并与关闭 PR

W30 关键 PR 流转
类型 | 价值 | PR | 结果与判断
--- | --- | --- | ---
新增 | A | #601 驳回版本重传修复 | 7 月 23 日本期提交，期后合并并完成回归。
新增 | A | #592 搜索索引异步重建 | 修复标签变化后的搜索一致性，当前仍开放。
合并 | B | #529 双语 FAQ / #591 Scanner 依赖固定 / #595 CLI 0.1.9 | 完成社区文档、镜像构建和 CLI 发版闭环。
合并 | B | #584 Hermes 指南 / #585 通用安装目标 | 完成 Agent 集成和跨 Agent 安装路径。
新增 | C | #593 运维 FAQ / #598 HarnessClaw 指南 | 文档型贡献，完成事实核对后可小步合并。
新增 | C | #599 README 引导 / #600 项目网站 | #599 期后合并；#600 本期关闭未合并。
其他新增 | — | #588 / #590 | 覆盖俄语本地化与安全修复，均在本期关闭未合并。
关闭未合并 | — | #317 / #459 / #569 / #572 / #575 / #578 | 配合新增后关闭的 #588、#590、#600，本期共完成 9 个未合并关闭决策。

## 当前高价值维护队列

以下为 2026-07-23 22:00 快照，只列需要明确决策的 A/B 项；价值分级不替代仓库标签。

### Issue：A 级优先处理

A 级开放 Issue
Issue | 价值判断 | 建议动作
--- | --- | ---
#596 驳回版本重传 500 | 发布核心流程确定性错误。 | 修复 #601 门禁后优先合并并回归版本指针。
#580 namespace 可见性 | 企业治理核心体验，已有配对实现。 | 收敛 PR #581 范围并完成完整门禁。
#516 多 Skill 仓库导入与同步 | 与 Registry 增长定位高度一致。 | 先形成一期验收标准，再做扫描与批量发布。
#518 SemVer 与预发布版本 | Registry 基础协议，文档与实现需统一。 | 先统一兼容、排序、latest 与 prerelease 规则。

### Issue：B 级需设计或严格审查

B 级开放 Issue
Issue | 建议动作
--- | ---
#597 搜索异步路径可观察性 | 先补失败指标与 MDC，再决定有界重试。
#583 DingTalk OAuth | 围绕 Issue 对 PR #467 做集中安全评审。
#579 来源证明、签名与 SBOM | 拆分 fingerprint、签名验证和 SBOM。
#556 合规元数据与审计 | 审查领域模型、迁移、查询性能与 API 生成。
#452 Skill Evaluation | 先做外部执行、SkillHub 接收并展示结果的窄版本。

### PR：A 级优先推进

A 级开放 PR
PR | 价值判断 | 建议动作
--- | --- | ---
#601 修复驳回版本重传 500 | 直接修复发布核心流程。 | 定位 PR Tests/E2E 失败，完整通过后优先合并。
#581 namespace 可见性 | 用户价值高，但范围较大。 | 核对无关变更，rebase 后重跑完整门禁。
#592 搜索索引异步重建 | 修复真实索引一致性错误。 | 确认完整 CI；稳健性问题由 #597 跟踪。
#593 部署与运维 FAQ | 低风险，可降低社区支持成本。 | 完成事实校对后合并。

展开：需要清理的长期 PR

#460、#457、#442 已被主干实现或替代；#437 依赖未推进的父 PR。建议确认无剩余差异后关闭。

这里说明时间边界、数据来源与缺失项。

缺失数据均标为“未取得”，不替换为 0。

## 统计口径

- 统计周期展示为 2026-07-17 00:00—2026-07-23 23:59，Asia/Shanghai；程序过滤采用等价半开区间 `[2026-07-17 00:00, 2026-07-24 00:00)`，对应 UTC 为 7 月 16 日 16:00 至 7 月 23 日 16:00。
- 期末状态仓库累计数与开放队列取 2026-07-23 22:00 快照；复核后续两小时 Issue/PR 事件流无变化，因此期末开放 Issue 21、PR 19。Star 当前可见新增另按 7 月 31 日认证列表重算。
- Star 证据 803 表示 7 月 31 日 16:35 认证 API 中，`starred_at` 落入本期且当前仍可见的 Stargazer；它不代表 Star 库存净增长。
- 周期衔接 W29 的排他截止与 W30 起始均为 7 月 17 日 00:00；W30 的排他截止与 W31 起始均为 7 月 24 日 00:00，相邻报告无重叠。
- 期后进展 7 月 24 日 00:00 及以后发生的合并、关闭和 Release 只作为后续状态，不计入 W30。
- Actions 成功率 `success / (success + failure)`；等待授权、条件跳过和取消不进入分母。
- Issue / PR GitHub Issues API 会同时返回 PR，本报告分开统计；价值 A—D 为人工治理判断。
- 推广数据推广动作由维护者补录；Fork、下载、Issue 作者和 PR 作者不组成转化漏斗。

## 数据来源与限制

来源覆盖
来源 | 用途 | 限制
--- | --- | ---
GitHub API（认证） | 仓库、Issue、PR、Release、Actions、Fork、Stargazer `starred_at` | 没有周期起止两份库存快照；当前可见新增不等于净增长。
Git 标签与提交历史 | 核对 v0.2.14 交付内容 | 只用于补充公开 Release 信息。
npm Downloads API | `@astron-team/skillhub` 的 7 个 UTC 日桶 | 746 次下载不等同于独立用户，且覆盖范围与 Asia/Shanghai 周期不完全对齐。
维护者人工判断 | 价值排序、推广动作和产品边界 | 推广动作尚未提供。

未取得：GitHub Traffic、Referrers、W30 起止两份可比 Star/Fork 库存快照、私有安全告警，以及生产 SkillHub 实例的可用率、延迟、Skill 数量和扫描成功率。