diff --git a/weekly/site/reports.json b/weekly/site/reports.json index 7114757c..bbee636a 100644 --- a/weekly/site/reports.json +++ b/weekly/site/reports.json @@ -4,21 +4,21 @@ { "week": "2026-W31", "title": "SkillHub 开源周报｜2026 年第 31 周", - "period": "2026-07-23—2026-07-30", + "period": "2026-07-24—2026-07-30", "snapshot": "2026-07-31 14:35 Asia/Shanghai", "path": "reports/2026-W31/" }, { "week": "2026-W30", "title": "SkillHub 开源周报｜2026 年第 30 周", - "period": "2026-07-16—2026-07-23", - "snapshot": "2026-07-23 22:00 Asia/Shanghai", + "period": "2026-07-17—2026-07-23", + "snapshot": "2026-07-24 00:00 Asia/Shanghai", "path": "reports/2026-W30/" }, { "week": "2026-W29", "title": "SkillHub 开源周报｜2026 年第 29 周", - "period": "2026-07-09—2026-07-16", + "period": "2026-07-10—2026-07-16", "snapshot": "2026-07-23 22:00 Asia/Shanghai", "path": "reports/2026-W29/" } diff --git a/weekly/site/reports/2026-W29/index.html b/weekly/site/reports/2026-W29/index.html index 5bcec426..bdbc69da 100644 --- a/weekly/site/reports/2026-W29/index.html +++ b/weekly/site/reports/2026-W29/index.html @@ -1193,7 +1193,17 @@ footer { -
+
@@ -1214,7 +1224,7 @@ footer {
统计周期 - 2026-07-09 00:00—2026-07-16 23:59（Asia/Shanghai） + 2026-07-10 00:00—2026-07-16 23:59 · Asia/Shanghai
当前状态快照 @@ -1226,7 +1236,7 @@ footer {
数据来源 - GitHub REST API · Actions · Git · npm Downloads API + GitHub API（认证）· Actions · Git · npm Downloads API
@@ -1236,13 +1246,13 @@ footer { 需关注 Attention
-

安全流水线稳定，但 Actions 有 5 次失败且周度 Release 未完成；长期 Issue/PR 积压仍是主要治理风险。

+

安全流水线稳定，但 Actions 有 3 次失败且周度 Release 未完成；长期 Issue/PR 积压仍是主要治理风险。

-
4,823Stars · 周增量未取得
-
652Forks · 本期新增 189
-
92.6%Actions 有效成功率 · 63/68
+
4,823Stars · 本期当前可见新增 109
+
652Forks · 本期当前可见创建 181
+
94.2%Actions 有效成功率 · 49/52
0 / 0应用 / CLI Release · W29
@@ -1277,26 +1287,26 @@ footer {
Stars 4,823 - 周初快照未取得，不能计算自然周增量 + 本期当前可见新增 109
Forks 652 - 本期新增 189 + 本期当前可见创建 181
-

规模数据截至 7 月 23 日 22:00；缺失值没有用 0 代替。

+

Stars 与 Forks 的本期值按认证 API 中当前仍可见、创建时间落入半开周期的记录统计；分别为 109 与 181，不代表库存净增长。

本周协作流转

-

主要风险：开放 Issue 和 PR 中分别有 52.4% 与 52.6% 已超过 30 天，存量治理弱于新增需求识别。

@@ -1344,15 +1354,15 @@ footer {

三、生态相关进展

    -
  • 社区输入6 位作者提交部署、namespace、OAuth、Hermes 与供应链议题，需求分布覆盖核心治理和生态接入。
    • -
  • 本地化与部署韩语本地化、可配置 Base Path与 部署 Cookie 配置进入 Review。
    • +
  • 社区输入5 位作者提交部署、namespace、Hermes 与供应链议题，需求分布覆盖核心治理和生态接入。
    • +
  • 本地化与治理韩语本地化与 namespace 可见性修复进入 Review。
  • 期后生态进展双语 FAQ、Hermes 指南和 CLI 通用安装目标在 7 月 17—22 日完成，不计入本期交付量。
  • 推广与合作本期尚未收到文章、直播、社区分享或合作项目清单；缺失数据不记为 0。
@@ -1380,21 +1390,21 @@ footer {
工程稳定性需关注
-
92.6% 63/68
-

5 次失败中有 4 次来自 PR E2E。

+
94.2% 49/52
+

3 次失败均来自 PR E2E。

有效成功率只统计实际成功与失败。
安全流水线稳定
-
10 / 10 执行成功
+
7 / 7 执行成功

本期没有等待授权或失败记录。

执行成功不代表公开漏洞数量为 0。
自动化运营需关注
-
31 / 32 Backlog Rescore
-

Issue Triage 实际执行 6 次并全部成功。

-
Rescore 有 1 次失败，另有 12 次条件跳过。
+
28 / 28 Backlog Rescore
+

Issue Triage 实际执行 5 次并全部成功。

+
Issue Triage 另有 7 次、奖励认领 3 次条件跳过。
Release 交付风险
@@ -1419,20 +1429,18 @@ footer {

CI 与自动化执行

-

统计期内有 84 条 Actions 记录，其中 63 次成功、5 次失败、15 次跳过、1 次取消。

+

统计期内有 62 条 Actions 记录，其中 49 次成功、3 次失败、10 次跳过。

Actions 结果构成

-
@@ -1442,17 +1450,16 @@ footer { 工作流总记录成功失败等待授权跳过/取消 - PR Tests99000 - PR E2E Tests94401 - PR Scripts33000 - Security1010000 - Issue Backlog Rescore3231100 - Issue Triage1860012 + PR Tests66000 + PR E2E Tests63300 + Security77000 + Issue Backlog Rescore2828000 + Issue Triage125007 Claim Issue Reward30003
-

本期薄弱点：PR E2E 8 次实际形成结论，其中 4 次失败；Backlog Rescore 另有 1 次失败。

+

本期薄弱点：PR E2E 6 次实际形成结论，其中 3 次失败；其余实际执行的工作流均成功。

@@ -1460,7 +1467,7 @@ footer {

安全与供应链

-

Security 实际执行 10 次并全部成功。仓库保留 CodeQL 定时扫描和 dependency review；公开数据无法确认未修复告警数量。

+

Security 实际执行 7 次并全部成功。仓库保留 CodeQL 定时扫描和 dependency review；公开数据无法确认未修复告警数量。

Release 交付

@@ -1507,17 +1514,17 @@ footer {

社区响应

-

6 个新增 Issue 中，部署阻断问题 #574 和 CLI 可见性问题 #577 在本期关闭；namespace 问题 #580 形成配对 PR #581。按“关闭或形成配对实现”统计，可观察处置覆盖为 3/6。

+

5 个新增 Issue 中，CLI 可见性问题 #577 在本期关闭；namespace 问题 #580 形成配对 PR #581。按“关闭或形成配对实现”统计，可观察处置覆盖为 2/5。

- - + +
新增 Issue 的首次可观察处置
Issue首次处置耗时状态
#574形成部署修复 PR #575约 4 小时本期关闭
#577确认 ClawHub CLI 兼容边界未取得本期关闭
#580形成配对 PR #581约 13 小时推进中
#582期后形成 Hermes 指南 PR #584期后期后完成
#579、#583本期未观察到明确执行结论未取得待确认
#579本期未观察到明确执行结论未取得待确认
#583本期未观察到明确执行结论未取得待安全评审
@@ -1534,8 +1541,8 @@ footer {

本周 Issue 与 PR 流转

-
Issue +6 / -3净增 3 · 7 月 23 日快照开放 21
-
PR +4 / 合并 0关闭未合并 0 · 净增 4 · 7 月 23 日快照开放 19
+
Issue +5 / -3净增 2 · 7 月 23 日快照开放 21
+
PR +2 / 合并 0关闭未合并 0 · 净增 2 · 7 月 23 日快照开放 19

新增 Issue（按价值排序）

@@ -1544,11 +1551,10 @@ footer { W29 新增 Issue 价值排序 价值Issue判断当前进展 - A#574 Release Compose 启动失败直接阻断生产部署。形成 PR #575，并在本期关闭。 A#580 SUPER_ADMIN namespace 可见性企业治理核心体验问题。配对 PR #581 仍开放。 - B#583 DingTalk OAuth身份接入价值高，安全风险也高。与 PR #467 配对，待安全审查。 B#579 来源证明、签名与 SBOM战略价值高，当前范围过大。待拆分设计。 C#582 Hermes Skill 集成边界清晰的生态文档需求。期后合并并关闭。 + B#583 DingTalk OAuth企业身份接入价值高，需严格审查安全边界。与 PR #467 配对，仍待集中评审。 D#577 ClawHub visibility 参数上游 CLI 能力边界问题。本期关闭，不进入 SkillHub 实现队列。 @@ -1561,10 +1567,8 @@ footer { 类型价值PR结果与判断 新增A#581 namespace 可见性价值高、范围较大，需收敛并重跑门禁。 - 新增A#575 部署 Cookie 配置回应启动阻断问题 #574；期后关闭未合并。 - 新增B#576 可配置 Base Path支持子路径部署，期末仍开放。 新增C#578 韩语本地化扩大本地化覆盖，期后关闭未合并。 - 本期结果—合并 0 / 关闭未合并 04 个新增 PR 均在期末保持开放。 + 本期结果—合并 0 / 关闭未合并 02 个新增 PR 均在期末保持开放。
@@ -1636,10 +1640,11 @@ footer {

统计口径

    -
  • 统计周期2026-07-09 00:00—2026-07-16 23:59，Asia/Shanghai；按“上周四到本周四”回溯统计。
    • +
  • 统计周期展示为 2026-07-10 00:00—2026-07-16 23:59，Asia/Shanghai；程序过滤采用等价半开区间 [2026-07-10 00:00, 2026-07-17 00:00)，对应 UTC 为 7 月 9 日 16:00 至 7 月 16 日 16:00。
  • 当前快照2026-07-23 22:00；开放 Issue/PR、Stars、Forks 和 Watchers 是期后快照，不回填为 W29 流量。
    • -
  • 期后进展7 月 17 日以后发生的合并、关闭和 Release 仅说明后续结果，明确不计入 W29。
    • -
  • 历史衔接本报告由原周一—周日口径回溯调整；7 月 16 日作为周四边界日期，也会出现在相邻 W30 的展示周期中。
    • +
  • Star 证据109 表示 7 月 31 日 16:35 认证 API 中，starred_at 落入本期且当前仍可见的 Stargazer；它不代表 Star 库存净增长。
    • +
  • 期后进展7 月 17 日 00:00 及以后发生的合并、关闭和 Release 仅说明后续结果，明确不计入 W29。
    • +
  • 周期衔接W29 的排他截止与 W30 起始均为 7 月 17 日 00:00，相邻报告无重叠；周四 23:59 后的事件进入下一期。
  • Actions 成功率success / (success + failure)；等待授权和条件性跳过不进入分母。
  • Issue / PRGitHub Issues API 会同时返回 PR，本报告将两者分开统计；价值 A—D 为人工治理判断。
  • 推广数据推广动作由维护者补录；Fork、下载、Issue 作者和 PR 作者是不同信号，不作为转化漏斗。
    • @@ -1653,14 +1658,14 @@ footer { 来源覆盖 来源用途限制 - GitHub 公共 REST API仓库、Issue、PR、Release、Actions、ForkTraffic 与私有安全告警不可见。 + GitHub API（认证）仓库、Issue、PR、Release、Actions、Fork、Stargazer starred_at没有周期起止两份库存快照；当前可见新增不等于净增长。 GitHub Actions 与本地 Git流水线运行、恢复证据和变更核对外部 PR 等待授权时无实际执行样本。 - npm Downloads API@astron-team/skillhub 本期下载644 次下载不等同于独立用户。 + npm Downloads API@astron-team/skillhub 的 7 个 UTC 日桶541 次下载不等同于独立用户，且覆盖范围与 Asia/Shanghai 周期不完全对齐。 维护者人工底稿价值排序、推广动作和期后确认推广动作尚未提供。
-

未取得：GitHub Traffic、Referrers、周初 Stargazer 快照、私有安全告警，以及生产 SkillHub 实例的可用率、延迟、Skill 数量和扫描成功率。

+

未取得：GitHub Traffic、Referrers、W29 起止两份可比 Star/Fork 库存快照、私有安全告警，以及生产 SkillHub 实例的可用率、延迟、Skill 数量和扫描成功率。

diff --git a/weekly/site/reports/2026-W30/index.html b/weekly/site/reports/2026-W30/index.html index 033534bb..c9d5b956 100644 --- a/weekly/site/reports/2026-W30/index.html +++ b/weekly/site/reports/2026-W30/index.html @@ -1193,7 +1193,17 @@ footer { -
+
@@ -1214,11 +1224,11 @@ footer {
统计周期 - 2026-07-16 00:00—2026-07-23 22:00（Asia/Shanghai） + 2026-07-17 00:00—2026-07-23 23:59 · Asia/Shanghai
- 当前状态快照 - 2026-07-23 22:00（Asia/Shanghai） + 期末状态复核 + 2026-07-24 00:00（Asia/Shanghai）
项目仓库 @@ -1226,7 +1236,7 @@ footer {
数据来源 - GitHub REST API · Actions · Git · npm Downloads API + GitHub API（认证）· Actions · Git · npm Downloads API
@@ -1240,9 +1250,9 @@ footer {
-
4,823Stars · 统计期增量未取得
-
652Forks · 本期新增 27
-
91.3%Actions 有效成功率 · 126/138
+
4,823Stars · 本期当前可见新增 803
+
652Forks · 本期当前可见创建 26
+
90.8%Actions 有效成功率 · 118/130
1 / 1应用 / CLI Release · W30
@@ -1277,26 +1287,26 @@ footer {
Stars 4,823 - 期初快照未取得，不能计算净增量 + 本期当前可见新增 803
Forks 652 - 本期新增 27 + 本期当前可见创建 26
-

规模快照截至 7 月 23 日 22:00；Fork 新增按创建时间统计，Star 期初净快照未取得。

+

Stars 与 Forks 的本期值按认证 API 中当前仍可见、创建时间落入半开周期的记录统计；分别为 803 与 26，不代表库存净增长。

本周协作流转

-

主要风险：发布目标已经恢复，但开放 Issue 和 PR 中分别有 52.4% 与 52.6% 超过 30 天，且 PR E2E 本期有 8 次失败。

@@ -1325,9 +1335,9 @@ footer { 本周合并并关闭 #582，形成新的 Agent 生态接入路径。 - 推进中 + 期后完成 #596 / PR #601 驳回版本重传 500 - 发布核心流程修复已提交；需解决本周 CI/E2E 失败并完成回归。 + 7 月 23 日本期提交，期后合并并完成回归。 推进中 @@ -1342,10 +1352,10 @@ footer {

三、生态相关进展

    @@ -1377,19 +1387,19 @@ footer {
    工程稳定性需关注
    -
    91.3% 126/138
    +
    90.8% 118/130

    12 次失败中有 8 次来自 PR E2E。

    失败覆盖多个开发分支，需要区分回归与环境问题。
    安全流水线稳定
    -
    32 / 32 执行成功
    +
    31 / 31 执行成功

    另有 9 次等待授权、1 次条件跳过。

    执行成功不代表公开漏洞数量为 0。
    自动化运营需关注
    -
    31 / 32 Backlog Rescore
    +
    27 / 28 Backlog Rescore

    DeepWiki 1 次失败；镜像发布 2 成功、1 失败。

    治理自动化整体可用，但存在分散失败点。
    @@ -1416,18 +1426,18 @@ footer {

    CI 与自动化执行

    -

    统计期内有 213 条 Actions 记录，其中 126 次成功、12 次失败、32 次等待授权、42 次跳过、1 次取消。

    +

    统计期内有 205 条 Actions 记录，其中 118 次成功、12 次失败、32 次等待授权、42 次跳过、1 次取消。

    Actions 结果构成

    -
    @@ -1463,7 +1473,7 @@ footer {

    安全与供应链

    -

    Security 32 次实际执行全部成功。公开数据无法确认 Dependabot、CodeQL 未修复告警和生产扫描任务数量。

    +

    Security 31 次实际执行全部成功，另有 9 次等待授权、1 次条件跳过。公开数据无法确认 Dependabot、CodeQL 未修复告警和生产扫描任务数量。

    Release 交付

    @@ -1510,7 +1520,7 @@ footer {

    社区响应

    -

    本期 8 个新增 Issue 中，#582、#586、#594 已关闭，#596 在约 23 小时后形成配对 PR #601，#597 由 PR #592 继续跟踪。按“关闭或形成明确配对实现”统计，可观察处置覆盖为 5/8；该口径不等同于首次维护者响应 SLA。

    +

    本期 7 个新增 Issue 中，#586、#594 已关闭，#596 在期后形成配对 PR #601，#597 由 PR #592 继续跟踪。按“关闭或形成明确配对实现”统计，截至快照可观察处置覆盖为 4/7；该口径不等同于首次维护者响应 SLA。

    @@ -1524,8 +1534,8 @@ footer {

    本周 Issue 与 PR 流转

    -
    Issue +8 / -3净增 5 · 当前快照开放 21
    -
    PR +12 / 合并 5关闭未合并 9 · 净减 2 · 当前快照开放 19
    +
    Issue +7 / -3净增 4 · 期末开放 21
    +
    PR +12 / 合并 5关闭未合并 9 · 净减 2 · 期末开放 19

    新增 Issue（按价值排序）

    @@ -1537,11 +1547,10 @@ footer { A#596 驳回版本同版本号重传返回 500直接阻断发布核心流程。配对 PR #601 已提交，CI/E2E 待修复。 A#586 启动脚本缺少 Cookie Secret阻断依赖 OSS 脚本部署的用户。本期完成同步并关闭。 A#594 GitLab OAuth Base URI 不生效影响企业身份接入，官方标记 high risk。本周约 4 小时内关闭；需保留关闭依据。 - B#583 DingTalk OAuth身份接入价值高，安全边界也需要严格审查。与 PR #467 配对，期末仍开放。 + B#602 MCP 广场与专家包有生态价值，但会扩大产品与维护边界。需先确认与 Registry 集合、Agent 集成的关系。 B#597 搜索异步重建缺少 MDC、重试与指标关系到索引长期一致性和可运维性。作为 PR #592 的稳健性后续。 C#587 Skill Health Score治理价值存在，但需先定义外部遥测契约。当前信息不足，需明确遥测来源与责任边界。 D#589 Skill 工作台可能把 Registry 扩展为创作 IDE。已标记 deferred，建议独立验证。 - D#602 MCP 广场和专家包涉及产品边界扩张。已标记 deferred，先澄清定位。
    @@ -1552,12 +1561,13 @@ footer { W30 关键 PR 流转 类型价值PR结果与判断 - 新增A#601 驳回版本重传修复发布核心修复；本周 PR Tests 与 E2E 失败。 + 新增A#601 驳回版本重传修复7 月 23 日本期提交，期后合并并完成回归。 新增A#592 搜索索引异步重建修复标签变化后的搜索一致性，当前仍开放。 合并B#529 双语 FAQ / #591 Scanner 依赖固定 / #595 CLI 0.1.9完成社区文档、镜像构建和 CLI 发版闭环。 合并B#584 Hermes 指南 / #585 通用安装目标完成 Agent 集成和跨 Agent 安装路径。 新增C#593 运维 FAQ / #598 HarnessClaw 指南文档型贡献，完成事实核对后可小步合并。 - 其他新增—#588 / #590 / #599 / #600覆盖俄语本地化、安全修复、README 传播与站点文档；#588、#590、#600 在本期关闭未合并。 + 新增C#599 README 引导 / #600 项目网站#599 期后合并；#600 本期关闭未合并。 + 其他新增—#588 / #590覆盖俄语本地化与安全修复，均在本期关闭未合并。 关闭未合并—#317 / #459 / #569 / #572 / #575 / #578配合新增后关闭的 #588、#590、#600，本期共完成 9 个未合并关闭决策。 @@ -1630,11 +1640,11 @@ footer {

    统计口径

      -
    • 统计周期2026-07-16 00:00—2026-07-23 22:00，Asia/Shanghai；按“上周四到本周四”回溯统计。
      • -
    • 当前快照2026-07-23 22:00；开放队列与仓库累计数均取该时点。
      • -
    • Star 比较期初净 Star 快照未取得，因此只展示期末 4,823，不推断统计期净增长。
      • -
    • 历史衔接本报告由原周一—周日口径回溯调整；7 月 16 日和 7 月 23 日是周四边界日期，也会出现在相邻报告的展示周期中。
      • -
    • 期后进展7 月 23 日 22:00 以后发生的合并、关闭和 Release 只作为后续状态，不计入 W30。
      • +
    • 统计周期展示为 2026-07-17 00:00—2026-07-23 23:59，Asia/Shanghai；程序过滤采用等价半开区间 [2026-07-17 00:00, 2026-07-24 00:00)，对应 UTC 为 7 月 16 日 16:00 至 7 月 23 日 16:00。
      • +
    • 期末状态仓库累计数与开放队列取 2026-07-23 22:00 快照；复核后续两小时 Issue/PR 事件流无变化，因此期末开放 Issue 21、PR 19。Star 当前可见新增另按 7 月 31 日认证列表重算。
      • +
    • Star 证据803 表示 7 月 31 日 16:35 认证 API 中，starred_at 落入本期且当前仍可见的 Stargazer；它不代表 Star 库存净增长。
      • +
    • 周期衔接W29 的排他截止与 W30 起始均为 7 月 17 日 00:00；W30 的排他截止与 W31 起始均为 7 月 24 日 00:00，相邻报告无重叠。
      • +
    • 期后进展7 月 24 日 00:00 及以后发生的合并、关闭和 Release 只作为后续状态，不计入 W30。
    • Actions 成功率success / (success + failure)；等待授权、条件跳过和取消不进入分母。
    • Issue / PRGitHub Issues API 会同时返回 PR，本报告分开统计；价值 A—D 为人工治理判断。
    • 推广数据推广动作由维护者补录；Fork、下载、Issue 作者和 PR 作者不组成转化漏斗。
      • @@ -1648,14 +1658,14 @@ footer { 来源覆盖 来源用途限制 - GitHub REST API仓库、Issue、PR、Release、Actions、Fork、StargazerTraffic 与私有安全告警不可见。 + GitHub API（认证）仓库、Issue、PR、Release、Actions、Fork、Stargazer starred_at没有周期起止两份库存快照；当前可见新增不等于净增长。 Git 标签与提交历史核对 v0.2.14 交付内容只用于补充公开 Release 信息。 - npm Downloads API@astron-team/skillhub 本期下载856 次下载不等同于独立用户。 + npm Downloads API@astron-team/skillhub 的 7 个 UTC 日桶746 次下载不等同于独立用户，且覆盖范围与 Asia/Shanghai 周期不完全对齐。 维护者人工判断价值排序、推广动作和产品边界推广动作尚未提供。 -

      未取得：GitHub Traffic、Referrers、期初净 Star 快照、私有安全告警，以及生产 SkillHub 实例的可用率、延迟、Skill 数量和扫描成功率。

      +

      未取得：GitHub Traffic、Referrers、W30 起止两份可比 Star/Fork 库存快照、私有安全告警，以及生产 SkillHub 实例的可用率、延迟、Skill 数量和扫描成功率。

    diff --git a/weekly/site/reports/2026-W31/index.html b/weekly/site/reports/2026-W31/index.html index 9696d914..7fdb54b2 100644 --- a/weekly/site/reports/2026-W31/index.html +++ b/weekly/site/reports/2026-W31/index.html @@ -1194,13 +1194,16 @@ footer {
    + data-star-end-at="">
    @@ -1221,7 +1224,7 @@ footer {
    统计周期 - 2026-07-23 00:00—2026-07-30 00:00 · Asia/Shanghai · [) + 2026-07-24 00:00—2026-07-30 23:59 · Asia/Shanghai
    当前状态快照 @@ -1233,7 +1236,7 @@ footer {
    数据来源 - GitHub REST API · Actions · Git · npm Downloads API + GitHub API（认证）· Actions · Git · npm Downloads API
    @@ -1243,14 +1246,14 @@ footer { 需关注 Attention
    -

    周期内 Actions 有效成功率为 97.6%，但没有应用或 CLI Release；期后已发布 v0.2.15。Issue 净流入 13 个，当前开放 P1 达 21 个，是主要风险。

    +

    周期内 Actions 有效成功率为 98.2%，应用 v0.2.15 已发布、CLI 未发版；Issue 净流入 21 个，当前开放 P1 达 21 个，是主要风险。

    -
    4,890Stars · 当前快照，周增量未取得
    -
    703Forks · 本期当前可见创建 50
    -
    97.6%Actions 有效成功率 · 203/208
    -
    0 / 0应用 / CLI Release · 本期
    +
    4,849Stars · 本期当前可见新增 130
    +
    703Forks · 本期当前可见创建 58
    +
    98.2%Actions 有效成功率 · 278/283
    +
    1 / 0应用 / CLI Release · 本期
    @@ -1283,30 +1286,30 @@ footer {
    Stars - 4,890 - 周增量未取得 + 4,849 + 本期当前可见新增 130
    Forks 703 - 当前可见本期创建 50 + 当前可见本期创建 58
    -

    Stars 仅有 7 月 31 日快照，不能反推周增量；Fork 为当前列表中创建时间落在半开周期内的可见记录，不代表净增长。

    +

    Stars 与 Forks 的本期值按认证 API 中当前仍可见、创建时间落入半开周期的记录统计；分别为 130 与 58，不代表库存净增长。

    本期协作流转

    -
    -

    主要风险：Issue 输入速度显著高于处置速度，当前开放 P1 21 个、triage/needs-info 28 个；周期内应用与 CLI 均未发版，应用 v0.2.15 已在期后补发。

    +

    主要风险：Issue 输入速度显著高于处置速度，当前开放 P1 21 个、triage/needs-info 28 个；应用 v0.2.15 已在本期发布，但 CLI 仍停留在 0.1.9。

@@ -1323,8 +1326,8 @@ footer { 已完成 - 认证与 CLI 稳定性修复 - 修复 Device Auth Redis 反序列化、Namespace 坐标与 403 错误语义，并补充 Token 撤销回归测试。 + 认证、CLI 与身份核心 + 修复 Device Auth Redis 反序列化、Namespace 坐标与 403 错误语义；统一身份核心在周期内合并。 已完成 @@ -1334,12 +1337,12 @@ footer { 已完成 生态与文档补全 - 社区 FAQ、HarnessClaw 指南与 README Star/Watch 引导在周期内合并；生态入口 #603在期后合并。 + 社区 FAQ、HarnessClaw 指南、README Star/Watch 引导与 生态入口 #603均在周期内合并。 - 期后完成 + 已完成 应用 v0.2.15 - 7 月 30 日 16:25 发布，包含本期已合并的部署、认证、发布与搜索改动；该 Release 位于周期结束后，不计入本期 Release 总数。 + 7 月 30 日 16:25 发布，包含本期已合并的部署、认证、发布与搜索改动；计入 W31 应用 Release。 @@ -1349,16 +1352,16 @@ footer {

三、生态相关进展

@@ -1385,38 +1388,38 @@ footer {
工程稳定性稳定
-
97.6% 203/208
+
98.2% 278/283

有效运行中有 5 次失败。

-
PR Tests 2 次、PR E2E Tests 3 次。
+
PR Tests 1 次、PR E2E Tests 3 次、DeepWiki 1 次。
安全流水线稳定
-
52 / 52 执行成功
-

另有 8 次等待授权、1 次条件跳过。

+
69 / 69 执行成功
+

另有 12 次等待授权、18 次条件跳过。

执行成功不代表公开漏洞数量为 0。
自动化运营需关注
28 / 28 Backlog Rescore
-

Publish Images 11/11，文档部署 3/3。

-
Issue Triage 成功 26 次、条件跳过 45 次。
+

Publish Images 12/12，文档部署 4/4。

+
Issue Triage 成功 36 次、条件跳过 62 次。
-
Release 交付期内未达成
-
0 / 0 应用 / CLI
-

v0.2.15 于期后 7 月 30 日 16:25 发布。

+
Release 交付部分达成
+
1 / 0 应用 / CLI
+

v0.2.15 于本期 7 月 30 日 16:25 发布。

CLI 周期内及期后均无新版本，最新仍为 0.1.9。
Issue 治理风险
-
+13 本期净流入
+
+21 本期净流入

当前开放 46 个，其中 P1 21 个、triage/needs-info 28 个。

输入速度明显高于关闭速度，是当前首要治理风险。
PR 治理期内净流出
-
-6 本期净流量
-

合并 13 个、关闭未合并 4 个，当前开放 16 个。

+
-2 本期净流量
+

合并 20 个、关闭未合并 6 个，当前开放 16 个。

当前 30 天以上 PR 为 3 个，仍需逐项做关闭或推进决策。
@@ -1424,22 +1427,22 @@ footer {

CI 与自动化执行

-

统计期内有 288 条 Actions 记录，其中 203 次成功、5 次失败、27 次等待授权、49 次跳过、4 次取消。

+

统计期内有 451 条 Actions 记录，其中 278 次成功、5 次失败、43 次等待授权、119 次跳过、6 次取消。

Actions 结果构成

-
@@ -1449,19 +1452,19 @@ footer { 工作流总记录成功失败等待授权跳过/取消 - PR Tests5038282 - PR E2E Tests3925383 - PR Scripts1512030 - Security6152081 - Issue Triage71260045 + PR Tests845111220 + PR E2E Tests733631222 + PR Scripts3630060 + Security996901218 + Issue Triage98360062 Issue Backlog Rescore2828000 - Publish Images1111000 - Deploy Docs33000 - 其他自动化108002 + Publish Images1212000 + Deploy Docs44000 + 其他自动化1712113
-

本期薄弱点：5 次失败来自 PR Tests 2 次和 PR E2E Tests 3 次；等待授权共 27 次，不计入有效成功率分母。

+

本期薄弱点：5 次失败来自 PR Tests 1 次、PR E2E Tests 3 次和 DeepWiki 1 次；等待授权共 43 次，不计入有效成功率分母。

@@ -1469,11 +1472,11 @@ footer {

安全与供应链

-

Security 52 次实际执行全部成功。公开数据无法确认 Dependabot、CodeQL 未修复告警和生产扫描任务数量。

+

Security 69 次实际执行全部成功。公开数据无法确认 Dependabot、CodeQL 未修复告警和生产扫描任务数量。

Release 交付

-

周期内应用与 CLI Release 均为 0；应用 v0.2.15 于期后 7 月 30 日 16:25 发布。#608 的 Namespace 修复尚未进入 npm CLI 0.1.9。

+

周期内应用 Release 为 1、CLI Release 为 0；应用 v0.2.15 于 7 月 30 日 16:25 发布。#608 的 Namespace 修复尚未进入 npm CLI 0.1.9。

Issue 健康

@@ -1516,7 +1519,7 @@ footer {

社区响应

-

15 个新增 Issue 中，#604 在周期内关闭；#604—#606 已形成 #607—#610 的修复或回归。#602 提出 MCP 广场和专家包方向，其余新输入以认证、事务一致性和 Web 工程问题为主。该口径不等同于首次维护者响应 SLA。

+

24 个新增 Issue 中，#604 与 #611 在周期内关闭；#604—#606 已形成 #607—#610 的修复或回归。新增输入主要集中在认证、事务一致性、身份联邦和 Web 工程问题；该口径不等同于首次维护者响应 SLA。

@@ -1530,8 +1533,8 @@ footer {

本周 Issue 与 PR 流转

-
Issue +15 / -2净流入 13 · 当前快照开放 46
-
PR +11 / 合并 13关闭未合并 4 · 净流出 6 · 当前开放 16
+
Issue +24 / -3净流入 21 · 当前快照开放 46
+
PR +24 / 合并 20关闭未合并 6 · 净流出 2 · 当前开放 16

新增 Issue（按价值排序）

@@ -1541,12 +1544,13 @@ footer { 价值Issue判断当前进展 A#604 Device Auth Redis 反序列化 / #605 Token 撤销后仍放行 / #606 CLI Namespace 与 403 语义影响 CLI 登录、凭证撤销和命名空间解析。#604 已在周期内关闭；#607—#610 已合并，#605、#606 仍需核对关闭条件。 - A#611 删除版本残留子外键 / #612 扫描任务早于事务提交直接影响版本删除和发布扫描一致性。#611 于期后关闭；#612 仍开放，需补事务后触发回归。 + A#611 删除版本残留子外键 / #612 扫描任务早于事务提交直接影响版本删除和发布扫描一致性。#611 于本期关闭；#612 仍开放，需补事务后触发回归。 A#613 并发 OAuth 绑定 500 / #614 旧 Session 阻断公开 API影响登录与公开技能访问。当前仍开放，需覆盖并发约束和失效会话回归。 A#615 审核审计部分成功 / #617 首次发布坐标竞争可能造成客户端认知与服务端状态不一致。当前仍开放，优先处理幂等与事务一致性。 B#616 MVC 客户端错误返回 500 / #618 Web 类型隔离分别影响 API 错误语义和前端构建稳定性。#618 已有开放 PR #619；#616 仍待实现。 B#620 审核进度 / #621 主题持久化 / #622 通知轮询均有用户体验价值，但实现范围与优先级不同。仍处于议题阶段，应先拆验收标准再排期。 - B#602 MCP 广场与专家包有生态扩展价值，但会扩大 SkillHub 的产品与维护边界。先确认与 Skill 注册表、集合和 Agent 集成的关系，再决定是否拆分实施。 + A#628 身份联邦架构 / #629 外部身份可信属性 / #634 禁用旧账户合并 / #640 身份核心集中影响外部身份信任、账户接管风险和统一身份边界。#640 已形成并合并 #643；其余事项继续按迁移与安全门禁推进。 + B#626 / #627 部署 Smoke Test影响持久环境和受限 Ingress 下的发布验证。需将环境假设改为显式配置，并保留可观察失败。 @@ -1558,11 +1562,11 @@ footer { 类型价值PR结果与判断 新增并合并A#607 Device Auth / #608 CLI Namespace / #609 Token 回归 / #610 403 语义4 个新增 PR 均已合并，快速处理认证与 CLI 缺陷。 - 新增并合并B#599 README 引导 / #601 驳回版本重传覆盖项目可发现性与发布一致性，均在周期内创建并合并。 + 本期合并B#599 README 引导 / #601 驳回版本重传两项在 W30 创建，本期完成项目可发现性与发布一致性交付。 新增待审A#623 OAuth 回跳 / #624 React 19 Portal 崩溃直接影响登录回跳和 Web 稳定性，建议优先完成回归。 新增待审B#619 Web 类型隔离回应 #618，当前仍开放，需先确认构建环境隔离边界。 - 期后合并B#603 生态入口周期内创建、期末仍开放；7 月 30 日 09:13 合并，不计入本期合并数。 - 新增后关闭C#600 发布项目网站周期内创建并关闭，未合并。 + 新增并合并B#603 生态入口7 月 24 日创建、7 月 30 日合并，计入本期新增与合并。 + 新增并合并A#643 身份核心 / #641 版本依赖删除 / #648 身份门禁 / #649 Binding V27 月 30 日完成身份核心、治理安全和迁移护栏交付。 本期合并A#443 / #445 / #480 / #560部署与认证：Nginx、Helm、OAuth Provider 与登录页恢复。 本期合并A#592 搜索索引重建核心流程：标签变更后异步重建搜索索引。 本期合并B#593 / #598生态与文档：FAQ 与 HarnessClaw 指南。 @@ -1624,7 +1628,7 @@ footer {
展开：本周关闭未合并的 PR
-

长期 PR #442、#457、#460，以及本期新增的 #600 在周期内关闭且未合并。配合 13 个合并 PR，本期 PR 净流出 6 个；当前开放 16 个的快照另含期后变化。

+

长期 PR #442、#457、#460，以及本期新增后被替代的 #637、#638、#642 在周期内关闭且未合并。配合 20 个合并 PR，本期 PR 净流出 2 个；当前开放 16 个。

@@ -1640,15 +1644,15 @@ footer {

统计口径

    -
  • 统计周期2026-07-23 00:00—2026-07-30 00:00，Asia/Shanghai，采用半开区间 [period_start, period_end)；对应 UTC 为 7 月 22 日 16:00 至 7 月 29 日 16:00。
    • -
  • 当前快照2026-07-31 14:35；开放队列、仓库累计数及年龄结构均取该时点，周期结束后的变化不计入本期流量。
    • -
  • 周期衔接W30 截止时间与 W31 起始时间均为 7 月 23 日 00:00，相邻报告无重叠；边界时刻事件只进入后一周期。
    • -
  • Star 证据当前 Stars 为 4,890；未取得周期起止两份可比库存快照，因此不报告 Star 周增量，也不使用当前 Stargazer 列表反推净增长。
    • -
  • Fork 证据当前 Forks 为 703；50 表示当前列表中创建时间落在本期的可见记录，不代表 Fork 库存净增长。
    • +
  • 统计周期展示为 2026-07-24 00:00—2026-07-30 23:59，Asia/Shanghai；程序过滤采用等价半开区间 [2026-07-24 00:00, 2026-07-31 00:00)，对应 UTC 为 7 月 23 日 16:00 至 7 月 30 日 16:00。
    • +
  • 当前快照2026-07-31 14:35；开放队列、Fork 累计数及年龄结构取该时点。Star 总量与新增证据更新于 16:35；周期结束后的变化不计入本期流量。
    • +
  • 周期衔接W30 的排他截止与 W31 起始均为 7 月 24 日 00:00，相邻报告无重叠；周四 23:59 后的事件进入下一期。
    • +
  • Star 证据7 月 31 日 16:35 的当前 Stars 为 4,849；130 表示同次认证 API 查询中，starred_at 落入本期且当前仍可见的 Stargazer。完整分页数量与仓库总数均为 4,849；该值不是周期净增长，也不能替代起止库存快照。
    • +
  • Fork 证据当前 Forks 为 703；58 表示当前列表中创建时间落在本期的可见记录，不代表 Fork 库存净增长。
  • Actions 成功率success / (success + failure)；等待授权、条件跳过和取消不进入分母。
  • Issue / PRGitHub Issues API 会同时返回 PR，本报告分开统计；价值 A—D 为人工治理判断。
    • -
  • Release周期内应用与 CLI Release 均为 0；应用 v0.2.15 于 7 月 30 日 16:25 发布，属于期后进展，不计入本期总数。
    • -
  • npm 下载1,041 次覆盖 2026-07-23—2026-07-29 的 UTC 日桶，与 Asia/Shanghai 半开周期不完全对齐，因此仅作为带覆盖范围的生态观察，不称为完整周总量。
    • +
  • Release周期内应用 Release 为 1、CLI Release 为 0；应用 v0.2.15 于 7 月 30 日 16:25 发布，计入本期。
    • +
  • npm 下载909 次覆盖 2026-07-24—2026-07-30 的 UTC 日桶，与 Asia/Shanghai 半开周期不完全对齐，因此仅作为带覆盖范围的生态观察，不称为完整周总量。
  • 推广数据文章、直播、社区分享和合作项目由维护者补录；本期未提供，因而不展示推广模块，也不记为 0。
@@ -1660,9 +1664,9 @@ footer { 来源覆盖 来源用途限制 - GitHub REST API仓库、Issue、PR、Release、Actions、Fork、StargazerTraffic 与私有安全告警不可见。 - Git 标签与提交历史主分支提交、Merge Commit 与 Release 时间核对v0.2.15 属于期后；CLI 仍以 npm 0.1.9 为最新版本。 - npm Downloads API@astron-team/skillhub 的 7 个 UTC 日桶1,041 次下载不等同于独立用户，且覆盖范围与本报告时区边界不完全对齐。 + GitHub API（认证）仓库、Issue、PR、Release、Actions、Fork、Stargazer starred_at没有周期起止两份库存快照；当前可见新增不等于净增长。 + Git 标签与提交历史主分支提交、合并与 Release 时间核对v0.2.15 计入本期；CLI 仍以 npm 0.1.9 为最新版本。 + npm Downloads API@astron-team/skillhub 的 7 个 UTC 日桶909 次下载不等同于独立用户，且覆盖范围与本报告时区边界不完全对齐。 维护者人工判断价值排序、推广动作和产品边界推广动作尚未提供。 diff --git a/weekly/source.json b/weekly/source.json index 9ab0d5c4..a98364d0 100644 --- a/weekly/source.json +++ b/weekly/source.json @@ -1,4 +1,4 @@ { "repository": "https://github.com/XiaoSeS/skillhub-weekly.git", - "commit": "7750af08bd6d4c86552d0201de9e7b6d0f7f2b05" + "commit": "ce6d9cdb8668926b8bfd02c5e2ef5f6ed426ac0a" }