2026 年第 37 周
仓库状态 · 主分支迭代 · 开源生态
本期发布 CLI 0.1.12，应用 Release 为 0。main 合并 20 个 PR、关闭未合并 3 个；Issue 新增 13、关闭 12。Actions 有效成功率为 93.5%，但开放 Issue 与 PR 库存均小幅增长。
三分钟总览：仓库规模、主分支迭代与生态参与信号。
四项核心指标与详细数据口径见「数据说明」。
一、仓库关键信息
规模快照
认证 Stargazer API 完整分页并与仓库总数 5,088 校验；121 条 starred_at 记录在当前列表中仍可见，不代表周期净增长。与 9 月 4 日 20:07 的认证观测 4,973 相比，本次库存变化为 +115，说明到达与移除同时存在。Fork 列表返回 1,109 条、与仓库库存字段不一致，因此不展示本期 Fork 到达数。
本期协作流转
Issue 净增加 1 个；main PR 关闭 23 个（合并 20、关闭未合并 3），净增加 3 个。当前开放 main PR 为 8 个，其中 4 个已超过 30 天。
数据解读：主分支交付活跃且 CLI 如期发布，但应用 Release 缺席、开放队列转为小幅增长。当前 28 个开放 Issue 中有 15 个需要补充信息、15 个已超过 30 天；CI 风险主要集中在 PR E2E Tests。
二、功能迭代信息
| 状态 | 事项 | 进展与判断 |
|---|---|---|
| 已发布 | CLI 0.1.12 | 发布提交 #841 包含 并发锁恢复串行化、AStudio Agent 配置 与 首方 CLI 使用指南。 |
| 主分支待发布 | 首类 Skill Suite | #826 先明确生命周期与兼容设计，#828 完成领域、API、CLI 与 Web 支持；尚无后续应用 Release 证明。 |
| 主分支待发布 | 市场与控制台体验 | #825 统一首页、控制台和列表分页，#855 进一步重组市场与控制台导航。 |
| 主分支待发布 | 凭证表达式误报修复 | #830 修复运行时凭证表达式被误判为泄露的问题，相关高风险回归 Issue 已关闭。 |
| 主分支待发布 | Starter 扩充 | SandBase MCP、Zero Slop 与 Cue Omni Reader 已合并，等待应用 Release 形成可验证交付。 |
三、生态相关进展
以上为独立参与信号，不构成转化漏斗。
- 首次贡献进入评审#856 提出 CLI OAuth Device Flow，首次贡献者随后提交 #857；当前仍需完成权限、凭证存储和跨平台验证。
- 社区贡献合入主分支#821 SandBase MCP、#832 Zero Slop 与 #834 国内部署 FAQ 均由社区成员提交并合并。
- 反馈形成修复闭环#819 隐藏技能恢复、#827 凭证表达式误报、#843 数字版本截断 分别由 #829、#830、#846 收敛。
- 访问与获取6 个完整 UTC 日桶记录 4,948 次浏览、4,136 次克隆；npm
@astron-team/skillhub记录 733 次下载。日桶与 Asia/Shanghai 边界不完全对齐，仅作生态观察。 - 推广与合作文章、直播、社区分享及合作项目链接本期未提供。
数据解读：社区输入同时进入 CLI、Starter、文档和缺陷修复；Skill Suite 与 Agent 配置扩展了可分发边界，但 Fork 周到达与推广归因仍缺少可靠证据。
项目健康详情：区分执行稳定性、交付状态与当前开放队列。
流水线成功只说明工作流执行结果，不代表公开漏洞数量为 0。
项目健康状态
有效运行成功 488 次、失败 34 次。
Security 工作流失败 2 次。
Issue Triage 成功 14 次。
CLI 0.1.12 在本期发布；应用无新 Release。
新增 13、关闭 12；当前开放 28 个。
needs-info，占 53.6%；≥30 天 Issue 有 15 个。main：新增 26、合并 20、关闭未合并 3。
CI 与自动化执行
本期 769 条 Actions 记录：成功 488、失败 34、等待授权 16、跳过 209、取消 22。
Actions 结果构成
有效成功率 = 488 / (488 + 34) = 93.5%。失败集中在 PR E2E Tests 15 次、PR CLI 7 次、PR Tests 6 次；另有 16 次等待授权。
| 工作流 | 结果 | 解读 |
|---|---|---|
| Security | 101 成功 / 2 失败 / 4 等待授权 / 63 跳过 | 执行与授权均有缺口，应区分失败与条件未运行。 |
| PR E2E Tests | 37 成功 / 15 失败 / 2 等待授权 / 43 跳过 / 13 取消 | 本期失败最集中，应优先归因。 |
| PR CLI / PR Tests | 55 / 72 成功，失败 7 / 6 | 两条核心 PR 检查仍有波动。 |
| RISC-V Images / PR Scripts | 95 / 56 成功，失败 1 / 0 | 均有等待授权 2 次；已执行部分整体稳定。 |
| Issue Triage / Backlog Rescore | 14 / 29 成功 | Triage 另有 28 跳过、1 取消；Rescore 29 次全部成功。 |
开放队列健康
以下为 9 月 13 日 12:02 快照，不参与本期流量计算。
Issue 健康
开放 Issue 年龄结构
needs-info 占比
15 个 Issue 仍需补充信息。
应集中澄清、拆解或关闭。
PR 健康
先看本期流转，再看需要优先判断的高价值输入。
价值级别是治理判断，不替代仓库标签。
本期 Issue 与 PR 流转
数据解读：本期 Issue 与 main PR 均无重新打开事件；统计边界后至快照也没有新增或关闭，因此当前库存与期末一致。“关闭 23”不代表 23 项功能发布。
新增 Issue（按价值排序）
| 价值 | Issue | 判断 | 结果 |
|---|---|---|---|
| A | #827 凭证表达式误报 | P1/high risk，直接阻断包含运行时凭证表达式的合法技能发布。 | 本期由 #830 修复并关闭，主分支待应用 Release。 |
| A | #843 数字版本尾零丢失 | CLI 安装指定版本时可能改变版本字符串，影响可重复安装。 | 本期由 #846 修复并关闭，主分支待后续 CLI Release。 |
| A | #856 CLI OAuth Device Flow | 用户价值明确且已有首次贡献者实现，但涉及凭证和授权边界。 | #857 已提交，当前开放待评审。 |
| B | #847 Suite bundle 发布 | 与已合入的 Skill Suite 方向一致，但差异化版本与套件级管理范围较大。 | 当前开放并标记 P2/high risk，需先拆解协议与迁移边界。 |
| B | #819 隐藏技能恢复 | 治理闭环缺口明确。 | 本期由 #829 修复并关闭，主分支待应用 Release。 |
关键 PR 流转
| 类型 | 价值 | PR | 结果与判断 |
|---|---|---|---|
| 进入 CLI 0.1.12 | A | #839 / #840 / #836 / #841 | 版本标签包含锁恢复、AStudio Agent 配置、首方 CLI 指南和发布提交。 |
| 主分支待发布 | A | #826 / #828 | Skill Suite 的设计和首类实现已合并，尚无后续应用 Release。 |
| 主分支待发布 | A | #825 / #855 | 统一首页、控制台、分页与导航结构，尚无后续应用 Release。 |
| 主分支待发布 | A | #829 / #830 / #846 | 治理恢复、凭证表达式误报和数字版本字符串修复已合并。 |
| 主分支待发布 | B | #821 / #832 / #845 | Starter 集合新增 SandBase MCP、Zero Slop 与 Cue Omni Reader。 |
当前 A / B 判断队列
| 价值 | 对象 | 判断与下一门槛 |
|---|---|---|
| A | #857 CLI OAuth Device Flow | 首次贡献者已提交可执行实现；下一门槛是凭证安全、授权轮询与跨平台测试。 |
| A | #852 SKILL.md 元数据文档 | 范围小且直接影响发布成功率；需校准协议事实后合并。 |
| B | #850 / #847 | Suite bundle 发布价值高，但需先统一差异化版本、套件管理和兼容策略。 |
| B | #797 / #789 | 命名空间覆盖与同步升级需统一领域边界、权限和兼容策略。 |
| B | #727 HOL Guard 扫描后端 | P0/high risk，但方案与现有扫描边界、维护责任仍需澄清。 |
这里说明时间边界、数据来源与缺失项。
未取得的维度不以 0 或上期数值替代。
统计口径
- 统计周期本期统计范围延伸至周五 24:00，即 2026-09-12 00:00，Asia/Shanghai；程序过滤采用半开区间
[2026-09-04 20:00:00, 2026-09-12 00:00:00)，对应 UTC 为[2026-09-04 12:00:00, 2026-09-11 16:00:00)。起点承接上一期排他边界，下一周期从本期排他边界开始，避免重复统计。 - 统计时点2026-09-13 12:02:08（Asia/Shanghai）；仓库库存、开放队列和年龄结构取该快照。统计边界后的事件不计入本期流量。
- Issue 与 PR 的区分GitHub Issues API 同时返回 PR；Issue 流量剔除带
pull_request字段的条目，PR 流量使用 Pull Requests 端点独立计算。 - Star 证据证据等级为
current-visible-arrivals：121 为starred_at落入本期且在 9 月 13 日查询时仍可见的记录数，不代表周期净增长。与上次认证观测（9 月 4 日 20:07，4,973）相比，本次观测（9 月 13 日 12:01，5,088）变化为 +115，仅表示两个观测点之间的库存差值。 - PR 统计分支仅统计目标为
main的 PR；不计入集成或测试分支。 - Release按
published_at过滤，本期应用 Release 为 0、CLI Release 为 1：CLI 0.1.12；截至快照没有期后 Release。 - 交付状态用词“已发布”要求存在包含改动的对应 Release；“主分支待发布”只表示提交可从
main到达。没有生产部署证据，因此不使用“已上线”。 - Actions 成功率
success / (success + failure)；等待授权、跳过和取消不进入分母，但单独展示。 - 当前存量开放 Issue/PR、年龄结构和
needs-info是 9 月 13 日 12:02 快照，不参与周流量计算；本期边界后无相关流转，因此当前开放数量恰与期末一致。
数据来源与限制
| 指标 | 取值 | 来源与覆盖 |
|---|---|---|
| Stars 库存 | 5,088 | GitHub REST 仓库快照；认证 Stargazer 完整分页为 5,088 条。 |
| Star 当前可见到达 | 121 | 按 starred_at 精确过滤；仅表示当前仍可见到达，不是净增长。 |
| Forks 库存 | 833 | 仓库库存字段；Fork 列表 1,109 条与库存不一致，不展示到达数。 |
| Issue 新增 / 关闭 | 13 / 12 | Issues 端点分页，按 created_at、closed_at 过滤并剔除 PR；重新打开 0。 |
| PR 新增 / 合并 / 关闭未合并 | 26 / 20 / 3 | Pulls 端点完整分页，按事件时间过滤，仅含目标分支 main；重新打开 0。 |
| 应用 / CLI Release | 0 / 1 | Releases 端点按 published_at 过滤。 |
| Actions 记录 | 769 | 按精确 created_at 过滤；成功 488、失败 34、等待授权 16、跳过 209、取消 22。 |
| CLI 下载 | 733 | npm Downloads API 的 6 个完整 UTC 日桶；未覆盖区间首尾的部分日，按部分覆盖处理。 |
| Views / Clones | 4,948 / 4,136 | GitHub Traffic API 的 6 个完整 UTC 日桶，与 Asia/Shanghai 边界不完全对齐。 |
| 当前开放 Issue / main PR | 28 / 8 | 9 月 13 日 12:02 认证 API 快照；与本期流量分开。 |
未取得：周期起止两份可比 Star/Fork 库存快照、可信 Fork 到达数、精确对齐 Asia/Shanghai 的 npm 与 Traffic 周汇总、生产实例可用率与延迟、生产扫描成功率、私有安全告警，以及文章、直播、社区分享和合作项目链接。以上缺口不以 0 或推断值替代。