2026 年第 42 周
仓库状态 · 主分支迭代 · 开源生态
截至快照，Issue 新增与关闭均为 6 个；main PR 新增 25 个、合并 24 个、关闭未合并 6 个，净减少 5 个，开放队列降至 7 个。Actions 有效成功率为 86.1%。本期发布应用版本 v0.2.22，CLI Release 仍为 0。
三分钟总览：本地预览覆盖周六零点至周五 16:33，尚未截止。
今晚 24:00 后将按相同口径补齐最终边界。
一、仓库关键信息
规模快照
上一期于 10 月 10 日 15:15 认证观测到 5,165 Stars，本次于 10 月 16 日 16:35 观测到 5,226，观测差为 +61；两次观测不对齐统计边界，不能解释为周净增长。认证 Stargazer 完整分页与库存同为 5,226，其中 69 个当前仍可见到达落入本期截至快照的区间，同样不代表净增长。Fork 列表为 1,147 条，与库存字段 848 不一致，因此不展示 Fork 到达数。
协作流转
Issue 重新打开 0，净变化 0，快照开放 23 个。main PR 重新打开 0，完成 30 个，净减少 5 个，快照开放 7 个。流量只统计半开区间内事件，快照库存按认证 API 当前状态计算。
数据解读：PR 完成量高于新增量，队列从上一期快照的 13 个降至 7 个；但 67 次 Actions 失败集中在 PR Tests、E2E、backend、Security、RISC-V 和 DSH Plugin 等路径。当前 7 个开放 main PR 中有 2 个草稿、3 个已开放至少 30 天；CLI 0.1.13 发布 PR #906 仍冲突，默认 SaaS 也尚未声明套件能力。
二、功能迭代信息
| 状态 | 事项 | 进展与判断 |
|---|---|---|
| 已发布 | 应用 v0.2.22 | v0.2.22 于本期发布；标签提交时间早于本期起点，因此本期 24 个合并 PR 均不属于该 Release。 |
| 主分支待发布 | Skill 访问与可见性 | #959 的收藏、评分对象级授权由 #961 修复；#951 的已发布 Skill 可见性调整由 #963 闭环。 |
| 主分支待发布 | Helm Web 代理修复 | #944 记录 v0.2.22 在部分 DNS 搜索域下返回 502；#945 改用完整服务域名并合并。 |
| 主分支待发布 | 命名空间协作与展示 | #947 合入头像与命名空间邀请；#950、#957 让展示名与 slug 解耦并保持版本一致。 |
| 分阶段推进 | Agent Skill 创作与验证 | #935 完成第一阶段领域模型、CRUD 与结构验证并合并；第二阶段 #954 聚焦运行时绑定、MCP 探测和安全策略，快照时仍开放。 |
三、生态相关进展
以上为独立参与信号，不构成转化漏斗。
- 创作平台贡献zjncs 的 #935 已合并，#954 继续推进第二阶段。
- 部署可靠性贡献Danny5487401 的 #945 修复 Helm Web 代理 DNS；Tivonsico 的 #941 补充运行时配置重试文档。
- Agent 与内建 Skilltwodogegg 的 ZCode profile #917 和 RevolutionLA 的对抗式评审 Skill #909 已合并；原生 DSH 插件 #956 仍为草稿。
- 访问与获取10 月 10—14 日 5 个完整 UTC 日桶记录 3,115 次浏览、13,465 次克隆；npm 10 月 10—15 日 6 个完整 UTC 日桶记录 756 次下载。覆盖范围不同，均不作为完整周期总量。
数据解读：本期参与覆盖后端领域、部署、CLI/Agent 适配、文档和安全修复。作者、Fork、下载、浏览与克隆是不同信号，没有证据支持将其串成转化漏斗或推广归因。
项目健康详情：区分执行稳定性、交付状态与当前开放队列。
流水线成功只说明工作流执行结果，不代表公开漏洞数量为 0。
项目健康状态
有效运行成功 414 次、失败 67 次。
Security 成功 87、失败 7。
Issue Triage 成功 6、失败 0。
应用 v0.2.22 于本期发布。
新增 6、关闭 6；开放 23 个。
triage/needs-info，占 47.8%；17 个已开放至少 30 天。main：新增 25、合并 24、关闭未合并 6。
CI 与自动化执行
截至快照共 750 条 Actions：成功 414、失败 67、等待授权 37、跳过 223、取消 9。
Actions 结果构成
有效成功率 = 414 / (414 + 67) = 86.1%。失败不是单一故障：PR Tests 17、E2E 13、backend-tests 13、Security 7、RISC-V Images 6、DSH Plugin 7，另有 PR CLI 2、PR Scripts 1、DeepWiki 1。
| 工作流 | 成功 / 失败 | 其他结果与判断 |
|---|---|---|
| PR Tests | 52 / 17 | 等待授权 9、跳过 58、取消 1；失败集中于创作平台、展示名与邀请等迭代。 |
| PR E2E Tests | 39 / 13 | 等待授权 8、跳过 57、取消 6；需区分环境失败与代码回归。 |
| backend-tests | 51 / 13 | 等待授权 1；可见性、创作平台与邀请相关变更出现过失败。 |
| Security | 87 / 7 | 等待授权 9、跳过 58；流水线结果不等于私有安全告警数量。 |
| RISC-V Images | 92 / 6 | 等待授权 8；高运行量下仍需核实失败是否已被后续提交修复。 |
| Check DSH Plugin | 5 / 7 | 取消 1；失败全部关联草稿 #956。 |
开放队列健康
以下为 10 月 16 日 16:33 前后认证 API 快照。
Issue 健康
开放 Issue 年龄结构
triage/needs-info 占比
11 个 Issue 仍需补充信息。
应集中澄清、拆解或关闭。
PR 健康
先看截至快照的流转，再看需要优先判断的高价值输入。
价值级别是治理判断，不替代仓库标签。
本周 Issue 与 PR 流转
数据解读：6 个关闭 Issue 中有 2 个创建于更早周期；24 个合并 PR 中也包含此前积压，因此“合并作者 10 位”可能高于“本期新 PR 作者 9 位”。所有 PR 流量只保留目标分支为 main 的记录。
新增 Issue（按价值排序，6 / 6）
| 价值 | Issue | 判断 | 结果 |
|---|---|---|---|
| A | #944 Helm Web 代理 502 | v0.2.22 默认部署路径在部分 DNS 环境不可用，标记 P1 / high risk。 | 由 #945 修复并关闭，主分支待后续 Release。 |
| A | #959 收藏与评分越权 | 私有 Skill 摘要可能通过社交接口泄露，属于对象级授权边界。 | 由 #961 修复并关闭，主分支待后续 Release。 |
| A | #951 已发布 Skill 可见性调整 | 影响内容治理与公开范围切换，需保留评审语义。 | 由 #963 实现并关闭。 |
| B | #946 撤销晋升后的删除语义 | 问题指向生命周期理解与行为边界，需与已验证实现一致。 | 随 #962 的生命周期说明更新关闭；不宣称新增删除行为。 |
| B | #955 OIDC 新用户自动入命名空间 | 企业入职链路价值明确，但涉及默认授权和组织边界。 | 截至快照仍开放，仓库标签为 triage/deferred。 |
| C | #937 S3 存储替代评估 | 涉及部署兼容、迁移与维护成本，需先形成支持矩阵。 | 截至快照仍开放，仓库标签为 P3 / deferred。 |
关键 PR 流转
| 状态 | 价值 | PR | 结果与判断 |
|---|---|---|---|
| 主分支待发布 | A | #945 / #961 | 分别修复 Helm 502 和社交接口对象级授权，均已合并但不在 v0.2.22 标签内。 |
| 主分支待发布 | A | #963 | 通过评审流程调整已发布 Skill 可见性，闭环 #951。 |
| 分阶段推进 | A | #935 / #954 | 第一阶段已合并；第二阶段仍开放且出现过 PR Tests、E2E 与 backend-tests 失败。 |
| 主分支待发布 | B | #947 / #950 / #957 | 覆盖邀请、头像和展示名；三项已合并，暂无后续应用 Release。 |
| 生态交付 | B | #909 / #917 / #965 | 分别交付对抗式评审 Skill、ZCode profile 和 API token 标签操作，均已合并。 |
本期关闭未合并 PR（6 个）
当前 A / B 判断队列
| 价值 | 对象 | 判断与下一门槛 |
|---|---|---|
| A | #954 创作平台第二阶段 | 用户价值与安全边界都高；下一门槛是修复必需检查并完成运行时、MCP 与隔离策略验收。 |
| A | #906 CLI 0.1.13 / #893 | PR 当前冲突；默认 SaaS 未声明 skill-suite-v1。下一门槛是重建发布 PR，并明确套件能力的兼容说明或上线顺序。 |
| B | #956 原生 DSH 插件 | 仍为草稿，Check DSH Plugin 截至快照为 5 次成功、7 次失败、1 次取消；需先稳定真实插件链路。 |
| B | #894 企业登录控制面 | 仍为草稿且已开放 24 天；需与已合并的初始外部角色和现有身份架构收敛。 |
| B | #727 可选 HOL Guard 扫描器 | P0 / high risk，已开放近两个月；需明确产品边界、隔离模型和维护责任。 |
这里说明时间边界、数据来源与缺失项。
未取得的维度不以 0 或上期数值替代。
统计口径
- 统计周期本地预览承接上一期排他边界，使用部分周期
[2026-10-10 00:00:00, 2026-10-16 16:33:39)（Asia/Shanghai），UTC 等价区间为[2026-10-09 16:00:00, 2026-10-16 08:33:39)。周期尚未截止，最终排他边界为 2026-10-17 00:00；届时需重新采集，不把本页直接当作最终周报。 - 统计时点事件截止固定为 10 月 16 日 16:33:39；认证 API 采集于 16:34—16:36。仓库库存与队列为对应端点的快照，事件流量按固定截止精确过滤。
- Issue 与 PRIssue 流量剔除带
pull_request字段的条目；PR 使用 Pull Requests 端点且只保留目标为main的记录。新增、关闭、合并分别按created_at、closed_at、merged_at过滤；重新打开来自 events 端点。 - Star 证据上一期于 10 月 10 日 15:15 认证观测 5,165 Stars，本次于 10 月 16 日 16:35 认证观测 5,226，观测差 +61。两次观测不对齐周期边界，只能描述观测差。69 为完整
starred_at分页中落入部分周期且查询时仍可见的到达数，不代表净增长。 - Release 与交付状态按
published_at过滤，本期应用 Release 为 v0.2.22，CLI Release 为 0。v0.2.22 标签提交时间为 10 月 9 日 19:39（Asia/Shanghai），早于本期起点；因此本期 24 个合并 PR 均只能描述为进入主分支，不能归入 v0.2.22 或宣称已部署。 - Actions 成功率
success / (success + failure)；等待授权、跳过和取消不进入分母，但单独展示。 - 生态日桶npm 汇总 10 月 10—15 日 6 个完整 UTC 日桶；Traffic 当前只返回到 10 月 14 日，报告汇总 10 月 10—14 日 5 个完整 UTC 日桶。日桶与 Asia/Shanghai 边界不完全对齐，均标记为部分覆盖，不做完整周期对比。
数据来源与限制
| 指标 | 取值 | 来源与覆盖 |
|---|---|---|
| Stars 库存 / 观测差 | 5,226 / +61 | GitHub REST 仓库快照；认证 Stargazer 53 页共 5,226 条，与库存一致。观测差不是周净增长。 |
| Star 当前可见到达 | 69 | 按 starred_at 精确过滤，只表示查询时仍可见到达，不代表净增长。 |
| Forks 库存 | 848 | 仓库库存字段；Fork 列表 1,147 条与库存不一致，不展示到达数。 |
| Issue 新增 / 关闭 / 重开 | 6 / 6 / 0 | Issues 与 events 端点分页；剔除 PR；净变化 0，快照开放 23。 |
| PR 新增 / 合并 / 关闭未合并 / 重开 | 25 / 24 / 6 / 0 | Pulls 与 events 端点分页，仅含目标分支 main；净减少 5，快照开放 7。 |
| 应用 / CLI Release | 1 / 0 | Releases 端点按 published_at 过滤；应用 Release 为 v0.2.22。 |
| Actions 记录 | 750 | 按精确 created_at 过滤；成功 414、失败 67、等待授权 37、跳过 223、取消 9。 |
| CLI 下载 | 756 | npm Downloads API 的 6 个完整 UTC 日桶（10 月 10—15 日），部分覆盖。 |
| Views / Clones | 3,115 / 13,465 | GitHub Traffic API 的 5 个完整 UTC 日桶（10 月 10—14 日），部分覆盖。 |
| 快照开放 Issue / main PR | 23 / 7 | 10 月 16 日 16:34—16:36 认证 API 快照。 |
未取得：周期起止时刻严格对齐的 Star/Fork 库存快照、可信 Fork 到达数、最终 2026-10-17 00:00 边界后的完整周数据、精确对齐 Asia/Shanghai 的 npm/Traffic 汇总、生产实例可用率与延迟、生产扫描成功率、私有安全告警，以及文章、直播、社区分享和合作项目链接。以上缺口不以 0 或推断值替代。