SkillHub 开源周报｜2026 年第 43 周

三分钟总览：本期沿用已确认的周六零点统计边界，覆盖完整 7 天。

事件只计入半开区间，当前库存与开放队列按 10 月 25 日认证快照展示。

一、仓库关键信息

规模快照

Stars5,283较上次观测 +57

Forks809仓库库存字段

上一期于 10 月 16 日 16:35 认证观测 5,226 Stars，本次于 10 月 25 日 14:20 观测 5,283，观测差 +57；两次观测不对齐统计边界，不能解释为周净增长。认证 Stargazer 完整分页与库存同为 5,283，其中 83 个当前仍可见到达落入本期，也不代表净增长。Fork 列表 1,159 条与库存字段 809 不一致，因此不展示 Fork 到达数。

协作流转

Issue 新增14

Issue 关闭10

PR 新增30

PR 合并24

PR 关闭未合并4

Issue 与 main PR 均无重开事件；本期事件净流量分别为 +4 和 +2。10 月 25 日快照开放 Issue 27 个、main PR 8 个；库存时点晚于事件截止，不用于反推周期起点。

数据解读：613 条 Actions 中失败 17 条，集中于 backend-tests、DSH 发布、E2E、PR Tests、RISC-V 和 DeepWiki。当前 8 个开放 main PR 中 4 个已开放至少 30 天；CLI 0.1.13 PR #906 仍为 dirty，npm latest 仍是 0.1.12。

二、功能迭代信息

按用户价值排序的重要事项
状态	事项	进展与判断
已发布	应用 v0.2.23	v0.2.23 于本期发布；标签提交为 #972，本期 24 个合并 PR 中有 5 个被标签包含，其余 19 个不能归入该版本。
主分支待发布	GitHub Skill 同步	#985 合并公开仓库发现、采集、持续同步与审核链路并关闭 #516；合并晚于 v0.2.23 标签。
主分支待发布	S3 兼容部署	#996 增加 Silo/RustFS 可选部署及契约诊断并关闭 #937；不宣称包含生产迁移。
npm 已发布	原生 DSH 插件	npm 认证元数据记录本期发布 0.1.1、0.2.0、0.2.1、0.3.0、0.3.1，latest 为 0.3.1；#997 记录发布与验收边界。
推进中	Agent Skill 创作平台	原第二阶段 #954 及堆叠 PR #1000—#1002 未合并关闭；拆分后的运行时与 Docker 隔离 #1003 截至快照开放。

三、生态相关进展

8 / 5 / 5新增 Issue 作者 / PR 作者 / 合并 PR 作者

809Fork 仓库库存

390CLI 下载 · 6 个完整 UTC 日桶

以上为独立参与信号，不构成转化漏斗。

社区修复Danny5487401 的 #969 补齐企业登录图标；zjncs 的 #992 对齐 Node 22/24 LTS 工具链。
供应链与规范FenjuFu 的 #1006 修补 Vite 告警；xiaoyaner0201 的 #1008 提交 Knowledge 分类提案，不代表运行时实现。
DSH 生态#1007 合并技能案例与原生对话使用切片；npm latest 已核验为 0.3.1。
访问与获取10 月 17—22 日 6 个完整 UTC 日桶记录 2,039 次浏览、7,476 次克隆；同日桶 CLI 下载 390 次。覆盖不与本地周期两端完全对齐。

数据解读：作者、Fork、下载、浏览与克隆是不同信号，没有证据支持将其串成转化漏斗或推广归因。本期未取得文章、直播、社区分享或合作项目链接。

项目健康详情：区分周期事件、当前库存和真实发布状态。

流水线成功只说明工作流执行结果，不代表公开漏洞数量为 0。

项目健康状态

工程稳定性有效成功率较高

96.1% 422/439

有效运行成功 422 次、失败 17 次。

共 613 条：另有等待授权 0、跳过 151、取消 23。

安全流水线无失败记录

72 / 0 成功 / 失败

Security 成功 72、失败 0。

另有跳过 36；执行结果不等同于漏洞数量为 0。

自动化运营核心任务运行

28 Backlog Rescore 成功

Issue Triage 成功 18、失败 0。

Triage 另有跳过 25、取消 3。

Release 交付CLI 空档

1 / 0 应用 / CLI

应用 v0.2.23 于本期发布。

本期 24 个合并 PR 中 5 个进入该标签；DSH npm 包独立发布。

Issue 治理事件净增加

+4 周期事件净流量

新增 14、关闭 10；快照开放 27 个。

11 个带 triage/needs-info，占 40.7%；18 个已开放至少 30 天。

PR 治理事件净增加

+2 周期事件净流量

main：新增 30、合并 24、关闭未合并 4。

快照开放 8 个，其中草稿 1 个、4 个已开放至少 30 天。

CI 与自动化执行

本期共 613 条 Actions：成功 422、失败 17、等待授权 0、跳过 151、取消 23。

Actions 结果构成

有效成功率 = 422 / (422 + 17) = 96.1%。失败分布：backend-tests 9、Release DSH Plugin 2、PR E2E Tests 2；Check DSH Plugin、DeepWiki、PR Tests、RISC-V Images 各 1。

重点工作流执行结果
工作流	成功 / 失败	其他结果与判断
PR Tests	43 / 1	跳过 36、取消 3；需结合具体提交判断失败是否恢复。
PR E2E Tests	27 / 2	跳过 29、取消 4。
backend-tests	61 / 9	取消 1；9 次失败是本期最大失败来源。
Security	72 / 0	跳过 36；不据此推断私有告警为 0。
Check DSH Plugin	15 / 1	取消 7；与高频插件迭代并行。
Release DSH Plugin	3 / 2	npm 元数据证明最终 latest 为 0.3.1，失败尝试不隐藏。

开放队列健康

以下为 10 月 25 日 14:18—14:24 认证 API 快照。

Issue 健康

开放 Issue 年龄结构

< 7 天7

7—13 天1

14—29 天1

≥ 30 天18

`triage/needs-info` 占比

40.7%11 / 27

11 个 Issue 仍需补充信息。

应集中澄清、拆解或关闭。

PR 健康

< 7 天3

7—13 天0

14—29 天1

≥ 30 天4

长期 PR 为 #437、#630、#797、#894；草稿为 #894。CLI 发布 PR #906 当前不可合并。

先看周期事件流转，再看需要优先判断的高价值输入。

价值级别是治理判断，不替代仓库标签。

本周 Issue 与 PR 流转

Issue +14 / 关闭 10重新打开 0 · 事件净增加 4 · 快照开放 27

PR +30 / 完成 28合并 24 + 关闭未合并 4 · 事件净增加 2 · 快照开放 8

数据解读：10 个关闭 Issue 中包含更早周期创建项；24 个合并 PR 也包含此前积压。所有 PR 流量只保留目标分支为 main 的记录，快照库存不用于反推周期起点。

新增 Issue（按价值排序，14 / 14）

W43 新增 Issue 价值排序，共 14 个
价值	Issue	判断	结果
A	#968 [Bug] Keycloak OAuth login button shows a broken logo image	登录入口资源缺失，P1 / high risk。	由 #969 修复并合并，晚于 v0.2.23 标签，待后续应用 Release。
A	#974 [Feature] 统一成员移除后的技能所有者只读权限	成员移除后的所有者权限涉及跨状态授权边界。	由 #975 实现只读语义并合并，待后续应用 Release。
B	#978 [Feature] Add opt-in SMTP email delivery for new notifications	可选邮件通知涉及验邮、SMTP 凭证、重试与隐私边界。	对应 #1004 截至快照仍开放。
B	#980 [Bug] Suite detail copy buttons fail on HTTP deployments: navigator.clipboard is undefined	HTTP 部署下套件复制失效，直接影响安装操作。	由 #983 修复并合并，待后续应用 Release。
B	#981 [Feature] Support DeepSeek Harness 0.2.1-rc.2 in @astron-team/skillhub-dsh	DSH Host 版本兼容会阻断插件安装与写入。	由 #988 修复；npm 最新版本已到 0.3.1。
C	#982 [Feature] 申请将 @astron-team/skillhub-dsh 收录到 awesome-dsh-plugin 插件市场	插件市场收录具有生态价值，但依赖外部市场流程。	截至快照仍开放，仓库标签为 deferred。
B	#989 [Feature] 支持厂商中立的前端业务语义属性	稳定业务语义属性有集成价值，也需守住默认不采集与隐私边界。	对应 #1010 截至快照仍开放。
C	#990 [Feature] Starter skill: edit, execute and replay a small Gooo program	Starter Skill 扩展示例生态，但需先验证长期维护与产品边界。	截至快照仍开放，仓库标签为 deferred。
B	#991 [Bug] Web unit tests fail on Node >= 25: jsdom localStorage degrades to a plain object	Node 25 导致测试环境失效，影响贡献工具链可靠性。	由 #992 对齐 Node 22/24 LTS 后关闭。
D	#993 test-probe	探针条目，不构成产品需求。	创建后约 24 秒关闭，不进入功能队列。
B	#994 [Feature] CI check: warn when open PRs claim colliding Flyway migration numbers	Flyway 编号冲突会造成集成迁移风险。	由 #999 增加非阻断预警并关闭。
C	#998 [Feature] DSH 技能中心扩展路线图：场景助手、技能使用与管理、项目复用及自动化	DSH 扩展路线图范围较大，需要分片交付。	本期 #1007 合并“使用此技能”切片，Issue 保持开放。
C	#1005 Feature Request: Separate Skill Bundles from Standalone Skills / Add a "Skill Bundle" Filter	Skill Bundle 过滤有可发现性价值，但需先收敛分类契约。	截至快照仍开放，仓库标签为 deferred。
B	#1009 [Feature] RFC：默认关闭的厂商中立后端业务事件出口 / Opt-in backend business-event export	后端业务事件出口涉及默认关闭、脱敏与运维责任。	截至快照仍开放，P2 / high risk。

关键 PR 流转

W43 关键 PR 流转
状态	价值	PR	结果与判断
已进入 v0.2.23	A	#967 / #970 / #972	修复 DSH 回执、头像与路由、代理 authority；Git 祖先关系证明属于 v0.2.23。
主分支待发布	A	#985 / #996	分别交付 GitHub Skill 同步和 S3 兼容部署，均晚于 v0.2.23 标签。
主分支待发布	A	#969 / #1006	分别修复企业登录图标和 Vite 安全告警，已合并但不在 v0.2.23。
独立 npm 交付	B	#986 / #988 / #997	插件生命周期、Harness 兼容和 0.3.1 验收落地；npm 元数据与 PR 记录相互印证。
推进中	A	#1003 / #1004 / #1010	运行时隔离、邮件投递与语义属性截至快照均开放，不宣称已合并或发布。

本期关闭未合并 PR（4 个）

#1000、#1001、#1002、#954 均未合并关闭，只计入关闭未合并。其中 #954 与堆叠的 #1000—#1002 已由拆分后的 #1003 等后续分支继续推进；不把关闭本身解释为功能交付。

当前 A / B 判断队列

当前高价值 Issue 与 PR 队列
价值	对象	判断与下一门槛
A	#1003 创作平台运行时	当前 API 显示可合并，但下一门槛仍是分层安全验收与后续 MCP 策略拆分，不能只凭 mergeable 状态判断完成。
A	#1004 邮件通知	当前 API 显示可合并；仍需完成验邮、隐私、重试、清理上限和 SMTP 运维边界审查。
B	#1010 语义分析属性	当前 API 显示可合并；下一门槛是确认默认不采集、无敏感标识和部署方显式启用边界。
A	#906 CLI 0.1.13	当前 mergeable=false / dirty，npm latest 仍为 0.1.12；需先重建或解决冲突，再核对 SaaS 套件能力。
B	#1009 业务事件出口	P2 / high risk；需明确默认关闭、字段白名单、脱敏、投递可靠性与责任边界。

这里说明时间边界、数据来源与缺失项。

未取得的维度不以 0 或上期数值替代。

统计口径

统计周期沿用已确认的周六零点统计边界，使用半开区间 [2026-10-17 00:00:00, 2026-10-24 00:00:00)（Asia/Shanghai），UTC 等价区间为 [2026-10-16 16:00:00, 2026-10-23 16:00:00)。上一期公开报告截至 10 月 16 日 16:33:39；到本期起点的间隔不计入 W43，也未在本页补算。
统计时点事件截止固定为 10 月 24 日 00:00；认证 API 于 10 月 25 日 14:18—14:24 采集。库存和开放队列是采集时快照，事件总量按固定截止精确过滤。
Issue 与 PRIssue 剔除带 pull_request 字段的条目；PR 只保留目标为 main 的记录。新增、关闭、合并分别按 created_at、closed_at、merged_at 过滤；重开来自 events 端点。
Star 证据上一期于 10 月 16 日 16:35 认证观测 5,226 Stars，本次于 10 月 25 日 14:20 认证观测 5,283，观测差 +57。两次观测不对齐周期边界，只能描述观测差。83 为完整 starred_at 分页中落入本期且查询时仍可见的到达数，不代表净增长。
Release 与交付状态按 published_at 过滤，本期应用 GitHub Release 为 v0.2.23，CLI GitHub Release 为 0。标签提交时间为 10 月 19 日 15:23；Git 祖先核验显示本期 24 个合并 PR 中 5 个进入该标签，其余 19 个只能描述为进入主分支。DSH npm 包独立统计。
Actions 成功率success / (success + failure)；等待授权、跳过和取消不进入分母，但单独展示。
生态日桶npm 与 Traffic 均汇总 10 月 17—22 日 6 个完整 UTC 日桶。它们完全位于本期区间内，但未覆盖本地周期两端的两个部分 UTC 日，因此标记为部分覆盖，不与完整周期直接比较。

数据来源与限制

来源覆盖
指标	取值	来源与覆盖
Stars 库存 / 观测差	5,283 / +57	GitHub REST 仓库快照；认证 Stargazer 53 页共 5,283 条，与库存一致。观测差不是周净增长。
Star 当前可见到达	83	按 `starred_at` 精确过滤，只表示查询时仍可见到达，不代表净增长。
Forks 库存	809	仓库库存字段；Fork 列表 1,159 条与库存不一致，不展示到达数。
Issue 新增 / 关闭 / 重开	14 / 10 / 0	Issues 与 events 完整分页；剔除 PR；事件净增加 4，快照开放 27。
PR 新增 / 合并 / 关闭未合并 / 重开	30 / 24 / 4 / 0	Pulls 与 events 完整分页，仅含目标分支 `main`；事件净增加 2，快照开放 8。
应用 / CLI GitHub Release	1 / 0	Releases 端点按 `published_at` 过滤；应用 Release 为 v0.2.23。
Actions 记录	613	按精确 `created_at` 过滤；成功 422、失败 17、等待授权 0、跳过 151、取消 23。
CLI 下载	390	npm Downloads API 的 6 个完整 UTC 日桶（10 月 17—22 日），部分覆盖。
Views / Clones	2,039 / 7,476	GitHub Traffic API 的同 6 个完整 UTC 日桶，部分覆盖。
快照开放 Issue / main PR	27 / 8	10 月 25 日 14:18—14:24 认证 API 快照；仓库 open_issues_count 35 = Issue 27 + PR 8。

未取得：周期起止时刻严格对齐的 Star/Fork 库存快照、可信 Fork 到达数、精确对齐 Asia/Shanghai 的 npm/Traffic 完整汇总、生产实例可用率与延迟、生产扫描成功率、私有安全告警，以及文章、直播、社区分享和合作项目链接。以上缺口不以 0 或推断值替代。