# Wei-Shaw/sub2api 项目价值评估报告

项目：https://github.com/Wei-Shaw/sub2api
来源类型：GitHub 仓库
结论：依赖风险明显，不建议直接生产使用
总分：80

- 学习价值：91
- 使用价值：59
- 二次开发价值：70
- 持续关注价值：100

## 来源与置信度

来源类型：GitHub 仓库
置信度：86/100（高）
说明：GitHub 仓库材料覆盖较完整，评分可作为较可靠的初筛依据。

### 建议补充材料
- 补充用户评价或真实使用反馈，可提高外部口碑判断准确性。

## 推荐场景
- 学习某类技术实现
- 作为二次开发参考或基础
- 加入个人关注列表并定期复扫

## 不推荐场景
- 直接作为长期核心生产依赖
- 安全敏感业务
- 追求极低维护成本的小型项目

## 主要证据
- [good] last_activity: 2026-06-06（来源：GitHub API）- 最近 30 天内仍有仓库活动，维护信号较好。
- [good] last_push: 2026-06-06（来源：GitHub API）- 最近 30 天内仍有提交，维护信号较好。
- [good] stars_forks: 25681 stars / 4962 forks（来源：GitHub API）- Star/Fork 是关注度信号，不直接等同于质量。
- [good] license: LGPL-3.0（来源：GitHub API）- 缺少明确 LICENSE 时，生产或企业使用需要额外复核。
- [good] readme: 3658 words（来源：GitHub README）- README 越完整，学习和快速评估成本越低。
- [good] tests_ci: tests=True, ci=True（来源：Repository tree）- 测试和 CI 是二次开发与稳定使用的重要基础信号。
- [danger] dependency_count: 220（来源：Dependency manifests）- 依赖越多，二次开发、升级和供应链复核成本通常越高。
- [info] issue_pressure: 1491 open issues / 25681 stars（来源：GitHub API）- Issue 压力用于辅助判断维护负载；低 Star 项目该信号会被保守处理。
- [danger] osv_vulnerabilities: 16（来源：OSV）- OSV 查询到的已知漏洞数量。
- [warning] openssf_scorecard: unavailable（来源：OpenSSF Scorecard）- OpenSSF Scorecard has no result for this repository.
- [good] evidence_coverage: 5/6（来源：Scoring model）- 证据覆盖度会限制总分上限，避免材料不足时评分虚高。
- [info] scan_mode: light（来源：Scanner）- 深度扫描只静态读取仓库文件，不安装依赖、不执行项目代码。

## 风险提示
- OSV 命中 16 个需关注漏洞。
- 依赖数量偏多，升级和供应链复核成本较高。

## 扫描信息
- 扫描时间：2026-06-06T15:04:46.046396+00:00
- 扫描模式：light
- 来源类型：GitHub 仓库
- 置信度：86
- 评分版本：mvp-3