项目价值评判

deep · mvp-3

torvalds/linux

适合 PoC，可作为二次开发基础

导出 Markdown 只读报告
78 总分
学习价值 73
使用价值 88
二次开发 72
持续关注 79
🎯 适用场景分析

✅ 推荐场景

  • 学习某类技术实现
  • 快速做 Demo 或 PoC
  • 作为二次开发参考或基础
  • 加入个人关注列表并定期复扫

⚠️ 不推荐场景

  • 强合规或高安全等级系统仍需人工审计后再采用
⚡ 风险提示
1 项
  • 自动化评分只能辅助决策，关键依赖仍建议人工复核代码和许可证。
📊 来源与置信度
高

GitHub 仓库材料覆盖较完整，评分可作为较可靠的初筛依据。

置信度分数 86/100
置信度等级 高
来源类型 GitHub 仓库
材料数量 0

材料覆盖

  • github_metadata：有
  • license：有
  • readme：有
  • tests_or_ci：有
  • dependencies：有
  • security_signals：有
  • user_feedback：缺少

建议补充材料

  • 补充用户评价或真实使用反馈，可提高外部口碑判断准确性。
💬 用户评价 / 社区反馈

添加用户评价

🤖 智能分析补充
openai · gpt-5.5

基于输入证据，该 GitHub 项目的综合评分为 78，使用价值评分较高，维护活跃度、关注度、依赖数量和 OSV 查询结果呈现正面信号；因此可作为学习、PoC、Demo 和二次开发参考的候选项目。但当前许可证字段为 NOASSERTION，OpenSSF Scorecard 仅 3.0/10，CI 未识别，且深度扫描存在 git clone 超时降级提示，因此不能直接推断其满足生产级、企业级或强合规要求。总体上，它适合初筛和技术参考，不宜跳过人工许可证、安全和构建验证。

该项目在维护活跃度、关注度和使用参考价值上信号较强，适合作为学习、PoC 和二次开发参考，但许可证 NOASSERTION、OpenSSF 低分、CI 缺失及扫描降级提示使其在生产和强合规场景中必须人工复核。

LLM 重评影响

  • learning_value：+5
  • usage_value：-8
  • development_value：0
  • attention_value：0
  • total_value：-1
  • reason：识别到重打包、敏感权限、授权或合规争议信号。；不确定项较多，降低使用和持续关注判断的可靠性。；识别到教程、文档、演示或学习价值正向信号。；识别到真实使用、近期反馈或作者响应等外部正向信号。

分数变化由本地规则根据 LLM 识别信号限幅计算，LLM 推测不作为高可信事实。

✅ 推荐用途

  • 学习大型 C 项目或相关技术实现的参考材料。
  • 快速做 Demo、PoC 或技术调研。
  • 作为二次开发的参考或基础，但需要结合人工评估代码规模、接口和维护成本。
  • 加入个人或团队关注列表，并定期复扫维护、安全和许可证信号。
  • 在非关键场景中进行原型验证或架构学习。

🚫 不推荐用途

  • 未经人工审计即直接用于强合规、高安全等级或关键生产系统。
  • 需要明确许可证结论但尚未完成许可复核的企业采用场景。
  • 要求完整供应链安全实践评分较高、公开 CI 完善且可直接纳入安全基线的场景。
  • 希望通过用户评价判断真实体验的场景；当前无 user_feedback，缺少外部使用口碑证据。

⚠️ 风险发现

  • 事实：license=NOASSERTION；风险：无法仅凭该字段确认具体授权条款，商业、企业或再分发使用存在合规不确定性。
  • 事实：OpenSSF Scorecard=3.0/10；风险：外部安全实践评分偏低，需核实具体风险项。
  • 事实：ci=False；风险：未识别到 CI 或公开 CI 缺失，自动化验证与持续质量保障信号不足。
  • 事实：扫描记录显示 git clone 超时并降级生成；风险：部分外部信号或深度仓库内容可能未完整纳入。
  • 事实：OSV vulnerabilities=0；边界：这只是已查询数据库中的结果，不能证明不存在未知漏洞或配置/使用层面的风险。
  • 事实：stars/forks 很高；边界：关注度不等于代码质量、安全性、适配性或合规可用性。

❓ 不确定性

  • license=NOASSERTION 只能说明输入未给出明确许可证结论，不能确认项目实际许可证类型或授权范围。
  • deep scan 虽被标注为深度扫描，但同时出现 clone 超时和降级生成提示，实际分析完整性存在不确定性。
  • tests=True 未说明测试范围、覆盖率、质量或是否可稳定运行。
  • ci=False 不一定代表项目完全没有 CI，可能是扫描未识别或仓库采用非标准流程；需人工核实。
  • OpenSSF Scorecard 3.0/10 未给出具体扣分项，无法判断风险集中在哪些实践。
  • 无 user_feedback，缺少真实使用体验、口碑和近期用户反馈信号。
  • README 603 words 只能说明存在一定文档内容，不能保证文档完整、准确或适合新手。
📋 主要证据
13 项 导出 Markdown
maintenance
last_activity：2026-06-06

最近 30 天内仍有仓库活动，维护信号较好。

GitHub API
maintenance
last_push：2026-06-06

最近 30 天内仍有提交，维护信号较好。

GitHub API
popularity
stars_forks：235624 stars / 62734 forks

Star/Fork 是关注度信号，不直接等同于质量。

GitHub API
license
license：NOASSERTION

缺少明确 LICENSE 时，生产或企业使用需要额外复核。

GitHub API
documentation
readme：603 words

README 越完整，学习和快速评估成本越低。

GitHub README
quality
tests_ci：tests=True, ci=False

测试和 CI 是二次开发与稳定使用的重要基础信号。

Repository tree
dependencies
dependency_count：3

依赖越多，二次开发、升级和供应链复核成本通常越高。

Dependency manifests
community
issue_pressure：3 open issues / 235624 stars

Issue 压力用于辅助判断维护负载；低 Star 项目该信号会被保守处理。

GitHub API
security
osv_vulnerabilities：0

OSV 查询到的已知漏洞数量。

OSV
security
openssf_scorecard：3.0/10

OpenSSF Scorecard 是外部健康和安全实践信号。

OpenSSF Scorecard
confidence
evidence_coverage：6/6

证据覆盖度会限制总分上限，避免材料不足时评分虚高。

Scoring model
scan
scan_mode：deep

深度扫描只静态读取仓库文件，不安装依赖、不执行项目代码。

Scanner
external
external_signal_unavailable：Deep scan failed: TimeoutExpired: Command '['git', 'clone', '--depth', '1', '--filter=blob:limit=256k', '--no-tags', '--recurse-submodules=no', 'https://github.com/torvalds/linux.git', '/tmp/project-value-rater-r1bbshzl/repo']' timed out after 30 seconds

外部信号不可用，报告已降级生成。

Scanner
🔗 来源信息
来源 https://github.com/torvalds/linux
默认分支 master
语言 C