17
Open-source Audit / 开源审计与赏金
个人可执行的仓库审计
先理解许可证、维护状态、架构、测试和贡献边界，再决定是否深入。
仓库价值不由 Star 数决定，而由目标、维护和可验证贡献空间共同决定。
01
先问清楚
- 项目解决什么真实问题？
- 最近是否维护？
- 个人能否在合理时间内验证改动？
02
实践框架
- 1检查许可证
- 2梳理目录和数据流
- 3运行最小测试
- 4定位维护热点
- 5评估贡献切口
03
验收证据
- 提交活跃度
- Issue 结构
- 测试结果
- 依赖风险
- 贡献指南
04
常见失误
- 只看 README
- 忽略许可证
- 本地跑不起来仍下结论
- 选择过大项目