本文目录导读：
开源项目的健康度和可持续性评估通常涉及多个维度，以下是被广泛认为最值得重点关注的指标,按类别整理：
社区活跃度
| 指标 | 说明 |
|---|---|
| 贡献者数量与多样性 | 独立贡献者数（非单一公司主导）、新贡献者留存率 |
| 提交频率 | 代码提交的持续性，而非绝对数量 |
| Issue/PR 响应时间 | 首次响应时间、关闭周期，反映维护者投入度 |
| Bus Factor | 关键维护者数量，低 Bus Factor 是重大风险信号 |
项目可持续性
- 维护者健康度：核心维护者是否过度集中、是否有 burnout 迹象
- 资金/赞助情况：是否有稳定的资金来源（基金会、企业赞助）
- 版本发布节奏：是否有规律的 release，安全补丁是否及时
- 治理透明度：决策流程是否公开、是否有明确的治理文档
代码与工程质量
- 测试覆盖率与 CI 状态：自动化测试是否健全
- 安全漏洞响应：CVE 处理速度、是否有安全策略（SECURITY.md）
- 依赖健康度：依赖是否过时、是否有已知漏洞
- 文档完整性：README、贡献指南、API 文档的质量
用户采用与生态
- 下载量/使用量（如 npm、PyPI、GitHub Stars 作为参考）
- 下游依赖项目数：被多少项目依赖（可通过 libraries.io 等查看）
- 企业采用情况：是否有生产环境使用案例
社区治理与包容性
- 行为准则（Code of Conduct）
- 贡献者指南（CONTRIBUTING.md）
- Issue/PR 模板与标签体系
- 新贡献者友好度（good first issue 等）
重点推荐关注的核心指标（浓缩版）
Bus Factor、贡献者多样性、Issue/PR 响应时间、发布规律性、安全响应能力、下游依赖广度
这些指标最能反映一个项目是"表面热闹"还是"真正健康可持续"，单一指标（如 Star 数）容易误导,建议组合评估。
如果你有具体场景（如选型评估、投资决策、贡献决策）,我可以进一步细化指标权重。
