新手上路：如何用「欢迎度 + 可信度」双榜挑开源软件

只看 Star 数容易被刷量、 archived 项目或供应链风险误导。本市场把每个项目拆成两条轴： · 欢迎度 = 社区热度 42% + 二次开发 13% + 近期贡献 22% + 活跃脉搏 13% + 发版新鲜度 10%，数据来自 GitHub stars/forks/commits/push/release。 · 可信度 = 许可证清晰度、OpenSSF Scorecard 供应链安全、维护连续性、开源透明、项目沉淀、社区规模加权；无 Scorecard 覆盖时自动重分配权重。 · 综合分 = 0.46 × 欢迎度 + 0.54 × 可信度，S/A/B/C/D 五档。archived 项目会封顶降权，避免「已停更但 Star 高」的坑。 详情页「可解释评分明细」逐项列出 11 个信号与权重，不黑箱。选替代方案时建议：先用可信度排掉高风险项，再用欢迎度找活跃社区，最后看同类替代方案卡片横向对比。