RRepoGEO

REPOGEO 报告 · LITE

OWASP/pytm

默认分支 master · commit e452aaf2 · 扫描时间 2026/5/28 04:26:12

星标 1,124 · Fork 221

AI 可见性总分
69 /100
需要改进
品类召回
1 / 2
被推荐时的平均排名 #1.0
规则结果
通过 1 · 警告 1 · 失败 0
客观元数据检查
AI 认识你的名字
3 / 3
直接询问时，AI 是否点名你的仓库
如何阅读这份报告

行动计划告诉你下一步要做什么——按影响力排序、可直接复制粘贴的修改。品类可见性是真正的 GEO 测试：当用户向 AI 提一个不带品牌、本应让 OWASP/pytm 浮出水面的问题时，AI 是真的推荐了你，还是推荐了你的竞品？客观检查验证 AI 引擎最先权衡的那些元数据信号。自指检查判断 AI 是否还认识你的名字。

行动计划 — 可复制粘贴的修复

3 条由 gemini-2.5-flash 生成、按优先级排序的修改。修完后请把对应条目标记为完成。

整体方向
  • highreadme#1
    Explicitly mention CI/CD integration in the README introduction

    原因：

    当前
    The goal of pytm is to shift threat modeling to the left, making threat modeling more automated and developer-centric.
    复制粘贴的修复
    The goal of pytm is to shift threat modeling to the left, making threat modeling more automated and developer-centric, and easily integratable into CI/CD pipelines.
  • highabout#2
    Add a homepage URL to the repository's About section

    原因：

    复制粘贴的修复
    Add a relevant URL (e.g., project documentation, OWASP project page, or a demo site) to the 'Website' field in the repository's 'About' section.
  • mediumreadme#3
    Clarify the project's license directly in the README

    原因：

    复制粘贴的修复
    Add a 'License' section to the README, stating the specific license(s) under which pytm is distributed, referencing the existing LICENSE file (e.g., 'pytm is licensed under [License Name/Type]. See the LICENSE file for details.').

本次扫描解析到的品类 GEO 通道：google/gemini-2.5-flash, deepseek/deepseek-v4-flash

品类可见性 — 真正的 GEO 测试

向 google/gemini-2.5-flash 提出的不带品牌问题。AI 推荐了你，还是推荐了别人？

各模型使用同一组问题 — 切换标签对比回答与排名。

召回
1 / 2
50% 的问题里出现了 OWASP/pytm
平均排名
#1.0
越小越好。#1 表示首位推荐。
声量占比
6%
在所有被点名的工具中，你占了多少？
头号对手
PlantUML
在 2 个问题中被推荐 1 次
竞品排行
  1. PlantUML · 被推荐 1 次
  2. Mermaid.js · 被推荐 1 次
  3. OWASP Threat Dragon · 被推荐 1 次
  4. Graphviz · 被推荐 1 次
  5. Palo Alto Networks Prisma Cloud · 被推荐 1 次
  • 品类问题
    How can I automate threat modeling and generate DFDs directly from Python code?
    你：第 1 位
    AI 推荐顺序：
    1. PyTM ← 你
    2. PlantUML
    3. Mermaid.js
    4. OWASP Threat Dragon
    5. Graphviz
    6. Palo Alto Networks Prisma Cloud
    7. Wiz
    8. Orca Security
    查看 AI 完整回答
  • 品类问题
    What tools help developers integrate threat modeling into CI/CD and create sequence diagrams?
    你：未被推荐
    AI 推荐顺序：
    1. OWASP Threat Dragon (OWASP/threat-dragon)
    2. IriusRisk
    3. SecuriThings Horizon
    4. Lucidchart
    5. draw.io (Diagrams.net) (jgraph/drawio)
    6. PlantUML (plantuml/plantuml)
    7. PlantText
    8. OWASP Threat Modeling Playbook

    AI 推荐了 8 个替代方案，却始终没点名 OWASP/pytm。这就是要补上的差距。

    查看 AI 完整回答

客观检查

针对 AI 引擎最看重的元数据信号的规则审计。

  • Metadata completeness
    warn

    建议：

  • README presence
    pass

自指检查

当被直接问到你时，AI 是否还知道你的仓库存在？

  • Compared to common alternatives in this category, what is the core differentiator of OWASP/pytm?
    pass
    AI 明确点名了 OWASP/pytm

    AI 的回答可能信誓旦旦却是错的。请按事实核对：技术栈、目标人群、差异化点是不是和你实际的对得上？

  • If a team adopts OWASP/pytm in production, what risks or prerequisites should they evaluate first?
    pass
    AI 明确点名了 OWASP/pytm

    AI 的回答可能信誓旦旦却是错的。请按事实核对：技术栈、目标人群、差异化点是不是和你实际的对得上？

  • In one sentence, what problem does the repo OWASP/pytm solve, and who is the primary audience?
    pass
    AI 明确点名了 OWASP/pytm

    AI 的回答可能信誓旦旦却是错的。请按事实核对：技术栈、目标人群、差异化点是不是和你实际的对得上？

嵌入你的 GEO 徽章

把这个徽章贴进 OWASP/pytm 的 README。每次重新扫描都会自动更新，并跳到最新报告——是「我在乎 AI 可发现性」最简单的公开证明。

RepoGEO badge preview实时预览
MARKDOWN（README）
[![RepoGEO](https://repogeo.com/badge/OWASP/pytm.svg)](https://repogeo.com/zh/r/OWASP/pytm)
HTML
<a href="https://repogeo.com/zh/r/OWASP/pytm"><img src="https://repogeo.com/badge/OWASP/pytm.svg" alt="RepoGEO" /></a>
Pro

订阅 Pro，解锁深度诊断

OWASP/pytm — 轻量扫描仍免费；本卡列出 Pro 相对轻量的深度额度。

  • 深度报告每月 10 次
  • 无品牌品类查询5，轻量 2
  • 优先行动项8，轻量 3