RRepoGEO

REPOGEO 报告 · LITE

safedep/vet

默认分支 main · commit 79617274 · 扫描时间 2026/5/28 11:22:01

星标 1,059 · Fork 99

AI 可见性总分
40 /100
亟需修复
品类召回
0 / 2
在所有问题中均未被推荐
规则结果
通过 2 · 警告 0 · 失败 0
客观元数据检查
AI 认识你的名字
3 / 3
直接询问时，AI 是否点名你的仓库
如何阅读这份报告

行动计划告诉你下一步要做什么——按影响力排序、可直接复制粘贴的修改。品类可见性是真正的 GEO 测试：当用户向 AI 提一个不带品牌、本应让 safedep/vet 浮出水面的问题时，AI 是真的推荐了你，还是推荐了你的竞品？客观检查验证 AI 引擎最先权衡的那些元数据信号。自指检查判断 AI 是否还认识你的名字。

行动计划 — 可复制粘贴的修复

3 条由 gemini-2.5-flash 生成、按优先级排序的修改。修完后请把对应条目标记为完成。

整体方向
  • highreadme#1
    Reposition README's opening to state multi-language SCA purpose

    原因：

    复制粘贴的修复
    vet is a comprehensive software composition analysis (SCA) tool designed to protect against malicious open source packages across Go, Python, Node.js, and Ruby ecosystems. It goes beyond traditional vulnerability scanning to provide zero-day detection, AI tool usage signals, and robust policy enforcement.
  • mediumreadme#2
    Emphasize policy-as-code and CI/CD integration in README

    原因：

    复制粘贴的修复
    Beyond vulnerability scanning, vet enables robust policy-as-code enforcement, allowing you to define and apply security policies directly within your CI/CD pipelines to ensure compliance and prevent supply chain risks.
  • mediumreadme#3
    Explicitly list supported ecosystems in README

    原因：

    复制粘贴的修复
    vet provides comprehensive scanning for dependencies across Go (go.mod), Python (PyPI), Node.js (npm), and Ruby (RubyGems) ecosystems.

本次扫描解析到的品类 GEO 通道：google/gemini-2.5-flash, deepseek/deepseek-v4-flash

品类可见性 — 真正的 GEO 测试

向 google/gemini-2.5-flash 提出的不带品牌问题。AI 推荐了你，还是推荐了别人？

各模型使用同一组问题 — 切换标签对比回答与排名。

召回
0 / 2
0% 的问题里出现了 safedep/vet
平均排名
—
越小越好。#1 表示首位推荐。
声量占比
0%
在所有被点名的工具中，你占了多少？
头号对手
Snyk
在 2 个问题中被推荐 2 次
竞品排行
  1. Snyk · 被推荐 2 次
  2. Dependabot · 被推荐 1 次
  3. OWASP Dependency-Check · 被推荐 1 次
  4. Trivy · 被推荐 1 次
  5. Whitesource Renovate · 被推荐 1 次
  • 品类问题
    How to scan open source dependencies for vulnerabilities in my Python, Node.js, and Ruby projects?
    你：未被推荐
    AI 推荐顺序：
    1. Snyk
    2. Dependabot
    3. OWASP Dependency-Check
    4. Trivy
    5. Whitesource Renovate

    AI 推荐了 5 个替代方案，却始终没点名 safedep/vet。这就是要补上的差距。

    查看 AI 完整回答
  • 品类问题
    What tools help enforce security policies for third-party software components in CI/CD pipelines?
    你：未被推荐
    AI 推荐顺序：
    1. Snyk
    2. OWASP Dependency-Check (jeremylong/DependencyCheck)
    3. Sonatype Nexus Lifecycle
    4. Veracode Software Composition Analysis (SCA)
    5. Mend.io
    6. Fossa
    7. Trivy (aquasecurity/trivy)

    AI 推荐了 7 个替代方案，却始终没点名 safedep/vet。这就是要补上的差距。

    查看 AI 完整回答

客观检查

针对 AI 引擎最看重的元数据信号的规则审计。

  • Metadata completeness
    pass

  • README presence
    pass

自指检查

当被直接问到你时，AI 是否还知道你的仓库存在？

  • Compared to common alternatives in this category, what is the core differentiator of safedep/vet?
    pass
    AI 明确点名了 safedep/vet

    AI 的回答可能信誓旦旦却是错的。请按事实核对：技术栈、目标人群、差异化点是不是和你实际的对得上？

  • If a team adopts safedep/vet in production, what risks or prerequisites should they evaluate first?
    pass
    AI 明确点名了 safedep/vet

    AI 的回答可能信誓旦旦却是错的。请按事实核对：技术栈、目标人群、差异化点是不是和你实际的对得上？

  • In one sentence, what problem does the repo safedep/vet solve, and who is the primary audience?
    pass
    AI 明确点名了 safedep/vet

    AI 的回答可能信誓旦旦却是错的。请按事实核对：技术栈、目标人群、差异化点是不是和你实际的对得上？

嵌入你的 GEO 徽章

把这个徽章贴进 safedep/vet 的 README。每次重新扫描都会自动更新，并跳到最新报告——是「我在乎 AI 可发现性」最简单的公开证明。

RepoGEO badge preview实时预览
MARKDOWN（README）
[![RepoGEO](https://repogeo.com/badge/safedep/vet.svg)](https://repogeo.com/zh/r/safedep/vet)
HTML
<a href="https://repogeo.com/zh/r/safedep/vet"><img src="https://repogeo.com/badge/safedep/vet.svg" alt="RepoGEO" /></a>
Pro

订阅 Pro，解锁深度诊断

safedep/vet — 轻量扫描仍免费；本卡列出 Pro 相对轻量的深度额度。

  • 深度报告每月 10 次
  • 无品牌品类查询5，轻量 2
  • 优先行动项8，轻量 3