Threadplane：Angular 代理 UI 框架获供应链信任 A 级评分

HVTracker 是一个独立的 AI 代理软件信任追踪器，Threadplane 获得了 82.8/100 的 A 级评分，在代理框架类别中排名第 7 位（共 75 个），且是列表中唯一的 Angular 框架。评分基于公开信号，如 GitHub API、npm 和 PyPI 注册表以及 OpenSSF Scorecard CLI，不依赖于自我报告。文章强调了供应链完整性和溯源的重要性，尤其是在代理框架中，因为代理框架的漏洞影响范围更大。Threadplane 的信任信号包括：OSSF Scorecard 7.7/10、MIT 许可证、82% 的提交已加密签名、可验证的出处和积极维护。该框架主要采用 MIT 开源许可，只有 @threadplane/chat 库使用商业许可。