ReleaseRun 是什么？

ReleaseRun 是一个包含 84 款免费浏览器端工具的集合，专为需要快速、可靠地了解其软件栈状态的开发者设计。无需登录、无需付费、无需安装。这些工具覆盖主流生态系统的依赖健康检查（npm、PyPI、Go、Cargo、Maven、Composer、NuGet、RubyGems）、基础设施即代码文件（Dockerfile、GitHub Actions、K8s YAML、Terraform）的安全扫描、运行时和数据库（Node、Python、PostgreSQL、Docker）的生命周期终止检查，以及实用工具（如 HTTP 标头分析器、PromQL 构建器、正常运行时间 SLA 计算器和 CVE 仪表板）。所有操作均在浏览器中完成，非常适合在开发或 CI 规划期间进行快速检查。

适用人群

• 平台工程师 — 无需离开浏览器即可跨多个包生态系统审计依赖健康和安全态势。
• DevOps 和 SRE 团队 — 希望在部署前扫描 Kubernetes 清单、Terraform 计划和 Dockerfile 中的错误配置。
• 个人开发者 — 需要快速查看当前技术栈的生命周期终止日期、CVE 暴露情况或升级安全性，而无需阅读变更日志。

主要功能

依赖健康扫描器

粘贴你的锁定文件或清单文件（package.json、requirements.txt、go.mod、Cargo.toml、pom.xml、composer.json、Gemfile），即可立即查看过时、废弃或存在风险的依赖项。每个扫描器都会标记已弃用的包、单一维护者风险、已撤回版本以及主要版本差距。

配置文件安全扫描器

粘贴 Dockerfile、GitHub Actions 工作流、Kubernetes YAML、Terraform HCL 或 Docker Compose 文件，即可获得安全评分及具体的修复建议。检查项包括：以 root 身份运行、特权容器、硬编码密钥、权限缺失、供应链攻击向量以及未加密资源。

生命周期终止时间线与升级工具

在涵盖 30 多种技术的单一图表上查看整个技术栈的生命周期终止状态。Kubernetes 弃用检查器使用 99 条规则扫描 YAML 中 K8s 1.33+ 版本已移除的 API。其他工具包括 Cron 构建器、PromQL 构建器、Nginx 配置生成器和 CIDR 计算器。

健康徽章与 CLI

为 300 多种产品生成动态 SVG 徽章，显示版本健康状态、CVE 数量和生命周期终止状态，可嵌入到你的 README 中。如需本地检查，可使用 CLI（npx releaserun check 或 brew install Releaserun/tap/releaserun）运行健康检查，无需将数据发送到服务器。

突出特点

“84 款免费工具助力开发者升级安全——无需注册、无需安装、浏览器即用。”

ReleaseRun 的优势在于 功能完整且零摩擦。大多数开发者工具需要创建账户、API 密钥或本地配置。ReleaseRun 提供 84 款工具，可在任何浏览器中即时使用，覆盖从依赖审计到安全扫描再到生命周期终止规划的完整生命周期。每月发布摘要（每月一封邮件，无垃圾信息）让你了解 300 多种技术的重大变更和安全补丁，而不会淹没你的收件箱。

值得一试，如果你……

厌倦了为了检查某个依赖是否已被废弃而注册又一个 SaaS 工具，或者需要一种快速的方法在集群升级前扫描 Kubernetes YAML 中的已弃用 API。如果你跨多个包生态系统工作，并希望在一个地方审计 npm、PyPI、Go、Cargo、Maven、Composer、NuGet 和 RubyGems 的健康状况，ReleaseRun 尤其有用。对于希望在 README 中嵌入实时健康徽章，或在不将数据发送到第三方服务器的情况下运行本地检查的团队来说，它也是一个可靠的选择。