Cần một "Google Lighthouse" cho kho lưu trữ mã nguồn: Đánh giá chất lượng code theo chuẩn mực mới

Bạn còn nhớ thời điểm trước khi Google Lighthouse xuất hiện không? Hiệu suất web từng là một "hộp đen". Bạn biết trang web của mình có cảm giác chậm, nhưng không có cách nào tiêu chuẩn để đo lường, so sánh hay giải thích điều đó cho các bên liên quan.

Lighthouse đã thay đổi tất cả. Chỉ cần một URL, một điểm số và một phân tích khả thi. Đột nhiên, hiệu suất trở thành chủ đề tranh luận mà bất kỳ ai cũng có thể tham gia, thay vì chỉ là nhiệm vụ của kỹ sư cấp cao phân tích trên Chrome DevTools.

Các kho mã nguồn đang gặp vấn đề tương tự

Hầu hết các lập trình viên đều có thể cho bạn biết một kho (repo) có "cảm giác" được bảo trì tốt hay không. Tuy nhiên, không có điểm số chuẩn hóa nào. Không có cách nhanh chóng để so sánh benchmark. Không có ngôn ngữ chung giữa người lập trình bảo trì nó và quản lý cấp vốn cho dự án đó.

Các tín hiệu dữ liệu thực tế đã tồn tại — các pipeline CI, độ phủ kiểm thử (test coverage), tình trạng phụ thuộc, bảo vệ nhánh (branch protection), an toàn kiểu dữ liệu (type safety), mã chết (dead code), bảo mật — nhưng chưa ai tổng hợp chúng thành một con số có thể so sánh được.

Tại sao vấn đề này lại cấp thiết ngay lúc này

Hai xu hướng đang va chạm mạnh mẽ:

• Công cụ lập trình AI đang tạo ra các repo nhanh hơn bao giờ hết. Claude Code, Cursor, Windsurf — các lập trình viên có thể triển khai trong vài giờ những thứ từng mất hàng tuần. Nhưng AI tập trung vào việc tạo mã hoạt động, không phải sự sẵn sàng vận hành.
• Chuỗi phụ thuộc mã nguồn mở ngày càng sâu hơn. Khi bạn chọn một mẫu khởi động (starter template) hoặc thư viện, bạn thừa hưởng cả các pattern hạ tầng của nó. Nếu nó không có kiểm thử và CI, dự án của bạn cũng sẽ không có — trừ khi bạn tự thêm vào.

Khoảng cách giữa "mã nguồn hoạt động được" và "mã nguồn sẵn sàng sản xuất" đang ngày càng rộng, và không có cách tiêu chuẩn nào để đo lường nó.

"Lighthouse" cho các kho mã nguồn trông như thế nào?

Chúng tôi đã xây dựng RepoFortify để trở thành tiêu chuẩn đó. Chỉ cần dán một URL GitHub công khai, bạn sẽ nhận được điểm số tối đa 100 dựa trên 9 tín hiệu:

• Pipeline CI (15%)
• Độ phủ kiểm thử (25%)
• Sức khỏe các thư viện phụ thuộc (10%)
• Bảo vệ nhánh (10%)
• An toàn kiểu dữ liệu (10%)
• Mã chết (10%)
• Các lộ lộ (routes) bị phơi lộ (5%)
• Tài liệu hướng dẫn (10%)
• Tiêu đề bảo mật (5%)

Không cần đăng ký, không tường phí cho các kho công khai. Chúng tôi cũng cung cấp gói MCP (npx @repofortify/mcp) để các công cụ lập trình AI có thể chạy quét trực tiếp.