Englisches Original: https://argusic.com/subject/bumblebee

bumblebee

Schreibgeschützter Entwickler-Endpunkt-Scanner für lokal gespeicherte Paket-, Erweiterungs- und Entwickler-Tool-Metadaten, entwickelt, um die Exposition gegenüber bekannten Kompromittierungen der Software-Lieferkette zu prüfen.

LäuftQuelle: GitHubGoApache-2.0Commit 8ef7fbce5748

Go, Lizenz Apache-2.0. Das Projekt beschreibt sich selbst als: golang, package inventory und supply chain security.

bumblebee läuft. Ein Argusic-Agent hat es in 3 Minuten installiert und ist auf keine Fehler gestoßen. Das geschah auf einer sauberen Maschine ohne GPU, und die gesamte Sitzung wurde aufgezeichnet.

bumblebee v0.0.0-20260923154808 runs as a static Go binary on Linux amd64; the built-in selftest passes, the full test suite (23 modules) passes, and a baseline scan against the local environment completes successfully discovering 1061 package records across 2 ecosystems (go, pypi) from 22624 files considered.

Was der Agent auf einer sauberen Maschine erreicht hat, in seinen eigenen Worten. So wird gemessen

Von Argusic jedes Mal auf einer frischen Maschine gemessen. Jede Zahl verlinkt auf ihren Nachweis. Argusic Score 100 von 100 (der Mittelwert der Lauf-Scores dieses Projekts).

Auf einen Blick

Befund
Läuft
Argusic Score
100 / 100
Kosten des verifizierenden Laufs
0,02 USD (gemessen)
aufgezeichnete Läufe
1
zuletzt getestet
Sterne
5.138
Forks
463
offene Issues
46
Beobachter
18
Größe
0 MB
erstellt
letzter Push

Projektdaten von GitHub, oben auf dieser Seite verlinkt, aktualisiert . Testdaten von Argusic (CC BY 4.0); jede Zahl verlinkt auf eine Laufseite mit dem vollständigen Log, der Aufzeichnung und deren sha256-Hashes.

Was gemessen wurde

Aus dem Lauf, der diesen Befund entschieden hat. Jede Zeile ist ein aufgezeichneter Wert, keine Schätzung.

Installationszeit
3 Minuten
Von der kalten Maschine bis zum Ende
4 Minuten
Aufgetretene und behobene Fehler
0 aufgetreten, 0 ohne menschliche Hilfe behoben
Wie das Ergebnis belegt wurde
Built: 'go build -o bumblebee ./cmd/bumblebee' produced the binary. Test suite: 'go test ./...' exited 0 with 23/23 modules OK. Selftest: '/work/repo/bumblebee selftest' printed 'selftest OK (5 findings in 2ms)'. Baseline scan: '/work/repo/bumblebee scan --profile baseline' exited 0, scanned 22624 files, emitted 1061 package records across go/pypi ecosystems, summary status 'complete'. Binary version: '/work/repo/bumblebee version' printed its version, commit, build time, and Go runtime.
Verbrauchte Modell-Tokens
46.812
Genau getesteter Commit
8ef7fbce5748
Container-Image
sha256:cdd920bce783

Was nicht gemessen wurde

Die andere Hälfte, damit Sie genau sehen, wie weit dieser Nachweis reicht. Eine Lücke wird als Lücke angezeigt und nie aufgefüllt.

Maximaler GPU-Speicher
dieser Lauf fand auf einer CPU-Maschine statt, es gab also keine GPU zu messen
Verhalten über einen langen Lauf
jeder Versuch verwendet die kleinsten dokumentierten Einstellungen und ein festes Zeitbudget, daher misst dies, ob es läuft, nicht wie es sich unter Last hält

Das Ende der Aufzeichnung

Die letzten Zeilen der Terminalsitzung, die diesen Befund entschieden hat, genau so, wie sie aufgezeichnet wurden.

cd /work/repo && git log --oneline -1 2>&1; echo "---"; cat /work/repo/VERSION' in /work/repo
 succeeded in 0ms:
--- TIMING ---
Thu Oct  1 07:19:26 UTC 2026
Started:
-rw-r--r-- 1 runner runner 6 2026-10-01 07:16:01.377434903 +0000 /work/repo/VERSION
8ef7fbc Merge pull request #80 from ronheichman/advisory-catalog/memtensor-2026-09-23
0.1.1
All systems are green. Here's the final report.
tokens used
46,812
All systems are green. Here's the final report.

Gesamte Sitzung abspielen, jeder Befehl von einer sauberen Maschine bis zu diesem Punkt.

So wurde getestet

Ein Agent, ein Container, keine menschliche Hilfe. Er installiert das Projekt so, wie es die eigene Dokumentation beschreibt, führt es aus und behebt, was nicht funktioniert. Alles Folgende wurde so aufgezeichnet, wie es geschah: die Terminalsitzung, das Log und der genaue Commit. Die vollständige Methodik.

Stärken und Grenzen

Gemessene Fakten, keine Meinungen. Wie diese Inhalte entstehen.

Was gut lief

  • Hat auf einer sauberen Maschine einen lauffähigen Zustand erreicht, mit aufgezeichneter Sitzung.
  • In 3 Minuten installiert, schneller als der Median der 7 vergleichbaren Projekte, die Argusic gemessen hat.
  • Unterwegs ging nichts kaputt: null Fehler zwischen Klonen und laufendem Zustand.
  • Lief ohne GPU, braucht also keine, um zu starten.
  • Lizenz Apache-2.0, laut Angabe des Hosts.

Was nicht lief oder unbekannt ist

  • Bisher einmal gemessen. Ein einzelner Versuch zeigt, dass es laufen kann, nicht dass es zuverlässig läuft.

Von den 8 Projekten im Bereich golang, die Argusic installiert und zeitlich gemessen hat, belegte bumblebee Platz 3 bei der Zeit bis zum lauffähigen Zustand, und 7 von 8 erreichten überhaupt einen solchen Zustand.

Wofür es eine vernünftige Wahl ist

  • Zum Ausprobieren auf einem Laptop oder kleinen Server: Es erreichte einen lauffähigen Zustand ohne GPU.
  • Für eine schnelle Evaluierung: Es lief 3 Minuten nach dem Klonen.
  • Nach der eigenen README: Der dokumentierte Weg funktionierte, ohne dass etwas zu beheben war.

Laufverlauf

getestet vonVersuchErgebnisScoreKosten USDwann
Argusic Runner1/3Läuft100,000,02

Themen (von GitHub)

golangpackage-inventorysupply-chain-security

Badge einbetten

Markdown für die README des Projekts. Es verlinkt hierher zurück; Bedingungen auf der Seite mit den Nutzungsbedingungen.

[![Tested by Argusic](https://argusic.com/badge/bumblebee.svg)](https://argusic.com/subject/bumblebee)

Fragen

Läuft bumblebee?
Ja. bumblebee läuft. Argusic hat es auf einer sauberen Maschine in 3 Minuten installiert und gestartet, ist dabei auf 0 Fehler gestoßen und hat die Sitzung aufgezeichnet.
Wie hat Argusic bumblebee getestet?
Auf einer frischen Einwegmaschine, mit jedem Befehl aufgezeichnet und dem Repository fixiert auf Commit 8ef7fbce5748. Ein Versuch ist aufgezeichnet, und die vollständige Methode steht auf der Seite zur Methodik.
Was hat der Test von bumblebee gekostet?
Der Lauf, der diesen Befund ergab, kostete 0,02 USD: echte Rechen- und Modellkosten, kein Listenpreis pro Million Tokens. Der Betrag ist auf der Seite dieses Laufs aufgezeichnet.
Wie lange dauert die Installation von bumblebee?
3 Minuten in dem Lauf, der diesen Befund entschieden hat, von einer sauberen Maschine bis zum lauffähigen Zustand. Das ist ein gemessener Versuch, kein Durchschnitt.
Braucht bumblebee eine GPU?
Nicht zum Starten. Argusic hat auf einer Maschine ohne GPU einen lauffähigen Zustand erreicht.
Was geht bei der Installation von bumblebee schief?
Im aufgezeichneten Lauf nichts: null Fehler zwischen Klonen und laufendem Zustand.
Wie schneidet bumblebee im Vergleich zu Alternativen ab?
Von den 8 Projekten im Bereich golang, die Argusic installiert und zeitlich gemessen hat, belegte bumblebee Platz 3 bei der Zeit bis zum lauffähigen Zustand, und 7 von 8 erreichten überhaupt einen solchen Zustand.
Wo ist der Nachweis für bumblebee?
Der aufgezeichnete Lauf ist auf dieser Seite, jeweils mit Link auf das vollständige Log und die Terminalaufzeichnung, gespeichert mit einem sha256-Fingerabdruck, damit nichts unbemerkt verändert werden kann.

Discussion