bridgecrewio/yor

说明与用途

**项目简介**
bridgecrewio/yor 是一款基于 Go 实现的可扩展自动标签工具，专门为 IaC（Infrastructure‑as‑Code）文件打上云资源与其生成代码之间的关联标签。它帮助团队在云上快速定位、复用和标准化后端基础设施，实现“一键追溯”到源码的能力。

**价值**

• **提升复用率**：通过自动为资源打标签，团队可以直接在已有的基础设施上构建新服务，避免重复搭建常用后端组件。
• **加速交付**：统一的标签体系让 API 服务、数据库等资源的发现与引用变得透明，显著缩短从代码到部署的周期。
• **规范化治理**：标签统一后，可配合安全、审计和成本分析工具，实现资源合规和成本可视化。

**典型接入方式**

1. **小范围 PoC**：先在单个仓库或 CI 流水线中运行 yor init，生成默认的标签配置并在 README 中记录。
2. **CI/CD 集成**：在 GitHub Actions、GitLab CI 或 Jenkins 中加入 yor scan 步骤，将生成的标签写回代码或输出为 SARIF/JSON，供后续安全扫描使用。
3. **全局推广**：在组织内部的 IaC 模板库中统一使用 yor，并通过共享的 .yor.yml 配置文件维护标签规范。

**生产可用性**

• **活跃度**：2026 年 6 月最新提交，拥有 927 ★、130 Fork，社区活跃，Issue 与 PR 响应及时。
• **技术成熟度**：使用 Go 编写，单二进制文件易于部署，支持 Terraform、CloudFormation、Kubernetes 等主流 IaC 格式。
• **风险评估**：暂无重大元数据风险，仍需确认许可证兼容性（MIT）以及持续维护者的可用性。总体来看，项目已具备高可用的 OSS 候选者特征，适合在生产环境中进行正式试点。

实际用途

bridgecrewio/yor helps teams reuse service infrastructure instead of rebuilding common backend pieces.

• ship API services faster
• reuse backend infrastructure
• standardize service patterns

限制与审查说明

High for an OSS candidate: recent activity, adoption, and ecosystem signals are strong enough for a serious pilot.