scorecard 是 x-cmd 提供的 OpenSSF Security Scorecard 模块，用于依据安全最佳实践评估开源项目，给出评分并报告潜在风险。
用途：评估开源仓库的安全水平，对新依赖（npm、PyPI 等）进行尽职调查，或审计本地仓库以发现可改进的安全项。
主要能力：关注缺少 CI 测试、缺少分支保护、未固定依赖等风险，以及二进制制品、未审查代码、危险工作流等潜在问题，输出评分与检查明细。
常用方式：查看某 GitHub 仓库的安全评分： x scorecard info github.com/ossf/scorecard
在浏览器中打开完整 OpenSSF scorecard 报告： x scorecard open github.com/owner/repo
使用 --show-details 可了解每项检查通过或失败的具体原因。
使用前应确认目标仓库 URL 或包名，并判断需要摘要还是详细的检查分解。
限制：资料未提供评分具体阈值、支持平台范围、数据来源范围及收费信息，暂未提供。