Tentang onebin
Katalog statis app dari rilis GitHub. Situs ini tidak menyimpan file apa pun: tombol unduh menuju file asli di GitHub. Tidak ada server, tidak ada database, tidak ada akun.
Sumber data
Daftar repo kandidat: Komi Store (github.com/komi-store/komi-store) dan repo data backend-nya (komi-store-backend-data), keduanya berlisensi Apache-2.0. Kami mengambil nama repo dari data tersebut, lalu menyaring dan mengambil data rilis sendiri.
Data rilis, bintang, lisensi, dan daftar file diambil dari GitHub (GraphQL API). Kami menyimpan metadata saja.
Hasil pemeriksaan lisensi: berkas LICENSE di kedua repo Komi Store adalah Apache-2.0. Atribusi ada di halaman ini dan di footer. Nama repo adalah fakta publik di GitHub; kami tidak menyalin kode Komi Store.
Tren (sedang naik) dihitung dari selisih bintang antar snapshot harian kami sendiri. Tab Sedang naik baru muncul setelah ada snapshot berumur 6 sampai 9 hari.
Cara file dipilih (catatan putaran 3)
File untuk tiap OS dipilih oleh pemilih otomatis yang hanya melihat nama file. Pemilih ini dievaluasi pada sampel 300+ repo dan hanya untuk ekstensi .exe, .msi, .msix, .appx, .dmg, .pkg, dan .AppImage.
Cakupan Windows dan macOS masih di bawah target: pemilih sering diam. Jika diam, kami menampilkan daftar file berlabel OS dan Anda memilih sendiri. Pemeriksaan sampel macOS belum selesai.
APK Android memakai aturan nama terpisah yang belum dievaluasi.
Label di tiap app menyebut apa yang diperiksa, tidak lebih. Kami tidak memindai virus, tidak memverifikasi tanda tangan, dan tidak menilai isi app.
Merek
onebin tidak berafiliasi dengan, didukung, atau disponsori oleh GitHub, Inc. atau Komi Store.
Sumber data tren (Sedang naik)
Trendshift tidak dipakai: API-nya berbayar dan syaratnya melarang redistribusi data mentahnya tanpa izin tertulis.
Jumlah unduhan tidak dipakai untuk tren: total unduhan hanya menjumlahkan rilis yang kami ambil (maksimal 15), jadi angkanya bisa turun saat rilis lama keluar dari jendela itu.
Tentang bagian "Untuk AI tools"
Sumber daftar
Kandidat berasal dari dua sumber: MCP Registry resmi (registry.modelcontextprotocol.io) dan pencarian topik GitHub (mcp-server, mcp, claude-skills, agent-skills, claude-code-plugin, dan sejenisnya, minimal 20 bintang). Tiap entri mencatat sumber mana yang memuatnya.
Secara bawaan kami tidak mengambil data dari halaman github.com/trending (tidak di-scrape); membacanya hanya terjadi jika opsi opt-in diaktifkan, dan daftar sumber tren yang benar-benar dipakai ada di bagian "Sumber data tren" di atas. Kami juga tidak memakai Trendshift: API-nya berbayar dan melarang redistribusi datanya.
Tren (sedang naik) baru muncul setelah ada riwayat bintang harian kami sendiri yang cukup.
Aturan kurasi R1-R8
R1, pemilik jelas: akun pemilik bisa ditemukan, repo bukan fork, dan akun pemilik berumur minimal 180 hari.
R2, aktif: ada push atau rilis dalam 6 bulan terakhir.
R3: repo tidak diarsipkan dan tidak dinonaktifkan.
R4: ada manifest yang bisa dibaca (JSON, TOML, atau frontmatter SKILL.md). Kami tidak menebak dari README.
R5: skrip pemasangan paket (preinstall, install, postinstall, prepare) tidak mengunduh sesuatu dari jaringan.
R6: README, manifest, dan hook tidak berisi pola "unduh lalu langsung jalankan" seperti curl atau wget ke sh, iwr ke iex, eval, atau perintah yang disamarkan.
R7: perintah pasang yang didokumentasikan sama dengan yang dijalankan manifest (misalnya nama paket npx cocok dengan package.json).
R8: entri jelas berjenis MCP, skill, atau plugin menurut manifest.
Lolos aturan ini bukan penilaian keamanan dan bukan jaminan. Itu hanya hal yang kami periksa secara otomatis.
Cara pasang dan kotak "Yang bisa diakses"
Tombol atau perintah pasang hanya muncul bila ada dokumentasi resmi untuk kombinasi tool dan jenis tersebut; tiap cara pasang menautkan sumbernya. Jika tidak ada, kami menulis bahwa belum ada cara pasang terdokumentasi.
Kotak "Yang bisa diakses" memuat apa yang diminta manifest. Bila manifest tidak memberi bukti, nilainya "tidak diketahui". README tidak dipakai sebagai bukti.