OSSF Scorecard徽章服务502错误分析与修复

在开源项目OSSF Scorecard的使用过程中，部分用户发现项目README中展示的徽章突然出现502错误。经过技术团队深入排查，发现这是一个典型的URL编码与中转服务兼容性问题。

问题最初表现为GitHub的图片中转服务返回502错误，但直接访问Scorecard的徽章API却能正常响应。技术团队通过curl测试发现，API服务本身工作正常，能够正确返回302重定向到Shields.io的SVG徽章。

根本原因在于重定向URL中的查询参数包含空格字符（"label=openssf scorecard"）。虽然这在HTTP协议中是被允许的，但某些中转服务（特别是GitHub的图片服务）对URL编码有更严格的要求。当包含空格的URL经过多层中转转发时，就可能引发502网关错误。

解决方案是将空格替换为加号（+），这是URL编码中表示空格的另一种标准形式。这一修改在测试环境和预发布环境验证通过后，已部署到生产环境。修改后的URL格式为"label=openssf+scorecard"，既保持了可读性，又确保了与各类中转服务的兼容性。

这个案例提醒开发者，在构建面向公开网络的服务时，特别是可能被嵌入到其他平台的内容（如GitHub README徽章），需要特别注意URL编码规范。即使是合法的空格字符，也可能在某些中转环节引发问题。最佳实践是始终使用最严格的URL编码标准，避免使用特殊字符，或者使用它们的编码等价物。

目前该修复已生效，所有Scorecard徽章应已恢复正常显示。如果用户仍遇到问题，建议检查本地缓存或联系项目维护团队。