记录汇总 · 指标 2.10.0

Go 现状。

面向 Go 发布的全部已检验仓库的汇总统计——健康如何分布、下载量位于何处、哪些实践常见或罕见，并与整体记录对照度量。

已检验仓库
28,670 共收录 28,670 个
受检月下载量
1.3B 注册表报告值
健康指数中位数
53 中等
良好及以上
31% 指数 65 及以上

健康指数分布

每个已检验仓库的最新健康指数，在 1–100 量表上按五分间隔统计。

下载量位于何处

各等级的月度下载量之和，与仓库数量对照。

受检月度下载量中有 19% 流经良好等级以下的仓库——而下载量最高的前 1% 仓库承载了全部下载量的 100%.

仓库
24%21%18%
下载量
25%49%
等级仓库月下载量下载量份额
卓越996332M25%
优秀3,33993.7M7.1%
良好4,512639M49%
中等6,82690M6.8%
薄弱6,1229.4M0.7%
存在风险5,184120M9.1%
危急1,69132.1M2.4%

评分形态

各类别中位数背后的分布，按十分区间统计——记录聚集于何处，以及某一类别在何处能区分仓库、在何处趋于饱和。

活力67
1100
社区与采用27
1100
可持续性与治理52
1100
工程质量62
1100
安全44
1100
AI 就绪度65
1100

类别画像

该范围内各类别评分的中位数。 刻度线标示整体记录的中位数。 各类别的定义见 方法论知识库.

活力
67
社区与采用
27
可持续性与治理
52
工程质量
62
安全
44
AI 就绪度不加权
65

实践现状

相应实践公开可见的已检验仓库占比。早于某一信号的报告不计入该信号的统计基础，绝不按缺失计。

工程与社区实践

Automated tests
28,670 个中的 91%
README
28,670 个中的 88%
License detected
28,670 个中的 87%
CI workflows
28,670 个中的 77%
Documentation directory
28,670 个中的 41%
Linter configuration
28,670 个中的 40%
Contributing guide
28,670 个中的 28%
Security policy
28,670 个中的 18%
Code of conduct
28,670 个中的 16%

智能体时代信号

One-command bootstrap
28,670 个中的 54%
AI agent instructions
28,670 个中的 28%
llms.txt
28,670 个中的 13%

由不加权的 AI 就绪度类别读取的信号。

流行是否等于健康？

各热度区间的健康指数中位数（圆点）与中间半数仓库的范围（色带），采用统一的 1–100 量表。

按 GitHub 星标

Under 100 stars 24,819
48 · 34–63
100 – 999 2,408
78 · 62–89
1,000 – 9,999 1,147
86 · 69–94
10,000 and more 296
94 · 87–97

按月下载量

Under 10K / month 799
63 · 53–77
10K – 1M 200
81 · 71–91
1M – 100M 72
86 · 52–94
100M and more 1
71 · 71–71

显微镜下的安全

该范围内每项检查的平均 OpenSSF Scorecard 结果，最弱者在前，采用 Scorecard 的 0–10 量表。检查结果大多为全有或全无，因此平均值大体反映记录中通过该检查的比例。Scorecard 报告为无法判定的检查不计入评分，绝不按零分计；每行的提示注明其统计基础。

CII-Best-Practices
0.1
Branch-Protection
1.0
Fuzzing
1.1
Signed-Releases
1.1
Code-Review
1.5
SAST
1.7
Pinned-Dependencies
2.2
Token-Permissions
2.2
Security-Policy
2.3
Dependency-Update-Tool
3.9
Contributors
4.4
Maintained
5.1
Vulnerabilities
5.3
CI-Tests
7.1
License
8.7
Binary-Artifacts
9.8
Dangerous-Workflow
9.8
Packaging
10.0

风险警示

这类发现不计入评分，而是将评级向下调整。每一项均以三种方式呈现：数量、在整个记录中所占的比例，以及在能够作出判定的仓库中的发生率。

项目弃置
1,928占全记录 6.7% · 已评估 28,670 中占 6.7%
高风险司法辖区暴露
583占全记录 2.0% · 已评估 22,866 中占 2.5%
恶意依赖
7占全记录 <0.1% · 已评估 14,025 中占 <0.1%
非自然增长
0占全记录 0% · 已评估 149 中占 0%

风险警示各自需要自身的证据，因此其基数小于整个记录。增长真实性仅在已收集逐日历史处评估；依赖相关的发现仅在依赖图可解析处评估。证据无法回答的仓库不计入基数，而非计为通过。

脉搏

各已检验仓库在检验时距最近一次推送的时间。

半数已检验仓库在检验前 18 天内有过推送。

推送近期度
57%29%
最近推送仓库占比
Pushed within 30 days16,31557%
31 – 90 days8,19929%
91 – 365 days2,3138.1%
Over a year1,8436.4%

托管责任与韧性

已检验仓库背后的支撑者是谁，以及代码依赖多少人维系。这两项信号均纳入 治理类别.

13,786Organization-stewarded 中位数 62
14,884Personal accounts 中位数 45

维护者巴士系数

84% 的已检验仓库，其大部分提交依赖单一维护者——其中 22 个仓库的月下载量超过一百万.

1 名维护者
23,620
2 名维护者
2,651
3–5 名维护者
1,550
6+ 名维护者
339

依赖冰山

声明的直接依赖与完整解析依赖图（直接加传递）的对照，基于 15,122 份已采集依赖图的报告。

中位仓库声明 7 个直接依赖——解析后合计 39 个软件包。

每个仓库的解析软件包数

0
1,307
1 – 5
2,014
6 – 20
2,592
21 – 50
2,355
51 – 200
3,924
201 – 500
1,609
501 – 1,000
709
Over 1,000
612

许可证图景

该范围内最常见的已检测许可证（SPDX 标识符）。

MIT
12,199
Apache-2.0
7,636
未检测到许可证
3,621
自定义许可证
1,700
GPL-3.0
756
BSD-3-Clause
736
AGPL-3.0
684
MPL-2.0
655
BSD-2-Clause
214
ISC
87

被依赖最多

面向 Go 发布、下载量最高的受检仓库——上方数字权重最大的记录。其余部分见 完整目录 · 标签索引.

npm · Go
71良好健康指数
WebReflection/flatted
A fast and minimal circular JSON parser.
JavaScript · Go · PHP★ 1,156↓ 583M/月2026年9月16日
ISC2026年9月16日 · 指标 2.10.0
PyPI · npm · Go
94卓越健康指数
modal-labs/modal-client
SDK libraries for Modal
Python · Go · TypeScript★ 528↓ 51.1M/月2026年10月23日
Apache-2.02026年10月23日 · 指标 2.10.0
npm · Go
98卓越健康指数
supabase/cli
Supabase CLI. Manage postgres migrations, run Supabase locally, deploy edge functions. Postgres backups. Generating types from your database schema.
TypeScript★ 2,443↓ 40.6M/月2026年10月22日
无许可证2026年10月22日 · 指标 2.10.0
npm · Packagist · Maven +2
34存在风险健康指数
google/flatbuffers
FlatBuffers: Memory Efficient Serialization Library
C++ · Rust★ 26.5K↓ 32.8M/月2026年9月16日
Apache-2.02026年9月16日 · 指标 2.10.0
npm · PyPI · crates.io +1
63中等健康指数
tree-sitter/tree-sitter-bash
Bash grammar for tree-sitter
C · JavaScript★ 333↓ 32.2M/月2026年10月24日
MIT2026年10月24日 · 指标 2.10.0
npm · PyPI · Packagist +4
98卓越健康指数
svix/svix-webhooks
The open source and enterprise-ready webhooks service 🦀
Rust · C#★ 3,397↓ 31.9M/月2026年9月11日
MIT2026年9月11日 · 指标 2.10.0

如何解读这些数字

  • 每个数字均基于各仓库最新发布的检验结果计算，遵循版本化方法论（当前为指标 2.10.0）。参见 方法论 · 等级量表.
  • 统计描述的是已检验的记录——获准接受检验的软件，而非开源世界的随机样本。收录遵循 公共利益标准.
  • 下载数字来自软件包注册表；不发布月度数字的注册表（Maven Central、Go、NuGet、RubyGems）不贡献任何数值，而非按零计。各生态系统的覆盖情况记载于 支持的生态系统.
  • 当报告中某项信号不可用时——依赖图未采集、Scorecard 检查无法判定、报告早于该信号——该仓库将从相应数字的统计基础中剔除，绝不作负面计。
  • 健康指数是公开可见实践的信号，而非审计或担保——解读方式见 健康指数.
  • 数字计算于 2026-11-01 16:47 UTC；汇总每小时重新计算。底层数据可获取为 JSON.