健康指数分布
每个已检验仓库的最新健康指数，在 1–100 量表上按五分间隔统计。
中位数 56
危急 · 556存在风险 · 2685薄弱 · 3936中等 · 4855良好 · 30562369766
记录汇总 · 指标 2.10.0
Go 现状。
面向 Go 发布的全部已检验仓库的汇总统计——健康如何分布、下载量位于何处、哪些实践常见或罕见，并与整体记录对照度量。
已检验仓库
18,223 共收录 18,223 个
拥有已发布检验报告的仓库——本页所有数字的基础。尚无首份报告的已收录仓库不计入。
受检月下载量
1.3B 注册表报告值
已检验仓库的月度软件包下载量之和，以软件包注册表报告为准。不发布月度数字的注册表不贡献任何数值，而非按零计。
健康指数中位数
56 中等
该范围内健康指数的中位值，按指标 2.10.0 计算。
良好及以上
34% 指数 65 及以上
最新健康指数达到良好等级（65）或更高的已检验仓库占比。
下载量位于何处
各等级的月度下载量之和，与仓库数量对照。
受检月度下载量中有 19% 流经良好等级以下的仓库——而下载量最高的前 1% 仓库承载了全部下载量的 100%.
仓库
17%27%22%
下载量
25%50%
| 等级 | 仓库 | 月下载量 | 下载量份额 |
|---|---|---|---|
| 卓越 | 766 | 340M | 25% |
| 优秀 | 2,369 | 72.4M | 5.4% |
| 良好 | 3,056 | 680M | 50% |
| 中等 | 4,855 | 198M | 15% |
| 薄弱 | 3,936 | 6.3M | 0.5% |
| 存在风险 | 2,685 | 51.9M | 3.9% |
| 危急 | 556 | 308.4K | 0.0% |
评分形态
各类别中位数背后的分布，按十分区间统计——记录聚集于何处，以及某一类别在何处能区分仓库、在何处趋于饱和。
活力72
1100
社区与采用29
1100
可持续性与治理53
1100
工程质量63
1100
安全44
1100
AI 就绪度63
1100
类别画像
该范围内各类别评分的中位数。 刻度线标示整体记录的中位数。 各类别的定义见 方法论知识库.
实践现状
相应实践公开可见的已检验仓库占比。早于某一信号的报告不计入该信号的统计基础，绝不按缺失计。
工程与社区实践
智能体时代信号
由不加权的 AI 就绪度类别读取的信号。
流行是否等于健康？
各热度区间的健康指数中位数（圆点）与中间半数仓库的范围（色带），采用统一的 1–100 量表。
按 GitHub 星标
按月下载量
显微镜下的安全
该范围内每项检查的平均 OpenSSF Scorecard 结果，最弱者在前，采用 Scorecard 的 0–10 量表。检查结果大多为全有或全无，因此平均值大体反映记录中通过该检查的比例。Scorecard 报告为无法判定的检查不计入评分，绝不按零分计；每行的提示注明其统计基础。
风险警示
这类发现不计入评分，而是将评级向下调整。每一项均以三种方式呈现：数量、在整个记录中所占的比例，以及在能够作出判定的仓库中的发生率。
风险警示各自需要自身的证据，因此其基数小于整个记录。增长真实性仅在已收集逐日历史处评估；依赖相关的发现仅在依赖图可解析处评估。证据无法回答的仓库不计入基数，而非计为通过。
脉搏
各已检验仓库在检验时距最近一次推送的时间。
半数已检验仓库在检验前 3 天内有过推送。
推送近期度
85%
| 最近推送 | 仓库 | 占比 |
|---|---|---|
| Pushed within 30 days | 15,580 | 85% |
| 31 – 90 days | 1,368 | 7.5% |
| 91 – 365 days | 538 | 3.0% |
| Over a year | 737 | 4.0% |
托管责任与韧性
已检验仓库背后的支撑者是谁，以及代码依赖多少人维系。这两项信号均纳入 治理类别.
9,396Organization-stewarded 中位数 63
8,827Personal accounts 中位数 48
维护者巴士系数
82% 的已检验仓库，其大部分提交依赖单一维护者——其中 17 个仓库的月下载量超过一百万.
依赖冰山
声明的直接依赖与完整解析依赖图（直接加传递）的对照，基于 10,026 份已采集依赖图的报告。
中位仓库声明 8 个直接依赖——解析后合计 43 个软件包。
每个仓库的解析软件包数
许可证图景
该范围内最常见的已检测许可证（SPDX 标识符）。
npm · Go
WebReflection/flatted
A fast and minimal circular JSON parser.
ISC2026年8月4日 · 指标 2.10.0
PyPI · npm · Go
modal-labs/modal-client
SDK libraries for Modal
Apache-2.02026年8月27日 · 指标 2.10.0
PyPI · npm · crates.io +1
tree-sitter/tree-sitter-bash
Bash grammar for tree-sitter
MIT2026年8月27日 · 指标 2.10.0
npm · Packagist · Hex +4
cucumber/messages
A message protocol for representing results and other information from Cucumber
MIT2026年8月22日 · 指标 2.10.0
npm · PyPI · Packagist +4
svix/svix-webhooks
The open source and enterprise-ready webhooks service 🦀
MIT2026年9月8日 · 指标 2.10.0
npm · PyPI · Packagist +4
cucumber/gherkin
A parser and compiler for the Gherkin language.
MIT2026年8月27日 · 指标 2.10.0
如何解读这些数字
- 每个数字均基于各仓库最新发布的检验结果计算，遵循版本化方法论（当前为指标 2.10.0）。参见 方法论 · 等级量表.
- 统计描述的是已检验的记录——获准接受检验的软件，而非开源世界的随机样本。收录遵循 公共利益标准.
- 下载数字来自软件包注册表；不发布月度数字的注册表（Maven Central、Go、NuGet、RubyGems）不贡献任何数值，而非按零计。各生态系统的覆盖情况记载于 支持的生态系统.
- 当报告中某项信号不可用时——依赖图未采集、Scorecard 检查无法判定、报告早于该信号——该仓库将从相应数字的统计基础中剔除，绝不作负面计。
- 健康指数是公开可见实践的信号，而非审计或担保——解读方式见 健康指数.
- 数字计算于 2026-09-09 08:04 UTC；汇总每小时重新计算。底层数据可获取为 JSON.