dependabot — 开源软件健康

npm

94卓越健康指数

focus-trap/focus-trap

Trap focus within a DOM node.

JavaScript★ 1,563↓ 23.8M/月2026年9月17日

MIT2026年9月17日 · 指标 2.10.0

PyPI

91优秀健康指数

ultralytics/actions

Ultralytics GitHub Actions for formatting, PR reviews, labeling, CI retries, CLA checks, and dependency updates.

Python★ 123↓ 4,856/月2026年9月10日

AGPL-3.02026年9月10日 · 指标 2.10.0

PyPI

90优秀健康指数

lfreleng-actions/dependamerge

Tool to merge pull requests generated by automation in GitHub

Python★ 0↓ 4,412/月2026年9月15日

Apache-2.02026年9月15日 · 指标 2.10.0

npm

87优秀健康指数

focus-trap/tabbable

Find descendants of a DOM node that are in the tab order

JavaScript★ 625↓ 117M/月2026年10月21日

MIT2026年10月21日 · 指标 2.10.0

npm

77良好健康指数

stacksjs/buddy

🐶 AI code review and dependency updates in one teammate. Reviews PRs and local changes, answers @buddy comments, gates merges, repairs CI — and keeps deps current. Runs on your CI, with your keys.

TypeScript★ 10↓ 433/月2026年9月10日

MIT2026年9月10日 · 指标 2.10.0

71良好健康指数

jackchuka/gh-dep

Interactive TUI for bulk managing dependency PRs. Multi-repo support, keyboard navigation, live settings. A better Dependabot/Renovate workflow.

Go★ 332026年9月11日

MIT2026年9月11日 · 指标 2.10.0

69良好健康指数

underdog-tech/vulnbot

A tool for regularly querying vulnerabilities detected by 3rd party tools and reporting them back to your teams

Go★ 292026年9月19日

MIT2026年9月19日 · 指标 2.10.0

65良好健康指数

matteo-sung/lockvet

Explain any lockfile change: bumps release-verified against 22 registries, vulns (OSV), ages, deprecations, typosquats, integrity tampering — 61 formats incl. pdm.lock, vcpkg, mise.lock, build.gradle, pom.xml, go.sum, GitHub Actions, GitLab CI, Dockerfiles, Kubernetes, Helm, SBOMs. CLI + CI gate + MCP server + playground. By an AI agent.

Go★ 02026年8月23日

MIT2026年8月23日 · 指标 2.10.0

NuGet

59中等健康指数