公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
83,069
受检月下载量
636B
健康指数中位数
59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
2,521 条记录按热度排序 · 按标签浏览 · 记录统计
npm
28存在风险健康指数
npkgz/cli-progress
:hourglass: easy to use progress-bar for command-line/terminal applications
JavaScript★ 1,256↓ 40M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
32存在风险健康指数
redis/redis-om-node
Object mapping, and more, for Redis and Node.js. Written in TypeScript.
TypeScript★ 1,256↓ 126.1K/月2026年9月18日
MIT2026年9月18日 · 指标 2.10.0
PyPI
33存在风险健康指数
VainF/pytorch-msssim
Fast and differentiable MS-SSIM and SSIM for pytorch.
Python★ 1,2532026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
20存在风险健康指数
developit/dlv
Safe deep property access in 120 bytes. x = dlv(obj, 'a.b.x')
JavaScript★ 1,251↓ 153M/月2026年9月17日
无许可证2026年9月17日 · 指标 2.10.0
PyPI
29存在风险健康指数
google/textfsm
Python module for parsing semi-structured text into python tables.
Python★ 1,248↓ 1.2M/月2026年9月17日
Apache-2.02026年9月17日 · 指标 2.10.0
npm
32存在风险健康指数
davidbonnet/astring
🌳 Tiny and fast JavaScript code generator from an ESTree-compliant AST.
JavaScript★ 1,247↓ 84.8M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
19危急健康指数
google-gemini/deprecated-generative-ai-js
This SDK is now deprecated, use the new unified Google GenAI SDK.
TypeScript★ 1,2382026年9月17日
Apache-2.02026年9月17日 · 指标 2.10.0
PyPI
19危急健康指数
Polymarket/py-clob-client
Python client for the Polymarket CLOB
Python★ 1,231↓ 459.3K/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
22存在风险健康指数
zertosh/invariant
invariant
JavaScript★ 1,229↓ 130M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
Go
32存在风险健康指数
coreos/go-iptables
Go wrapper around iptables utility
Go★ 1,2202026年9月23日
Apache-2.02026年9月23日 · 指标 2.10.0
Go
34存在风险健康指数
kudobuilder/kudo
Kubernetes Universal Declarative Operator (KUDO)
Go★ 1,2142026年9月17日
Apache-2.02026年9月17日 · 指标 2.10.0
PyPI
8危急健康指数
un1t/django-cleanup
Automatically deletes old file for FileField and ImageField. It also deletes files on models instance deletion.
Python★ 1,212↓ 649.5K/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
PyPI
34存在风险健康指数
arundo/adtk
A Python toolkit for rule-based/unsupervised anomaly detection in time series
Python★ 1,2112026年9月17日
MPL-2.02026年9月17日 · 指标 2.10.0
PyPI
34存在风险健康指数
mpmath/mpmath
Python library for arbitrary-precision floating-point arithmetic
Python★ 1,211↓ 169M/月2026年9月17日
BSD-3-Clause2026年9月17日 · 指标 2.10.0
npm
34存在风险健康指数
postcss/postcss-nested
PostCSS plugin to unwrap nested rules like how Sass does it.
JavaScript★ 1,198↓ 154M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
Go
30存在风险健康指数
shurcooL/githubv4
Package githubv4 is a client library for accessing GitHub GraphQL API v4 (https://docs.github.com/en/graphql).
Go★ 1,1982026年9月23日
MIT2026年9月23日 · 指标 2.10.0
PyPI
34存在风险健康指数
wemake-services/django-split-settings
Organize Django settings into multiple files and directories. Easily override and modify settings. Use wildcards and optional settings files.
Python★ 1,1982026年9月17日
BSD-3-Clause2026年9月17日 · 指标 2.10.0
npm
35薄弱健康指数
TritonDataCenter/node-verror
Rich JavaScript errors
JavaScript · Makefile★ 1,1892026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
25存在风险健康指数
SukkaW/nolyfill
Speed up your package installation process, reduce your disk usage, and extend the lifespan of your precious SSD.
TypeScript · JavaScript★ 1,1862026年9月17日
MIT2026年9月17日 · 指标 2.10.0
Go
19危急健康指数
aliyun/alibaba-cloud-sdk-go
The Alibaba Cloud V1.0 Go SDK has entered End-of-Support (March 1, 2025) and is no longer recommended for use. V2.0 SDK is available here: https://github.com/alibabacloud-go
Go★ 1,1832026年9月23日
Apache-2.02026年9月23日 · 指标 2.10.0
npm
40薄弱健康指数
pmndrs/its-fine
🐶🔥 A collection of escape hatches for React.
TypeScript★ 1,183↓ 25.8M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
25存在风险健康指数
marnusw/date-fns-tz
Complementary library for date-fns v2 adding IANA time zone support
JavaScript · TypeScript★ 1,180↓ 42.3M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
—
18危急健康指数
denisbrodbeck/machineid
Get the unique machine id of any host (without admin privileges)
Go★ 1,1762026年9月23日
MIT2026年9月23日 · 指标 2.10.0
PyPI
16危急健康指数
pymorphy2/pymorphy2
Morphological analyzer / inflection engine for Russian and Ukrainian languages.
Python★ 1,1752026年9月17日
无许可证2026年9月17日 · 指标 2.10.0
npm
31存在风险健康指数
developit/web-worker
Consistent Web Workers in browser and Node.
JavaScript★ 1,174↓ 30.4M/月2026年9月17日
Apache-2.02026年9月17日 · 指标 2.10.0
—
12危急健康指数
rocicorp/replicache
Realtime Sync for Any Backend Stack
混合★ 1,1742026年9月20日
无许可证2026年9月20日 · 指标 2.10.0
Go
25存在风险健康指数
Code-Hex/pget
The fastest, resumable file download client
Go★ 1,1732026年9月20日
MIT2026年9月20日 · 指标 2.10.0
npm
29存在风险健康指数
lukeed/sirv
An optimized middleware & CLI application for serving static files~!
JavaScript★ 1,173↓ 142M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0