公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

97,297

受检月下载量

647B

健康指数中位数

59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

1,708 条记录按热度排序 · 按标签浏览 · 记录统计

Packagist

48薄弱健康指数

aplus-framework/cli

Aplus Framework CLI Library

PHP★ 240↓ 2,571/月2026年10月19日

MIT2026年10月19日 · 指标 2.10.0

npm

41薄弱健康指数

d3/d3-time

A calculator for humanity’s peculiar conventions of time.

JavaScript★ 238↓ 336M/月2026年10月21日

ISC2026年10月21日 · 指标 2.10.0

npm

42薄弱健康指数

node-modules/address

Get current machine IP and MAC address.

TypeScript★ 238↓ 55.7M/月2026年10月21日

自定义许可证2026年10月21日 · 指标 2.10.0

PyPI

32存在风险健康指数

didix21/mdutils

Python package contains a set of basic tools that can help to create a markdown file.

Python★ 236↓ 2.2M/月2026年10月20日

MIT2026年10月20日 · 指标 2.10.0

Packagist · npm

32存在风险健康指数

KABBOUCHI/nova-impersonate

A Laravel Nova field allows you to authenticate as your users.

PHP · Vue · JavaScript★ 234↓ 24.4K/月2026年10月22日

MIT2026年10月22日 · 指标 2.10.0

PyPI

19危急健康指数

python/typed_ast

Modified fork of CPython's ast module that parses `# type:` comments

C · Python★ 234↓ 3.1M/月2026年10月21日

自定义许可证2026年10月21日 · 指标 2.10.0

Packagist · npm

34存在风险健康指数

yiisoft/yii2-framework

[READ ONLY] Yii 2 framework core code only. This is a subtree split off the "yii2" repository

PHP★ 234↓ 573.9K/月2026年10月20日

BSD-3-Clause2026年10月20日 · 指标 2.10.0

28存在风险健康指数

commander-cli/commander

Test your command line interfaces on windows, linux and osx and nodes viá ssh and docker

Go★ 2322026年10月19日

MIT2026年10月19日 · 指标 2.10.0

—

19危急健康指数

OpenHands/agent-canvas

OpenHands Agent Canvas is a Open Source AI coding platform. Start locally, connect your tools, and automate workflows.

混合★ 2302026年10月21日

无许可证2026年10月21日 · 指标 2.10.0

Maven · npm

35薄弱健康指数

revapi/revapi

Revapi is an API analysis and change tracking tool written in Java. Its focus is mainly on Java language itself but it has been specifically designed to not be limited to just Java. API is much more than just java classes - also various configuration files, schemas, etc. can contribute to it and users can become reliant on them.

Java★ 2232026年10月20日

Apache-2.02026年10月20日 · 指标 2.10.0

npm

26存在风险健康指数

szmarczak/cacheable-lookup

A cacheable dns.lookup(…) that respects TTL :tada:

JavaScript★ 223↓ 124M/月2026年10月21日

MIT2026年10月21日 · 指标 2.10.0

—

17危急健康指数

mapbox/eternal

A C++14 compile-time/constexpr map and hash map with minimal binary footprint

C++★ 2222026年10月20日

ISC2026年10月20日 · 指标 2.10.0

PyPI

23存在风险健康指数

plizonczyk/noiseprotocol

Noise Protocol Framework - Python 3 implementation

Python★ 222↓ 469.9K/月2026年10月20日

MIT2026年10月20日 · 指标 2.10.0

—

20存在风险健康指数

ivanseidel/DueTimer

⏳ Timer Library fully implemented for Arduino DUE

C++★ 2172026年10月22日

MIT2026年10月22日 · 指标 2.10.0

npm

17危急健康指数

nadavspi/obsidian-relative-line-numbers

该仓库未发布描述。

TypeScript · JavaScript★ 2172026年10月20日

无许可证2026年10月20日 · 指标 2.10.0

crates.io

48薄弱健康指数

ibraheemdev/boxcar

A concurrent, append-only vector.

Rust★ 215↓ 2.5M/月2026年10月19日

MIT2026年10月19日 · 指标 2.10.0

—

19危急健康指数

lispci/fiveam

Common Lisp regression testing framework

Common Lisp · Shell★ 2152026年10月18日

BSD-3-Clause2026年10月18日 · 指标 2.10.0

19危急健康指数

Azure/go-autorest

This package implements an HTTP request pipeline suitable for use across multiple go-routines and provides the shared routines relied on by AutoRest generated Go code.

Go★ 2132026年10月20日

Apache-2.02026年10月20日 · 指标 2.10.0

18危急健康指数

natefinch/atomic

atomic is a go package for atomic file writing

Go★ 2112026年10月21日

MIT2026年10月21日 · 指标 2.10.0

crates.io

17危急健康指数

dcuddeback/libusb-rs

A safe Rust wrapper for libusb.

Rust★ 207↓ 2,572/月2026年10月18日

MIT2026年10月18日 · 指标 2.10.0

npm

41薄弱健康指数

dgraham/eslint-plugin-jquery

Disallow jQuery functions with native equivalents.

JavaScript★ 206↓ 164.2K/月2026年10月18日

MIT2026年10月18日 · 指标 2.10.0

Packagist

10危急健康指数

glushkovds/phpclickhouse-laravel

Adapter of the most popular library https://github.com/smi2/phpClickHouse to Laravel

PHP★ 205↓ 207K/月2026年10月19日

MIT2026年10月19日 · 指标 2.10.0

npm

25存在风险健康指数

input-output-hk/scrypto

Cryptographic primitives for Scala

Scala★ 2032026年10月19日

CC0-1.02026年10月19日 · 指标 2.10.0

Packagist

8危急健康指数

swayok/alternative-laravel-cache

Replacements for Laravel's redis and file cache stores that properly implement tagging idea

PHP★ 201↓ 17.2K/月2026年10月19日

MIT2026年10月19日 · 指标 2.10.0

31存在风险健康指数

FactomProject/factomd

Factom Daemon

Go★ 1982026年10月17日

自定义许可证2026年10月17日 · 指标 2.10.0

npm

28存在风险健康指数

d3/d3-path

Serialize Canvas path commands to SVG.

JavaScript★ 197↓ 398M/月2026年10月21日

ISC2026年10月21日 · 指标 2.10.0

Maven · npm

46薄弱健康指数

bmwcarit/joynr

A transport protocol agnostic (MQTT, HTTP, WebSockets etc.) Franca IDL based communication framework supporting multiple communication paradigms (RPC, Pub-Sub, broadcast etc.)

Java · C++ · TypeScript★ 1962026年10月19日

Apache-2.02026年10月19日 · 指标 2.10.0

Maven

25存在风险健康指数