公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

97,252

受检月下载量

647B

健康指数中位数

59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

1,690 条记录按热度排序 · 按标签浏览 · 记录统计

29存在风险健康指数

favadi/protoc-go-inject-tag

Inject custom tags to protobuf golang struct

Go★ 1,2642026年10月20日

BSD-2-Clause2026年10月20日 · 指标 2.10.0

RubyGems

46薄弱健康指数

rack/rack-contrib

Contributed Rack Middleware and Utilities

Ruby★ 1,2552026年10月20日

自定义许可证2026年10月20日 · 指标 2.10.0

npm

19危急健康指数

StefanTerdell/zod-to-json-schema

Converts Zod schemas to Json schemas

TypeScript★ 1,249↓ 277M/月2026年10月21日

ISC2026年10月21日 · 指标 2.10.0

PyPI · Maven

34存在风险健康指数

Kotlin/kotlin-jupyter

Kotlin kernel for Jupyter/IPython

Kotlin★ 1,232↓ 1,502/月2026年10月19日

Apache-2.02026年10月19日 · 指标 2.10.0

npm

34存在风险健康指数

floating/frame

System-wide Web3 for macOS, Windows and Linux

JavaScript · TypeScript · Stylus★ 1,2102026年10月20日

GPL-3.02026年10月20日 · 指标 2.10.0

Maven

32存在风险健康指数

jmrozanec/cron-utils

Cron utils for parsing, validations and human readable descriptions as well as date/time interoperability.

Java★ 1,2102026年10月20日

Apache-2.02026年10月20日 · 指标 2.10.0

45薄弱健康指数

uber-go/multierr

Combine one or more Go errors together

Go★ 1,2072026年10月20日

MIT2026年10月20日 · 指标 2.10.0

—

23存在风险健康指数

tmux-plugins/tmux-copycat

A plugin that enhances tmux search

Shell★ 1,2062026年10月20日

MIT2026年10月20日 · 指标 2.10.0

PyPI

14危急健康指数

reo7sp/tgbot-cpp

C++ library for Telegram bot API

C++★ 1,1942026年10月19日

MIT2026年10月19日 · 指标 2.10.0

npm

60中等健康指数

DevCloudFE/vue-devui

UI components based on Vue3 and DevUI Design

TypeScript · SCSS★ 1,169↓ 11.3K/月2026年10月17日

MIT2026年10月17日 · 指标 2.10.0

Packagist

31存在风险健康指数

renoki-co/laravel-eloquent-query-cache

Adding cache on your Laravel Eloquent queries' results is now a breeze.

PHP★ 1,119↓ 114.5K/月2026年10月22日

Apache-2.02026年10月22日 · 指标 2.10.0

RubyGems

29存在风险健康指数

moneta-rb/moneta

a unified interface to key/value stores

Ruby★ 1,1152026年10月20日

MIT2026年10月20日 · 指标 2.10.0

RubyGems

34存在风险健康指数

floere/phony

E164 international phone number normalizing, splitting, formatting.

Ruby★ 1,0932026年10月19日

MIT2026年10月19日 · 指标 2.10.0

23存在风险健康指数

KyleBanks/depth

Visualize Go Dependency Trees

Go★ 1,0852026年10月21日

MIT2026年10月21日 · 指标 2.10.0

crates.io · PyPI

19危急健康指数

NVlabs/cutile-rs

cuTile Rust provides a safe, tile-based kernel programming DSL for the Rust programming language. It features a safe host-side API for passing tensors to asynchronously executed kernel functions.

Rust★ 1,057↓ 32K/月2026年10月22日

Apache-2.02026年10月22日 · 指标 2.10.0

npm

23存在风险健康指数

stretchr/arg.js

Lightweight URL argument and parameter parser

JavaScript★ 1,0532026年10月20日

自定义许可证2026年10月20日 · 指标 2.10.0

17危急健康指数

05sec/Cardinal

CTF🚩 AWD (Attack with Defense) 线下赛平台 / AWD platform - 欢迎 Star~ ✨

Go★ 9972026年10月20日

AGPL-3.02026年10月20日 · 指标 2.10.0

28存在风险健康指数

r3labs/diff

A library for diffing golang structures

Go★ 9812026年10月19日

MPL-2.02026年10月19日 · 指标 2.10.0

PyPI

25存在风险健康指数

Jupyter-contrib/jupyter_nbextensions_configurator

A jupyter notebook serverextension providing config interfaces for nbextensions.

JavaScript · Python★ 979↓ 389.1K/月2026年10月19日

自定义许可证2026年10月19日 · 指标 2.10.0

npm

34存在风险健康指数

gajus/table

Formats data into a string table.

TypeScript★ 976↓ 90.9M/月2026年10月21日

自定义许可证2026年10月21日 · 指标 2.10.0

RubyGems

34存在风险健康指数

yabeda-rb/yabeda

Extendable framework for collecting and exporting metrics from your Ruby application

Ruby★ 9652026年10月20日

MIT2026年10月20日 · 指标 2.10.0

—

18危急健康指数

Lora-net/lora_gateway

Driver/HAL to build a gateway using a concentrator board based on Semtech SX1301 multi-channel modem and SX1257/SX1255 RF transceivers.

C★ 9522026年10月18日

自定义许可证2026年10月18日 · 指标 2.10.0

—

18危急健康指数

canonical/raft

Unmaintained C implementation of the Raft consensus protocol

C★ 9452026年10月22日

自定义许可证2026年10月22日 · 指标 2.10.0

Maven

23存在风险健康指数

uniVocity/univocity-parsers

uniVocity-parsers is a suite of extremely fast and reliable parsers for Java. It provides a consistent interface for handling different file formats, and a solid framework for the development of new parsers.

Java★ 9372026年10月19日

自定义许可证2026年10月19日 · 指标 2.10.0

npm

23存在风险健康指数