公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
67,782
受检月下载量
547B
健康指数中位数
60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
5,330 条记录按热度排序 · 按标签浏览 · 记录统计
PyPI
34存在风险健康指数
eternnoir/pyTelegramBotAPI
Python Telegram bot api.
Python★ 8,7622026年8月12日
GPL-2.02026年8月12日 · 指标 2.10.0
Go
19危急健康指数
aws/aws-sdk-go
This SDK has reached end-of-support. The AWS SDK for Go v2 is available here: https://github.com/aws/aws-sdk-go-v2
Go★ 8,6752026年8月28日
Apache-2.02026年8月28日 · 指标 2.10.0
RubyGems
46薄弱健康指数
kaminari/kaminari
⚡ A Scope & Engine based, clean, powerful, customizable and sophisticated paginator for Ruby webapps
Ruby★ 8,6722026年8月28日
MIT2026年8月28日 · 指标 2.10.0
PyPI · npm
22存在风险健康指数
hexgrad/kokoro
https://hf.co/hexgrad/Kokoro-82M
JavaScript · Python★ 8,585↓ 1.4M/月2026年8月28日
Apache-2.02026年8月28日 · 指标 2.10.0
npm
34存在风险健康指数
Hopding/pdf-lib
Create and modify PDF documents in any JavaScript environment
TypeScript★ 8,580↓ 41.7M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
npm
48薄弱健康指数
emilkowalski/vaul
A drawer component for React.
TypeScript★ 8,553↓ 155M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
crates.io
19危急健康指数
paritytech/substrate
Substrate: The platform for blockchain innovators
Rust★ 8,397↓ 1,728/月2026年9月6日
Apache-2.02026年9月6日 · 指标 2.10.0
Go
53中等健康指数
traefik/yaegi
Yaegi is Another Elegant Go Interpreter
Go★ 8,3782026年8月28日
Apache-2.02026年8月28日 · 指标 2.10.0
PyPI
32存在风险健康指数
XPixelGroup/BasicSR
Open Source Image and Video Restoration Toolbox for Super-resolution, Denoise, Deblurring, etc. Currently, it includes EDSR, RCAN, SRResNet, SRGAN, ESRGAN, EDVR, BasicVSR, SwinIR, ECBSR, etc. Also support StyleGAN2, DFDNet.
Python★ 8,3652026年8月12日
Apache-2.02026年8月12日 · 指标 2.10.0
npm
34存在风险健康指数
remix-run/history
Manage session history with JavaScript
JavaScript · TypeScript★ 8,303↓ 46M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
PyPI
34存在风险健康指数
graphql-python/graphene
GraphQL framework for Python
Python★ 8,238↓ 41.1M/月2026年8月27日
MIT2026年8月27日 · 指标 2.10.0
npm
26存在风险健康指数
soldair/node-qrcode
qr code generator
JavaScript★ 8,160↓ 82M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
PyPI
34存在风险健康指数
zilliztech/GPTCache
Semantic cache for LLMs. Fully integrated with LangChain and llama_index.
Python★ 8,1302026年8月12日
MIT2026年8月12日 · 指标 2.10.0
Packagist
22存在风险健康指数
php-fig/simple-cache
该仓库未发布描述。
PHP★ 8,075↓ 17.5M/月2026年8月27日
MIT2026年8月27日 · 指标 2.10.0
NuGet
34存在风险健康指数
SixLabors/ImageSharp
A modern, cross-platform, 2D Graphics library for .NET
C#★ 8,0342026年8月28日
自定义许可证2026年8月28日 · 指标 2.10.0
Go
17危急健康指数
mitchellh/mapstructure
Go library for decoding generic map values into native Go structures and vice versa.
Go★ 8,0252026年8月28日
MIT2026年8月28日 · 指标 2.10.0
PyPI
28存在风险健康指数
docopt/docopt
Create *beautiful* command-line interfaces with Python
Python★ 8,0092026年8月12日
MIT2026年8月12日 · 指标 2.10.0
PyPI
34存在风险健康指数
jazzband/pip-tools
A set of tools to keep your pinned Python dependencies fresh.
Python★ 8,008↓ 16.6M/月2026年8月28日
BSD-3-Clause2026年8月28日 · 指标 2.10.0
—
29存在风险健康指数
Squirrel/Squirrel.Windows
An installation and update framework for Windows desktop apps
C++ · C#★ 7,9802026年8月28日
MIT2026年8月28日 · 指标 2.10.0
Go
26存在风险健康指数
Masterminds/squirrel
Fluent SQL generation for golang
Go★ 7,9762026年8月21日
自定义许可证2026年8月21日 · 指标 2.10.0
npm
34存在风险健康指数
enquirer/enquirer
Stylish, intuitive and user-friendly prompts. Used by eslint, webpack, yarn, pm2, pnpm, RedwoodJS, FactorJS, salesforce, Cypress, Google Lighthouse, Generate, tencent cloudbase, lint-staged, gluegun, hygen, hardhat, AWS Amplify, GitHub Actions Toolkit, @airbnb/nimbus, and more! Please follow Enquirer's author: https://github.com/jonschlinkert
JavaScript · SCSS★ 7,951↓ 133M/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
RubyGems
34存在风险健康指数
puppetlabs/puppet
Server automation framework and application
Ruby★ 7,9232026年8月28日
Apache-2.02026年8月28日 · 指标 2.10.0
Packagist
19危急健康指数
doctrine/cache
Doctrine Cache component
PHP★ 7,855↓ 4.8M/月2026年8月27日
MIT2026年8月27日 · 指标 2.10.0
npm
34存在风险健康指数
juliencrn/usehooks-ts
React hook library, ready to use, written in Typescript.
TypeScript★ 7,852↓ 20.8M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
Packagist
34存在风险健康指数
Laravel-Lang/lang
List of 128 languages for Laravel Framework, Laravel Jetstream, Laravel Fortify, Laravel Breeze, Laravel Cashier, Laravel Nova and Laravel UI.
PHP★ 7,776↓ 522.1K/月2026年8月28日
MIT2026年8月28日 · 指标 2.10.0
RubyGems
34存在风险健康指数
github/scientist
:microscope: A Ruby library for carefully refactoring critical paths.
Ruby★ 7,7532026年8月28日
MIT2026年8月28日 · 指标 2.10.0
Go
34存在风险健康指数
evrone/go-clean-template
Clean Architecture template for Golang services
Go★ 7,6622026年8月28日
MIT2026年8月28日 · 指标 2.10.0
npm
34存在风险健康指数
styled-components/polished
A lightweight toolset for writing styles in JavaScript ✨
JavaScript★ 7,660↓ 43.5M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
Go · PyPI
62中等健康指数
uber-go/fx
A dependency injection based application framework for Go.
Go★ 7,6462026年8月29日
MIT2026年8月29日 · 指标 2.10.0
npm · RubyGems
19危急健康指数
aws/aws-sdk-js
AWS SDK for JavaScript v2 (End-of-Life as of 09/08/2025). The AWS SDK for JavaScript v3 in the browser and Node.js is available here: https://github.com/aws/aws-sdk-js-v3
JavaScript · Ruby★ 7,604↓ 37.7M/月2026年8月12日
Apache-2.02026年8月12日 · 指标 2.10.0