公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

67,770

受检月下载量

547B

健康指数中位数

60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

5,404 条记录按热度排序 · 按标签浏览 · 记录统计

npm

32存在风险健康指数

avkonst/hookstate

The simple but very powerful and incredibly fast state management for React that is based on hooks

TypeScript★ 1,655↓ 387.7K/月2026年7月26日

MIT2026年7月26日 · 指标 2.10.0

PyPI

20存在风险健康指数

rwightman/efficientdet-pytorch

A PyTorch impl of EfficientDet faithful to the original Google impl w/ ported weights

Python★ 1,654↓ 542.8K/月2026年8月13日

Apache-2.02026年8月13日 · 指标 2.10.0

—

19危急健康指数

corona-warn-app/cwa-app-ios

Native iOS app using the exposure notification framework from Apple. The CWA development ends on May 31, 2023. You still can warn other users until April 30, 2023. More information:

Swift★ 1,6522026年8月1日

Apache-2.02026年8月1日 · 指标 2.10.0

PyPI

36薄弱健康指数

mortada/fredapi

Python API for FRED (Federal Reserve Economic Data) and ALFRED (Archival FRED)

Python★ 1,6502026年8月13日

Apache-2.02026年8月13日 · 指标 2.10.0

npm

32存在风险健康指数

lelylan/simple-oauth2

A simple Node.js client library for Oauth2

JavaScript★ 1,645↓ 3M/月2026年8月27日

无许可证2026年8月27日 · 指标 2.10.0

Maven

23存在风险健康指数

java-json-tools/json-schema-validator

A JSON Schema validation implementation in pure Java, which aims for correctness and performance, in that order

Java★ 1,6442026年8月21日

自定义许可证2026年8月21日 · 指标 2.10.0

PyPI

35薄弱健康指数

breuleux/jurigged

Hot reloading for Python

Python★ 1,641↓ 573.3K/月2026年8月13日

MIT2026年8月13日 · 指标 2.10.0

PyPI

19危急健康指数

pixelb/ps_mem

A utility to accurately report the in core memory usage for a program

Python★ 1,636↓ 1.4M/月2026年8月13日

LGPL-2.12026年8月13日 · 指标 2.10.0

npm

34存在风险健康指数

ai/nanoevents

Simple and tiny (107 bytes) event emitter library for JavaScript

TypeScript · JavaScript★ 1,635↓ 4.4M/月2026年8月27日

MIT2026年8月27日 · 指标 2.10.0

PyPI

34存在风险健康指数

datamade/usaddress

:us: a python library for parsing unstructured United States address strings into address components

Python★ 1,6332026年8月13日

MIT2026年8月13日 · 指标 2.10.0

PyPI

60中等健康指数

facebookincubator/submitit

Python 3.8+ toolbox for submitting jobs to Slurm

Python★ 1,6302026年8月13日

MIT2026年8月13日 · 指标 2.10.0

npm

36薄弱健康指数

jorgebucaran/colorette

🌈Easily set your terminal text color & styles

JavaScript★ 1,625↓ 301M/月2026年8月4日

MIT2026年8月4日 · 指标 2.10.0

51中等健康指数

f/mcptools

A command-line interface for interacting with MCP (Model Context Protocol) servers using both stdio and HTTP transport.

Go★ 1,6222026年9月3日

MIT2026年9月3日 · 指标 2.10.0

npm

32存在风险健康指数

d3/d3-scale

Encodings that map abstract data to visual representation.

JavaScript★ 1,615↓ 287M/月2026年8月13日

ISC2026年8月13日 · 指标 2.10.0

Packagist

48薄弱健康指数

minkphp/Mink

PHP web browser emulator abstraction

PHP★ 1,611↓ 1.3M/月2026年7月28日

MIT2026年7月28日 · 指标 2.10.0

RubyGems

18危急健康指数

chriskite/anemone

Anemone web-spider framework

Ruby★ 1,6022026年7月22日

MIT2026年7月22日 · 指标 2.10.0

npm

19危急健康指数

interactivethings/catalog

Create living style guides using Markdown or React

JavaScript · TypeScript★ 1,601↓ 4,545/月2026年7月23日

BSD-3-Clause2026年7月23日 · 指标 2.10.0

PyPI

16危急健康指数

litl/rauth

A Python library for OAuth 1.0/a, 2.0, and Ofly.

Python★ 1,6002026年8月13日

MIT2026年8月13日 · 指标 2.10.0

19危急健康指数

mark3labs/mcphost

A CLI host application that enables Large Language Models (LLMs) to interact with external tools through the Model Context Protocol (MCP).

Go★ 1,5982026年7月25日

MIT2026年7月25日 · 指标 2.10.0

RubyGems

45薄弱健康指数

jfelchner/ruby-progressbar

Ruby/ProgressBar is a text progress bar library for Ruby.

Ruby★ 1,5972026年7月21日

MIT2026年7月21日 · 指标 2.10.0

PyPI

31存在风险健康指数

cgarciae/pypeln

Concurrent data pipelines in Python >>>

Python★ 1,5962026年8月13日

MIT2026年8月13日 · 指标 2.10.0

PyPI

17危急健康指数

os/slacker

Full-featured Python interface for the Slack API

Python★ 1,588↓ 436K/月2026年8月13日

Apache-2.02026年8月13日 · 指标 2.10.0

—

45薄弱健康指数

alibaba/Pai-Megatron-Patch

The official repo of Pai-Megatron-Patch for LLM & VLM large scale training developed by Alibaba Cloud.

Python★ 1,5862026年7月31日

Apache-2.02026年7月31日 · 指标 2.10.0

PyPI

34存在风险健康指数

cruft/cruft

Allows you to maintain all the necessary cruft for packaging and building projects separate from the code you intentionally write. Built on-top of, and fully compatible with, CookieCutter.

Python★ 1,5822026年8月13日

MIT2026年8月13日 · 指标 2.10.0

PyPI

34存在风险健康指数