公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

98,284

受检月下载量

650B

健康指数中位数

59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

10,060 条记录按热度排序 · 按标签浏览 · 记录统计

RubyGems

40薄弱健康指数

piotrmurach/tty-logger

A readable, structured and beautiful logging for the terminal

Ruby★ 2932026年9月11日

MIT2026年9月11日 · 指标 2.10.0

PyPI

26存在风险健康指数

rbarrois/python-semanticversion

Semantic version comparison for Python (see http://semver.org/)

Python★ 293↓ 39.9M/月2026年10月23日

BSD-2-Clause2026年10月23日 · 指标 2.10.0

npm · PyPI

32存在风险健康指数

rzk-lang/rzk

An experimental proof assistant based on a type theory for synthetic ∞-categories.

Haskell★ 2932026年9月14日

无许可证2026年9月14日 · 指标 2.10.0

Maven · npm · RubyGems

25存在风险健康指数

wuba/taro-playground

The Taro Playground App is a cross-platform application developed using Taro, to help developers develop and debug Taro applications.

TypeScript★ 2932026年9月13日

Apache-2.02026年9月13日 · 指标 2.10.0

Maven

28存在风险健康指数

diffplug/durian

Guava's spikier (unofficial) cousin

Java★ 2922026年10月19日

Apache-2.02026年10月19日 · 指标 2.10.0

—

15危急健康指数

jenkins-x/jenkins-x-platform

Helm umbrella repo containing the helm charts for the Jenkins-X platform on Kubernetes

Makefile · Shell★ 2922026年9月13日

Apache-2.02026年9月13日 · 指标 2.10.0

PyPI

29存在风险健康指数

sffjunkie/astral

Python calculations for the position of the sun and moon.

Python★ 292↓ 1.4M/月2026年10月20日

Apache-2.02026年10月20日 · 指标 2.10.0

npm

28存在风险健康指数

bafolts/tplant

Typescript to plantuml

TypeScript★ 291↓ 2,377/月2026年9月19日

GPL-3.02026年9月19日 · 指标 2.10.0

crates.io

16危急健康指数

cbreeden/fxhash

A fast, non-secure, hashing algorithm derived from an internal hasher in FireFox.

Rust★ 291↓ 8.1M/月2026年9月17日

无许可证2026年9月17日 · 指标 2.10.0

PyPI

23存在风险健康指数

ramonhagenaars/jsons

🐍 A Python lib for (de)serializing Python objects to/from JSON

Python★ 2912026年10月19日

MIT2026年10月19日 · 指标 2.10.0

npm

22存在风险健康指数

Oksydan/falcon

Prestashop starter theme that provides great development experience.

Smarty · JavaScript★ 2902026年9月13日

GPL-3.02026年9月13日 · 指标 2.10.0

npm

23存在风险健康指数

ajv-validator/ajv-errors

Custom error messages in JSON Schemas for Ajv validator

TypeScript★ 2892026年9月23日

MIT2026年9月23日 · 指标 2.10.0

PyPI

32存在风险健康指数

cloudendpoints/esp

Extensible Service Proxy

C++ · Perl★ 2892026年9月11日

BSD-2-Clause2026年9月11日 · 指标 2.10.0

crates.io

19危急健康指数

Byron/jwalk

Filesystem walk performed in parallel with streamed and sorted results

Rust★ 288↓ 779.3K/月2026年9月17日

MIT2026年9月17日 · 指标 2.10.0

PyPI

34存在风险健康指数

algorand/pyteal

Algorand Smart Contracts in Python

Python★ 288↓ 11.9K/月2026年9月17日

MIT2026年9月17日 · 指标 2.10.0

34存在风险健康指数

omegion/ssh-manager

SSH Key Manager for 1Password, Bitwarden and AWS S3.

Go★ 2882026年10月22日

Apache-2.02026年10月22日 · 指标 2.10.0

NuGet

10危急健康指数

Calabonga/Microservice-Template

Templates for microservice architecture. Nimble Microservice Framework contains two modules. The first with OpenIddict and the second without OpenIddict. Templates are built on ASP.NET Core platform with different versions Core3.1, NET6, NET7 and NET8. You can create a new project extremely fast: in Visual Studio, Rider, dotnet CLI.

C#★ 2872026年9月16日

MIT2026年9月16日 · 指标 2.10.0

—

8危急健康指数

Rirusha/Cassette

Read-only mirror of https://gitlab.gnome.org/Rirusha/Cassette

Vala★ 2872026年9月15日

GPL-3.02026年9月15日 · 指标 2.10.0

npm · PyPI

48薄弱健康指数

builder555/PineSAM

UI for Pinecil V2 - control it over BLE from your PC or your mobile.

Python · Vue · JavaScript★ 2872026年9月14日

MIT2026年9月14日 · 指标 2.10.0

—

29存在风险健康指数

flyerhq/flutter_firebase_chat_core

Actively maintained, community-driven Firebase BaaS for chat applications with an optional chat UI.

Dart · C++ · CMake★ 2872026年10月20日

Apache-2.02026年10月20日 · 指标 2.10.0

crates.io

19危急健康指数

servo/cocoa-rs

DEPRECATED - Cocoa/Objective-C bindings for the Rust programming language

Rust★ 2872026年9月11日

自定义许可证2026年9月11日 · 指标 2.10.0

npm

48薄弱健康指数

ehmicky/human-signals

Human-friendly process signals

JavaScript · TypeScript★ 286↓ 483M/月2026年9月16日

Apache-2.02026年9月16日 · 指标 2.10.0

PyPI

19危急健康指数

langchain-ai/langchain-community

⚠️ No longer maintained, see linked issue

Python★ 286↓ 27.3M/月2026年10月23日

MIT2026年10月23日 · 指标 2.10.0

npm

25存在风险健康指数

tildeio/oasis.js

A lightweight library for embedding untrusted content and exposing capabilities. I guess it does two things? But it does them well.

JavaScript★ 2862026年9月11日

MIT2026年9月11日 · 指标 2.10.0

RubyGems

32存在风险健康指数

SamSaffron/lru_redux

An efficient optionally thread safe LRU Cache

Ruby★ 2852026年9月11日

MIT2026年9月11日 · 指标 2.10.0

npm

26存在风险健康指数

moxystudio/node-proper-lockfile

An inter-process and inter-machine lockfile utility that works on a local or network file system.

JavaScript★ 285↓ 93.3M/月2026年9月15日

MIT2026年9月15日 · 指标 2.10.0

crates.io

19危急健康指数

probe-rs/cargo-embed

a cargo extension for working with microcontrollers

Rust★ 2852026年10月18日

Apache-2.02026年10月18日 · 指标 2.10.0

PyPI

57中等健康指数

ray-project/deltacat

A portable Multimodal Lakehouse powered by Ray that brings exabyte-level scalability and fast, ACID-compliant, change-data-capture to your ML and analytics workloads.

Python★ 285↓ 218/月2026年10月22日

Apache-2.02026年10月22日 · 指标 2.10.0

npm

46薄弱健康指数