公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
67,358
受检月下载量
581B
健康指数中位数
60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
4,730 条记录按热度排序 · 按标签浏览 · 记录统计
npm
26存在风险健康指数
mikenicholson/passport-jwt
Passport authentication using JSON Web Tokens
JavaScript★ 1,978↓ 16.2M/月2026年8月13日
MIT2026年8月13日 · 指标 2.10.0
Packagist
34存在风险健康指数
rappasoft/laravel-livewire-tables
A dynamic table component for Laravel Livewire
PHP · Blade★ 1,975↓ 57.4K/月2026年7月27日
MIT2026年7月27日 · 指标 2.10.0
PyPI
19危急健康指数
wkeeling/selenium-wire
Extends Selenium's Python bindings to give you the ability to inspect requests made by the browser.
Python★ 1,969↓ 946.7K/月2026年8月13日
MIT2026年8月13日 · 指标 2.10.0
PyPI
20存在风险健康指数
ShieldMnt/invisible-watermark
python library for invisible image watermark (blind image watermark)
Python★ 1,9652026年8月13日
MIT2026年8月13日 · 指标 2.10.0
Go
27存在风险健康指数
tjfoc/gmsm
GM SM2/3/4 library based on Golang (基于Go语言的国密SM2/SM3/SM4算法库)
Go★ 1,9632026年8月29日
Apache-2.02026年8月29日 · 指标 2.10.0
npm
34存在风险健康指数
facebook/fbjs
A collection of utility libraries used by other Meta JS projects.
JavaScript★ 1,962↓ 137M/月2026年8月13日
MIT2026年8月13日 · 指标 2.10.0
PyPI
19危急健康指数
woct0rdho/triton-windows
Fork of the Triton language and compiler for Windows support and easy installation
MLIR · Python · C++★ 1,9582026年8月13日
MIT2026年8月13日 · 指标 2.10.0
npm
57中等健康指数
flexn-io/renative
🚀🚀🚀 Unified Development Platform for iOS, tvOS, Android, Android TV, Android Wear, Web, Tizen TV, Tizen Watch, Tizen Mobile, LG webOS, macOS/OSX, Windows, KaiOS, FirefoxOS Firefox TV platforms
TypeScript★ 1,954↓ 11.1K/月2026年9月9日
MIT2026年9月9日 · 指标 2.10.0
npm
40薄弱健康指数
mafintosh/why-is-node-running
Node is running but you don't know why? why-is-node-running is here to help you.
JavaScript★ 1,948↓ 293M/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
PyPI
32存在风险健康指数
petertodd/python-bitcoinlib
Python3 library providing an easy interface to the Bitcoin data structures and protocol.
Python★ 1,948↓ 436.2K/月2026年8月22日
自定义许可证2026年8月22日 · 指标 2.10.0
npm
38薄弱健康指数
nbubna/store
A better way to use localStorage and sessionStorage
JavaScript★ 1,945↓ 12.4M/月2026年8月13日
MIT2026年8月13日 · 指标 2.10.0
npm
17危急健康指数
dominictarr/JSONStream
rawStream.pipe(JSONStream.parse()).pipe(streamOfObjects)
JavaScript★ 1,931↓ 51.6M/月2026年8月13日
自定义许可证2026年8月13日 · 指标 2.10.0
crates.io
30存在风险健康指数
retep998/winapi-rs
Rust bindings to Windows API
Rust★ 1,929↓ 80M/月2026年8月4日
Apache-2.02026年8月4日 · 指标 2.10.0
PyPI
34存在风险健康指数
omnilib/aiomultiprocess
Take a modern Python codebase to the next level of performance.
Python★ 1,926↓ 5M/月2026年8月27日
MIT2026年8月27日 · 指标 2.10.0
Packagist
54中等健康指数
Payum/Payum
PHP Payment processing library. It offers everything you need to work with payments: Credit card & offsite purchasing, subscriptions, payouts etc.
PHP★ 1,925↓ 39.9K/月2026年8月5日
MIT2026年8月5日 · 指标 2.10.0
npm
41薄弱健康指数
dchest/tweetnacl-js
Port of TweetNaCl cryptographic library to JavaScript
JavaScript★ 1,920↓ 138M/月2026年8月13日
Unlicense2026年8月13日 · 指标 2.10.0
npm
30存在风险健康指数
vercel/async-retry
Retrying made simple, easy and async
JavaScript★ 1,919↓ 117M/月2026年8月13日
MIT2026年8月13日 · 指标 2.10.0
PyPI
42薄弱健康指数
erikrose/parsimonious
The fastest pure-Python PEG parser I can muster
Python★ 1,916↓ 7.1M/月2026年8月27日
MIT2026年8月27日 · 指标 2.10.0
RubyGems
21存在风险健康指数
hamstergem/hamster
Efficient, Immutable, Thread-Safe Collection classes for Ruby
Ruby★ 1,9112026年7月22日
自定义许可证2026年7月22日 · 指标 2.10.0
PyPI
20存在风险健康指数
pmaupin/pdfrw
pdfrw is a pure Python library that reads and writes PDFs
Python · Jupyter Notebook★ 1,9112026年8月13日
自定义许可证2026年8月13日 · 指标 2.10.0
PyPI
19危急健康指数
thampiman/reverse-geocoder
A fast, offline reverse geocoder in Python
Python · Jupyter Notebook · C++★ 1,906↓ 361.7K/月2026年8月13日
LGPL-2.12026年8月13日 · 指标 2.10.0
npm
41薄弱健康指数
jonaskello/tsconfig-paths
Load node modules according to tsconfig paths, in run-time or via API.
TypeScript★ 1,9032026年7月22日
MIT2026年7月22日 · 指标 2.10.0
PyPI
22存在风险健康指数
Mimino666/langdetect
Port of Google's language-detection library to Python.
Python★ 1,901↓ 11.3M/月2026年8月27日
自定义许可证2026年8月27日 · 指标 2.10.0
Packagist
34存在风险健康指数
thephpleague/html-to-markdown
Convert HTML to Markdown with PHP
PHP★ 1,900↓ 1.3M/月2026年7月30日
MIT2026年7月30日 · 指标 2.10.0
PyPI
32存在风险健康指数
microsoft/BlingFire
A lightning fast Finite State machine and REgular expression manipulation library.
C++★ 1,8932026年8月13日
MIT2026年8月13日 · 指标 2.10.0
npm
19危急健康指数
shouldjs/should.js
BDD style assertions for node.js -- test framework agnostic
JavaScript★ 1,890↓ 19.7M/月2026年8月13日
MIT2026年8月13日 · 指标 2.10.0
npm
43薄弱健康指数
feross/buffer
The buffer module from node.js, for the browser.
JavaScript★ 1,888↓ 620M/月2026年8月4日
自定义许可证2026年8月4日 · 指标 2.10.0
PyPI
19危急健康指数
alpacahq/alpaca-trade-api-python
Python client for Alpaca's trade API
Python★ 1,8832026年8月13日
Apache-2.02026年8月13日 · 指标 2.10.0
npm
43薄弱健康指数
tdegrunt/jsonschema
JSON Schema validation
JavaScript★ 1,875↓ 25.2M/月2026年8月13日
自定义许可证2026年8月13日 · 指标 2.10.0
RubyGems
34存在风险健康指数
github/pages-gem
A simple Ruby Gem to bootstrap dependencies for setting up and maintaining a local Jekyll environment in sync with GitHub Pages
Ruby · Shell★ 1,8722026年9月10日
MIT2026年9月10日 · 指标 2.10.0