公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
98,896
受检月下载量
650B
健康指数中位数
59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
8,512 条记录按热度排序 · 按标签浏览 · 记录统计
RubyGems
46薄弱健康指数
attr-encrypted/attr_encrypted
Generates attr_accessors that encrypt and decrypt attributes
Ruby★ 2,0182026年9月12日
MIT2026年9月12日 · 指标 2.10.0
PyPI
51中等健康指数
brack3t/django-braces
Reusable, generic mixins for Django
Python★ 2,016↓ 292.6K/月2026年9月17日
BSD-3-Clause2026年9月17日 · 指标 2.10.0
npm
34存在风险健康指数
softonic/axios-retry
Axios plugin that intercepts failed requests and retries them whenever possible
TypeScript★ 2,014↓ 34.3M/月2026年9月17日
自定义许可证2026年9月17日 · 指标 2.10.0
crates.io · npm
19危急健康指数
AppFlowy-IO/AppFlowy-Cloud
Bring projects, wikis, and teams together with AI. AppFlowy is the AI collaborative workspace where you achieve more without losing control of your data. The leading open source Notion alternative.
Rust★ 2,0042026年9月13日
AGPL-3.02026年9月13日 · 指标 2.10.0
npm
26存在风险健康指数
SGrondin/bottleneck
Job scheduler and rate limiter, supports Clustering
JavaScript★ 2,003↓ 45.5M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
34存在风险健康指数
ionic-team/ionic-cli
The Ionic command-line interface
TypeScript★ 2,0022026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
30存在风险健康指数
d3/d3-force
Force-directed graph layout using velocity Verlet integration.
JavaScript★ 2,001↓ 80.3M/月2026年9月17日
ISC2026年9月17日 · 指标 2.10.0
npm
34存在风险健康指数
FormidableLabs/prism-react-renderer
🖌️ Renders highlighted Prism output to React (+ theming & vendored Prism)
TypeScript★ 1,999↓ 21.2M/月2026年10月24日
MIT2026年10月24日 · 指标 2.10.0
npm
34存在风险健康指数
TypeStrong/fork-ts-checker-webpack-plugin
Webpack plugin that runs typescript type checker on a separate process.
TypeScript★ 1,998↓ 82.9M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
19危急健康指数
Tencent/cloudbase-framework
腾讯云开发云原生一体化部署工具 🚀 CloudBase Framework：一键部署，不限框架语言，云端一体化开发，基于Serverless 架构
JavaScript★ 1,996↓ 3,938/月2026年10月22日
自定义许可证2026年10月22日 · 指标 2.10.0
npm
34存在风险健康指数
keajs/kea
Batteries Included State Management for React
JavaScript · TypeScript★ 1,991↓ 172.3K/月2026年9月10日
MIT2026年9月10日 · 指标 2.10.0
PyPI
18危急健康指数
keras-team/keras-applications
Reference implementations of popular deep learning models.
Python★ 1,991↓ 3.8M/月2026年9月17日
自定义许可证2026年9月17日 · 指标 2.10.0
Maven · PyPI · RubyGems
19危急健康指数
mozilla-mobile/android-components
⚠️ This project moved to a new repository. It is now developed and maintained at: https://github.com/mozilla-mobile/firefox-android
Kotlin★ 1,9902026年9月11日
MPL-2.02026年9月11日 · 指标 2.10.0
npm
28存在风险健康指数
yishn/tikzcd-editor
A simple visual editor for creating commutative diagrams.
JavaScript★ 1,9882026年10月19日
MIT2026年10月19日 · 指标 2.10.0
PyPI
31存在风险健康指数
Belval/pdf2image
A python module that wraps the pdftoppm utility to convert PDF to PIL Image object
Python★ 1,982↓ 16.2M/月2026年10月24日
MIT2026年10月24日 · 指标 2.10.0
npm
15危急健康指数
Starcounter-Jack/JSON-Patch
Lean and mean Javascript implementation of the JSON-Patch standard (RFC 6902). Update JSON documents using delta patches.
JavaScript · TypeScript★ 1,982↓ 30.9M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
26存在风险健康指数
mikenicholson/passport-jwt
Passport authentication using JSON Web Tokens
JavaScript★ 1,981↓ 14.8M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
PyPI
20存在风险健康指数
ShieldMnt/invisible-watermark
python library for invisible image watermark (blind image watermark)
Python★ 1,978↓ 144.8K/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
PyPI
42薄弱健康指数
gotcha/ipdb
Integration of IPython pdb
Python★ 1,974↓ 15.4M/月2026年9月10日
BSD-3-Clause2026年9月10日 · 指标 2.10.0
npm
20存在风险健康指数
millermedeiros/js-signals
Custom Event/Messaging system for JavaScript inspired by AS3-Signals
JavaScript★ 1,966↓ 147.5K/月2026年10月18日
无许可证2026年10月18日 · 指标 2.10.0
PyPI
19危急健康指数
wkeeling/selenium-wire
Extends Selenium's Python bindings to give you the ability to inspect requests made by the browser.
Python★ 1,965↓ 598.7K/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
59中等健康指数
flexn-io/renative
🚀🚀🚀 Unified Development Platform for iOS, tvOS, Android, Android TV, Android Wear, Web, Tizen TV, Tizen Watch, Tizen Mobile, LG webOS, macOS/OSX, Windows, KaiOS, FirefoxOS Firefox TV platforms
TypeScript★ 1,961↓ 20.9K/月2026年10月23日
MIT2026年10月23日 · 指标 2.10.0
Go
26存在风险健康指数
tjfoc/gmsm
GM SM2/3/4 library based on Golang (基于Go语言的国密SM2/SM3/SM4算法库)
Go★ 1,9612026年10月21日
Apache-2.02026年10月21日 · 指标 2.10.0
npm
34存在风险健康指数
facebook/fbjs
A collection of utility libraries used by other Meta JS projects.
JavaScript★ 1,960↓ 118M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
PyPI
19危急健康指数
woct0rdho/triton-windows
Fork of the Triton language and compiler for Windows support and easy installation
MLIR · Python · C++★ 1,9542026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
40薄弱健康指数
mafintosh/why-is-node-running
Node is running but you don't know why? why-is-node-running is here to help you.
JavaScript★ 1,947↓ 319M/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
PyPI
32存在风险健康指数
petertodd/python-bitcoinlib
Python3 library providing an easy interface to the Bitcoin data structures and protocol.
Python★ 1,947↓ 412.5K/月2026年10月20日
自定义许可证2026年10月20日 · 指标 2.10.0
PyPI
64中等健康指数
cherrypy/cherrypy
CherryPy is a pythonic, object-oriented HTTP framework. https://cherrypy.dev
Python★ 1,946↓ 639.2K/月2026年9月12日
BSD-3-Clause2026年9月12日 · 指标 2.10.0
npm
42薄弱健康指数
nbubna/store
A better way to use localStorage and sessionStorage
JavaScript★ 1,943↓ 10.9M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
Go
34存在风险健康指数
mochi-mqtt/server
The fully compliant, embeddable high-performance Go MQTT v5 server for IoT, smarthome, and pubsub
Go★ 1,9302026年9月20日
MIT2026年9月20日 · 指标 2.10.0