公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

82,077

受检月下载量

622B

健康指数中位数

59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

3,095 条记录按热度排序 · 按标签浏览 · 记录统计

npm

19危急健康指数

request/request

🏊🏾 Simplified HTTP request client.

JavaScript★ 25.5K↓ 53.1M/月2026年9月17日

Apache-2.02026年9月17日 · 指标 2.10.0

PyPI

34存在风险健康指数

cookiecutter/cookiecutter

A cross-platform command-line utility that creates projects from cookiecutters (project templates), e.g. Python package projects, C projects.

Python★ 25.1K↓ 7.9M/月2026年9月16日

BSD-3-Clause2026年9月16日 · 指标 2.10.0

npm · PyPI

34存在风险健康指数

highlightjs/highlight.js

JavaScript syntax highlighter with language auto-detection and zero dependencies.

JavaScript · CSS★ 25K↓ 124M/月2026年9月17日

BSD-3-Clause2026年9月17日 · 指标 2.10.0

31存在风险健康指数

gorilla/websocket

Package gorilla/websocket is a fast, well-tested and widely used WebSocket implementation for Go.

Go★ 24.9K2026年9月16日

BSD-2-Clause2026年9月16日 · 指标 2.10.0

—

19危急健康指数

simdjson/simdjson

Parsing gigabytes of JSON per second : used by Facebook/Meta Velox, the Node.js runtime, ClickHouse, WatermelonDB, Apache Doris, Milvus, StarRocks

C++★ 24.3K2026年9月20日

Apache-2.02026年9月20日 · 指标 2.10.0

Maven

18危急健康指数

EnterpriseQualityCoding/FizzBuzzEnterpriseEdition

FizzBuzz Enterprise Edition is a no-nonsense implementation of FizzBuzz made by serious businessmen for serious business purposes.

Java★ 23.9K2026年9月16日

无许可证2026年9月16日 · 指标 2.10.0

PyPI

19危急健康指数

vanna-ai/vanna

🤖 Chat with your SQL database 📊. Accurate Text-to-SQL Generation via LLMs using Agentic Retrieval 🔄.

Python · TypeScript★ 23.8K↓ 156.2K/月2026年9月17日

MIT2026年9月17日 · 指标 2.10.0

npm

34存在风险健康指数

slopus/happy

Mobile and Web client for Codex and Claude Code, with realtime voice, encryption and fully featured

TypeScript★ 23.8K↓ 44.9K/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

npm

59中等健康指数

jquense/yup

Dead simple Object schema validation

TypeScript★ 23.7K↓ 46.5M/月2026年9月17日

MIT2026年9月17日 · 指标 2.10.0

PyPI

34存在风险健康指数

osquery/osquery

SQL powered operating system instrumentation, monitoring, and analytics.

C++ · C★ 23.6K2026年9月17日

自定义许可证2026年9月17日 · 指标 2.10.0

npm

31存在风险健康指数

jaredhanson/passport

Simple, unobtrusive authentication for Node.js.

JavaScript★ 23.5K↓ 30.7M/月2026年9月17日

MIT2026年9月17日 · 指标 2.10.0

crates.io · npm

19危急健康指数

rome/tools

Unified developer tools for JavaScript, TypeScript, and the web

Rust · JavaScript★ 23.4K2026年9月18日

MIT2026年9月18日 · 指标 2.10.0

PyPI

31存在风险健康指数

mementum/backtrader

Python Backtesting library for trading strategies

Python★ 23.3K2026年9月17日

GPL-3.02026年9月17日 · 指标 2.10.0

34存在风险健康指数

micro/go-micro

A Go agent harness and service framework

Go★ 23.1K2026年9月20日

Apache-2.02026年9月20日 · 指标 2.10.0

npm · RubyGems

34存在风险健康指数

forem/forem

For empowering community 🌱

Ruby · JavaScript · HTML★ 22.8K2026年9月16日

AGPL-3.02026年9月16日 · 指标 2.10.0

npm

34存在风险健康指数

svg/svgo

SVG Optimizer for Node.js and CLI. ⚙️

JavaScript★ 22.7K↓ 145M/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

PyPI

57中等健康指数

mkdocs/mkdocs

Project documentation with Markdown.

Python · JavaScript★ 22.4K↓ 14.7M/月2026年9月16日

BSD-2-Clause2026年9月16日 · 指标 2.10.0

Maven · npm

19危急健康指数

thingsboard/thingsboard

Open-source IoT Platform - Device management, data collection, processing and visualization.

Java · TypeScript★ 22.4K2026年9月16日

Apache-2.02026年9月16日 · 指标 2.10.0

npm

34存在风险健康指数

postcss/autoprefixer

Parse CSS and add vendor prefixes to rules by Can I Use

JavaScript · CSS★ 22.2K↓ 244M/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

Maven · npm · RubyGems

34存在风险健康指数

super-productivity/super-productivity

Super Productivity is an advanced todo list app with integrated Timeboxing and time tracking capabilities. It also comes with integrations for Jira, GitLab, GitHub and Open Project.

TypeScript★ 22.1K2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

npm

13危急健康指数

eligrey/FileSaver.js

An HTML5 saveAs() FileSaver implementation

JavaScript★ 22K↓ 26.7M/月2026年9月17日

自定义许可证2026年9月17日 · 指标 2.10.0

34存在风险健康指数

gorilla/mux

Package gorilla/mux is a powerful HTTP router and URL matcher for building Go web servers with 🦍

Go★ 21.8K2026年9月16日

BSD-3-Clause2026年9月16日 · 指标 2.10.0

npm

34存在风险健康指数

react-dnd/react-dnd

Drag and Drop for React

TypeScript★ 21.6K↓ 104M/月2026年9月17日

MIT2026年9月17日 · 指标 2.10.0

npm

38薄弱健康指数

AutomaApp/automa

A browser extension for automating your browser by connecting blocks

Vue · JavaScript★ 21.6K2026年9月16日

自定义许可证2026年9月16日 · 指标 2.10.0

PyPI · npm

71良好健康指数

RasaHQ/rasa

💬 Open source machine learning framework to automate text- and voice-based conversations: NLU, dialogue management, connect to Slack, Facebook, and more - Create chatbots and voice assistants

Python★ 21.3K2026年9月16日

Apache-2.02026年9月16日 · 指标 2.10.0

npm

25存在风险健康指数

rough-stuff/rough

Create graphics with a hand-drawn, sketchy, appearance

HTML · TypeScript★ 21.2K2026年9月17日

MIT2026年9月17日 · 指标 2.10.0

npm

34存在风险健康指数

cube-js/cube

📊 Cube Core is open-source semantic layer for AI, BI and embedded analytics

Rust · TypeScript · MDX★ 20.9K↓ 1.3M/月2026年9月16日

自定义许可证2026年9月16日 · 指标 2.10.0

PyPI

19危急健康指数

apache/mxnet

Lightweight, Portable, Flexible Distributed/Mobile Deep Learning with Dynamic, Mutation-aware Dataflow Dep Scheduler; for Python, R, Julia, Scala, Go, Javascript and more

C++ · Python★ 20.8K2026年9月17日

Apache-2.02026年9月17日 · 指标 2.10.0

npm · RubyGems

32存在风险健康指数