公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
98,911
受检月下载量
650B
健康指数中位数
59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
10,246 条记录按热度排序 · 按标签浏览 · 记录统计
Packagist
22存在风险健康指数
sclable/xml-lint
A php tool to lint and validate xml files from the commandline.
PHP★ 23↓ 9,509/月2026年9月14日
MIT2026年9月14日 · 指标 2.10.0
npm
13危急健康指数
sindresorhus/code-point-at
ES2015 `String#codePointAt()` ponyfill
JavaScript★ 23↓ 35M/月2026年9月23日
MIT2026年9月23日 · 指标 2.10.0
npm
19危急健康指数
storybookjs/icons
Library of icons used in apps and marketing sites
TypeScript★ 23↓ 69M/月2026年9月23日
MIT2026年9月23日 · 指标 2.10.0
RubyGems
24存在风险健康指数
tagomoris/msgpack-inspect
A tool to inspect and dump the MessagePack binary data: msgpack.org[msgpack-inspect]
Ruby★ 232026年10月18日
Apache-2.02026年10月18日 · 指标 2.10.0
Hex
18危急健康指数
vonagam/ash_jason
Ash resource extension for implementing Jason protocol
Elixir★ 232026年10月25日
MIT2026年10月25日 · 指标 2.10.0
npm
21存在风险健康指数
wj42ftns/replace-in-files
Replace text in one or more files or globs.
JavaScript★ 23↓ 80.5K/月2026年10月18日
MIT2026年10月18日 · 指标 2.10.0
—
22存在风险健康指数
xiang90/probing
该仓库未发布描述。
Go★ 232026年9月23日
MIT2026年9月23日 · 指标 2.10.0
Packagist
34存在风险健康指数
yiisoft/user
Convenient user identity management and access checking.
PHP★ 23↓ 11.3K/月2026年9月12日
BSD-3-Clause2026年9月12日 · 指标 2.10.0
—
5危急健康指数
3F/hMSBuild
.bat scripts with full Package Manager inside for searching and wrapping MSBuild tools. All Visual Studio and .NET Framework versions
Batchfile★ 222026年9月19日
MIT2026年9月19日 · 指标 2.10.0
npm
20存在风险健康指数
3rd-Eden/kuler
Color your terminal using CSS/hex color codes
JavaScript★ 22↓ 79.2M/月2026年9月23日
MIT2026年9月23日 · 指标 2.10.0
Go
25存在风险健康指数
AZ-X/pique
An advanced DNS stub with Freedom, Privacy and Security --- THRICE UPON A TIME
Go★ 222026年9月16日
LGPL-3.02026年9月16日 · 指标 2.10.0
Go
31存在风险健康指数
Ahmedhossamdev/PrintLayout
PrintLayout: A lightweight Go tool to visualize project directory structures in a clean, tree-like format. Perfect for exploring codebases, documenting projects, or understanding file organization at a glance. Simple, customizable, and developer-friendly.
Go★ 222026年9月20日
MIT2026年9月20日 · 指标 2.10.0
crates.io
19危急健康指数
CeresDB/sqlness
An ergonomic, opinionated framework for SQL integration test.
Rust★ 22↓ 5,534/月2026年10月17日
Apache-2.02026年10月17日 · 指标 2.10.0
npm
13危急健康指数
MrRefactoring/trello.js
Type-safe Trello REST API client for TypeScript & JavaScript. ESM-only, tree-shakable, runtime-validated by Zod 4. Full coverage of boards, cards, lists, checklists, members, webhooks, organizations. Atlassian Trello SDK for Node.js 22+ and modern browsers.
TypeScript★ 22↓ 28K/月2026年9月19日
MIT2026年9月19日 · 指标 2.10.0
NuGet
10危急健康指数
Taritsyn/DartSassHost
.NET wrapper around the Dart Sass.
JavaScript · C#★ 222026年9月13日
MIT2026年9月13日 · 指标 2.10.0
npm
31存在风险健康指数
Yoast/yoast-components
Accessible React components by Yoast
JavaScript★ 222026年10月18日
GPL-3.02026年10月18日 · 指标 2.10.0
Packagist
34存在风险健康指数
aVadim483/fast-excel-templator
Lightweight and very fast Excel Spreadsheet generator from XLSX-templates in PHP
PHP★ 22↓ 9,820/月2026年9月13日
MIT2026年9月13日 · 指标 2.10.0
—
19危急健康指数
alexandre-abrioux/golem-node
Dockerized Golem Network Provider Node
Dockerfile · Makefile · HCL★ 222026年10月9日
MIT2026年10月9日 · 指标 2.10.0
Packagist
41薄弱健康指数
amphp/phpunit-util
Helper package to ease testing with PHPUnit.
PHP★ 22↓ 27K/月2026年9月14日
MIT2026年9月14日 · 指标 2.10.0
Go
33存在风险健康指数
blizzy78/varnamelen
Go analyzer checking that the length of a variable's name matches its usage scope
Go★ 222026年9月16日
MIT2026年9月16日 · 指标 2.10.0
Go
16危急健康指数
blocktree/go-owcrypt
openwallet supported crypto library
Go★ 222026年9月29日
无许可证2026年9月29日 · 指标 2.10.0
Go
19危急健康指数
celestiaorg/celestia-openrpc
OpenRPC client of celestia-node, without dependencies on celestia-node/celestia-app/cosmos-sdk.
Go★ 222026年10月23日
Apache-2.02026年10月23日 · 指标 2.10.0
npm
25存在风险健康指数
css-modules/icss-utils
Search & replace tokens during the linking stage of ICSS loading
JavaScript★ 22↓ 106M/月2026年10月20日
ISC2026年10月20日 · 指标 2.10.0
npm
26存在风险健康指数
dk1a/solidity-stringutils
StrSlice & Slice library for Solidity
Solidity★ 22↓ 90/月2026年9月19日
MIT2026年9月19日 · 指标 2.10.0
RubyGems
21存在风险健康指数
e2/ruby_dep
Automatically helps determine supported Rubies based on .travis.yml file
Ruby★ 222026年9月11日
MIT2026年9月11日 · 指标 2.10.0
Go
30存在风险健康指数
ehmo/gomoufox
Go library, CLI, and MCP server for Camoufox browser automation.
Go★ 222026年9月15日
自定义许可证2026年9月15日 · 指标 2.10.0
npm
31存在风险健康指数
flash-oss/aba-generator
Generate Australian banking ABA file
JavaScript★ 22↓ 18K/月2026年10月18日
Apache-2.02026年10月18日 · 指标 2.10.0
Maven
31存在风险健康指数
goto1134/structurizr-d2-exporter
Export structurizr views to D2 diagrams
D2 · Kotlin · ASL★ 222026年9月17日
Apache-2.02026年9月17日 · 指标 2.10.0
npm
20存在风险健康指数
hughsk/is-typedarray
Detect whether or not an object is a Typed Array
JavaScript★ 22↓ 127M/月2026年9月16日
自定义许可证2026年9月16日 · 指标 2.10.0