公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
98,864
受检月下载量
650B
健康指数中位数
59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
10,244 条记录按热度排序 · 按标签浏览 · 记录统计
npm
21存在风险健康指数
request/promise-core
Core Promise support implementation for the simplified HTTP request client 'request'.
JavaScript★ 20↓ 16.3M/月2026年9月15日
ISC2026年9月15日 · 指标 2.10.0
RubyGems
19危急健康指数
ruby-syntax-tree/prettier_print
A drop-in replacement for the prettyprint gem with more functionality
Ruby★ 202026年9月11日
MIT2026年9月11日 · 指标 2.10.0
npm
14危急健康指数
sindresorhus/is-finite
ES2015 Number.isFinite() ponyfill
JavaScript★ 20↓ 23.8M/月2026年9月23日
MIT2026年9月23日 · 指标 2.10.0
PyPI
34存在风险健康指数
sphinx-contrib/sphinxcontrib-towncrier
An RST directive for injecting a Towncrier-generated changelog draft containing fragments for the unreleased (next) project version. Demo: https://ansible-pylibssh.rtfd.io/changelog. Docs: https://sphinxcontrib-towncrier.rtfd.io
Python★ 20↓ 139.4K/月2026年9月10日
BSD-3-Clause2026年9月10日 · 指标 2.10.0
—
18危急健康指数
svaarala/duktape-releases
Duktape release binaries
Shell★ 202026年10月18日
无许可证2026年10月18日 · 指标 2.10.0
npm
43薄弱健康指数
syntax-tree/mdast-util-directive
mdast extension to parse and serialize generic directives (`:cite[smith04]`)
JavaScript★ 20↓ 19.7M/月2026年9月15日
MIT2026年9月15日 · 指标 2.10.0
crates.io
25存在风险健康指数
tikv/importer
tikv-importer is a front-end to help ingesting large number of KV pairs into a TiKV cluster
Rust★ 202026年9月19日
Apache-2.02026年9月19日 · 指标 2.10.0
—
20存在风险健康指数
tmdarwen/AudioLib
A C++ library for audio specific components.
C++★ 202026年10月23日
无许可证2026年10月23日 · 指标 2.10.0
Go
11危急健康指数
vadiminshakov/marti
Go trading bot (DCA & AI strategies, crypto, Binance, Bybit)
Go · JavaScript★ 202026年9月19日
Apache-2.02026年9月19日 · 指标 2.10.0
Maven
34存在风险健康指数
valtimo-platform/valtimo-backend-libraries
Welcome at the Valtimo repository. Valtimo is the less-code platform for Business Process Automation. Built on top of business process orchestrator Camunda. Valtimo's goal is to make implementing business process automation and case management easy. Valtimo is the server side component for business process automation.
Kotlin · Java★ 202026年10月23日
自定义许可证2026年10月23日 · 指标 2.10.0
Go
26存在风险健康指数
vmihailenco/tagparser
Opinionated Golang tag parser
Go★ 202026年9月14日
BSD-2-Clause2026年9月14日 · 指标 2.10.0
npm
16危急健康指数
yargs/require-main-filename
shim for require.main.filename() that works in as many environments as possible
JavaScript★ 20↓ 208M/月2026年10月20日
ISC2026年10月20日 · 指标 2.10.0
Packagist
34存在风险健康指数
yiisoft/session
A session service, PSR-15 session middleware, and a flash message service which helps use one-time messages.
PHP★ 20↓ 24.3K/月2026年9月12日
BSD-3-Clause2026年9月12日 · 指标 2.10.0
PyPI
19危急健康指数
Azure/msrestazure-for-python
The runtime library "msrestazure" for AutoRest generated Python clients.
Python★ 19↓ 19.7M/月2026年9月12日
MIT2026年9月12日 · 指标 2.10.0
Go
19危急健康指数
DE-labtory/bifrost
P2P network library suppoting it-chain 📨
Go★ 192026年9月19日
Apache-2.02026年9月19日 · 指标 2.10.0
—
14危急健康指数
EVerest/libslac
Simple ISO15118-3 SLAC implementation
C++★ 192026年9月13日
Apache-2.02026年9月13日 · 指标 2.10.0
Go
19危急健康指数
Finschia/iavl
Merkleized IAVL+ Tree implementation in Go forked from cosmos/iavl(https://github.com/cosmos/iavl)
Go★ 192026年9月19日
Apache-2.02026年9月19日 · 指标 2.10.0
crates.io · npm
23存在风险健康指数
GrinZero/dpdm-fast
Detect circular dependencies in your TypeScript projects with `Rust`.
Rust · TypeScript★ 192026年10月20日
MIT2026年10月20日 · 指标 2.10.0
Packagist
7危急健康指数
Guzzle3/stream
[Guzzle 3] [READ-ONLY] Subtree split of the Guzzle\Stream component
PHP★ 19↓ 46K/月2026年9月13日
无许可证2026年9月13日 · 指标 2.10.0
Go
17危急健康指数
NubeDev/bacnet
该仓库未发布描述。
Go★ 192026年9月19日
GPL-2.02026年9月19日 · 指标 2.10.0
PyPI
10危急健康指数
PavanTatikonda/itypes
Basic immutable container types for Python.
Python★ 19↓ 1.2M/月2026年9月17日
自定义许可证2026年9月17日 · 指标 2.10.0
npm
14危急健康指数
SurveyMonkey/graphql-ergonomock
Automatic mocking of GraphQL queries
TypeScript★ 192026年9月27日
MIT2026年9月27日 · 指标 2.10.0
Go
37薄弱健康指数
Zondax/ledger-go
Go package to connect to Ledger devices
Go★ 192026年9月23日
Apache-2.02026年9月23日 · 指标 2.10.0
npm
8危急健康指数
airano-ir/skillhub
Open-source marketplace for AI Agent skills
TypeScript★ 19↓ 1,059/月2026年10月20日
MIT2026年10月20日 · 指标 2.10.0
Packagist
35薄弱健康指数
alexkart/curl-builder
Curl command generator library
PHP★ 19↓ 23.2K/月2026年9月14日
MIT2026年9月14日 · 指标 2.10.0
Go
33存在风险健康指数
alingse/asasalint
Golang linter, lint pass any slice as any in variadic function
Go★ 192026年9月16日
MIT2026年9月16日 · 指标 2.10.0
Hex
22存在风险健康指数
alisinabh/live_dashboard_logger
A real-time log page for Phoenix Live Dashboard with multi-node support
Elixir★ 19↓ 2,107/月2026年10月14日
MIT2026年10月14日 · 指标 2.10.0
npm
17危急健康指数
aurelia/pal
Aurelia's Platform Abstraction Layer
JavaScript★ 19↓ 104.9K/月2026年10月19日
MIT2026年10月19日 · 指标 2.10.0
npm
30存在风险健康指数
bendrucker/builtin-status-codes
The map of HTTP status codes from the builtin http module
JavaScript★ 19↓ 35.2M/月2026年9月15日
MIT2026年9月15日 · 指标 2.10.0