公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
67,518
受检月下载量
581B
健康指数中位数
60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
5,614 条记录按热度排序 · 按标签浏览 · 记录统计
npm
62中等健康指数
octokit/auth-token.js
GitHub API token authentication for browsers and Node.js
TypeScript · JavaScript★ 121↓ 135M/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
Packagist
17危急健康指数
pmmp/BedrockData
Blobs of data generated from Minecraft: Bedrock Edition used by PocketMine-MP
Python · PHP★ 121↓ 7,188/月2026年8月23日
CC0-1.02026年8月23日 · 指标 2.10.0
PyPI
18危急健康指数
Noctem/Monocle
PoGo mapper and notifier
Python★ 1202026年8月1日
MIT2026年8月1日 · 指标 2.10.0
—
19危急健康指数
googleapis/python-bigquery-storage
This library has moved to https://github.com/googleapis/google-cloud-python/tree/main/packages/google-cloud-bigquery-storage
混合★ 1202026年7月29日
Apache-2.02026年7月29日 · 指标 2.10.0
PyPI · npm
20存在风险健康指数
schettino72/sphinx_press_theme
A Sphinx-doc theme based on Vuepress
Vue · HTML · Stylus★ 120↓ 166.4K/月2026年8月29日
自定义许可证2026年8月29日 · 指标 2.10.0
Packagist
34存在风险健康指数
yiisoft/active-record
Active Record pattern implementation
PHP★ 120↓ 6,075/月2026年7月20日
BSD-3-Clause2026年7月20日 · 指标 2.10.0
npm
23存在风险健康指数
TritonDataCenter/node-assert-plus
Extra assertions on top of node's assert module
JavaScript★ 1192026年8月31日
MIT2026年8月31日 · 指标 2.10.0
PyPI
18危急健康指数
apple/ccs-pykerberos
Python Kerberos library used by CalendarServer
C · Python★ 1192026年8月19日
Apache-2.02026年8月19日 · 指标 2.10.0
NuGet
19危急健康指数
madeyoga/AuthEndpoints
A simple jwt library for aspnetcore that provides a set of minimal api endpoints to handle authentication actions
C#★ 1192026年7月24日
MIT2026年7月24日 · 指标 2.10.0
crates.io
19危急健康指数
sebastienrousseau/serde_yml
[DEPRECATED] Final release is a thin compatibility shim. RUSTSEC-2025-0068 structurally fixed in 0.0.13. Migrate to a maintained alternative — see MIGRATION.md.
Rust · Makefile★ 119↓ 2.1M/月2026年8月27日
Apache-2.02026年8月27日 · 指标 2.10.0
crates.io
32存在风险健康指数
google/json5format
JSON5 (a.k.a., "JSON for Humans") formatter that preserves contextual comments
Rust★ 118↓ 1,417/月2026年8月17日
BSD-3-Clause2026年8月17日 · 指标 2.10.0
npm
19危急健康指数
oceanprotocol/ocean.js
🦑 Ocean Protocol JavaScript library to privately & securely publish, exchange, and consume data.
TypeScript★ 118↓ 6,692/月2026年7月22日
Apache-2.02026年7月22日 · 指标 2.10.0
npm
35薄弱健康指数
sindresorhus/is-interactive
Check if stdout or stderr is interactive
JavaScript · TypeScript★ 118↓ 259M/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
Go
25存在风险健康指数
xhit/go-str2duration
Convert string to duration in golang
Go★ 1182026年8月29日
BSD-3-Clause2026年8月29日 · 指标 2.10.0
npm
17危急健康指数
request/tunnel-agent
HTTP proxy tunneling agent. Formerly part of mikeal/request, now a standalone module.
JavaScript★ 1172026年8月29日
Apache-2.02026年8月29日 · 指标 2.10.0
Packagist
34存在风险健康指数
spiral/json-schema-generator
Provides the ability to generate JSON schemas from Data Transfer Object (DTO) classes
PHP★ 117↓ 11K/月2026年8月23日
MIT2026年8月23日 · 指标 2.10.0
Packagist
19危急健康指数
yireo/magento2-replace-tools
该仓库未发布描述。
PHP★ 117↓ 5,398/月2026年9月8日
无许可证2026年9月8日 · 指标 2.10.0
npm
28存在风险健康指数
Vectorized/soledge
Solidity snippets too edgy to be in Solady
Solidity★ 116↓ 26/月2026年7月26日
MIT2026年7月26日 · 指标 2.10.0
PyPI
21存在风险健康指数
alvinlindstam/grapheme
A python package for grapheme aware string handling
Python★ 116↓ 1.2M/月2026年8月19日
MIT2026年8月19日 · 指标 2.10.0
Maven
23存在风险健康指数
mhshams/jnbis
NIST Biometric Image Software (Java Implementation)
Java★ 1162026年8月4日
Apache-2.02026年8月4日 · 指标 2.10.0
npm
19危急健康指数
neondatabase/neonctl
Neon CLI tool. The Neon CLI is a command-line interface that lets you manage Neon Serverless Postgres directly from the terminal.
TypeScript★ 1162026年7月24日
Apache-2.02026年7月24日 · 指标 2.10.0
crates.io
25存在风险健康指数
sebcrozet/instant
A std::time::Instant replacement that works on WASM too.
Rust★ 116↓ 12.2M/月2026年8月11日
BSD-3-Clause2026年8月11日 · 指标 2.10.0
PyPI
20存在风险健康指数
tylerwince/flake8-bandit
Automated security testing using bandit and flake8.
Python★ 1162026年7月28日
MIT2026年7月28日 · 指标 2.10.0
—
34存在风险健康指数
ydb-platform/ydb-dotnet-sdk
YDB .NET SDK
C# · TSQL★ 1162026年7月20日
Apache-2.02026年7月20日 · 指标 2.10.0
Packagist
10危急健康指数
lapaygroup/RussianPost
SDK для работы с API Почты России (pochta.ru)
PHP★ 115↓ 2,523/月2026年8月1日
MIT2026年8月1日 · 指标 2.10.0
crates.io
25存在风险健康指数
mcgoo/vcpkg-rs
Build library for finding native libraries in vcpkg for Rust - Windows (msvc), Linux and macOS
Rust★ 115↓ 31.3M/月2026年8月8日
Apache-2.02026年8月8日 · 指标 2.10.0
npm
19危急健康指数
microsoft/compose-language-service
Language service for Docker Compose documents
TypeScript★ 115↓ 17.9K/月2026年7月20日
MIT2026年7月20日 · 指标 2.10.0
Maven
28存在风险健康指数
ozangunalp/kafka-native
Kafka broker compiled to native using Quarkus and GraalVM.
Java★ 1152026年7月25日
Apache-2.02026年7月25日 · 指标 2.10.0