公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
97,757
受检月下载量
650B
健康指数中位数
59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
8,419 条记录按热度排序 · 按标签浏览 · 记录统计
PyPI
34存在风险健康指数
Toblerity/Fiona
Fiona reads and writes geographic data files
Python · Cython★ 1,247↓ 3.8M/月2026年9月12日
BSD-3-Clause2026年9月12日 · 指标 2.10.0
npm
32存在风险健康指数
davidbonnet/astring
🌳 Tiny and fast JavaScript code generator from an ESTree-compliant AST.
JavaScript★ 1,247↓ 84.8M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
PyPI
31存在风险健康指数
piskvorky/sqlitedict
Persistent dict, backed by sqlite3 and pickle, multithread-safe.
Python★ 1,245↓ 1.7M/月2026年8月27日
Apache-2.02026年8月27日 · 指标 2.10.0
npm
19危急健康指数
google-gemini/deprecated-generative-ai-js
This SDK is now deprecated, use the new unified Google GenAI SDK.
TypeScript★ 1,2382026年9月17日
Apache-2.02026年9月17日 · 指标 2.10.0
PyPI
19危急健康指数
Polymarket/py-clob-client
Python client for the Polymarket CLOB
Python★ 1,231↓ 459.3K/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
Go
45薄弱健康指数
evanphx/json-patch
A Go library to apply RFC6902 patches and create and apply RFC7386 patches
Go★ 1,2302026年9月14日
BSD-3-Clause2026年9月14日 · 指标 2.10.0
npm
22存在风险健康指数
zertosh/invariant
invariant
JavaScript★ 1,229↓ 130M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
PyPI
34存在风险健康指数
html5lib/html5lib-python
Standards-compliant library for parsing and serializing HTML documents and fragments in Python
Python · HTML★ 1,223↓ 24.4M/月2026年10月23日
MIT2026年10月23日 · 指标 2.10.0
PyPI · Go
32存在风险健康指数
allwefantasy/auto-coder
该仓库未发布描述。
Python★ 1,222↓ 9,096/月2026年9月15日
Apache-2.02026年9月15日 · 指标 2.10.0
Go
32存在风险健康指数
coreos/go-iptables
Go wrapper around iptables utility
Go★ 1,2202026年9月23日
Apache-2.02026年9月23日 · 指标 2.10.0
RubyGems
28存在风险健康指数
igrigorik/em-http-request
Asynchronous HTTP Client (EventMachine + Ruby)
Ruby★ 1,2152026年9月12日
无许可证2026年9月12日 · 指标 2.10.0
Go
34存在风险健康指数
kudobuilder/kudo
Kubernetes Universal Declarative Operator (KUDO)
Go★ 1,2142026年9月17日
Apache-2.02026年9月17日 · 指标 2.10.0
PyPI
34存在风险健康指数
arundo/adtk
A Python toolkit for rule-based/unsupervised anomaly detection in time series
Python★ 1,2112026年9月17日
MPL-2.02026年9月17日 · 指标 2.10.0
RubyGems · npm
28存在风险健康指数
ai/autoprefixer-rails
Autoprefixer for Ruby and Ruby on Rails
Ruby★ 1,2102026年9月11日
MIT2026年9月11日 · 指标 2.10.0
npm
34存在风险健康指数
floating/frame
System-wide Web3 for macOS, Windows and Linux
JavaScript · TypeScript · Stylus★ 1,2102026年10月20日
GPL-3.02026年10月20日 · 指标 2.10.0
Maven
32存在风险健康指数
jmrozanec/cron-utils
Cron utils for parsing, validations and human readable descriptions as well as date/time interoperability.
Java★ 1,2102026年10月20日
Apache-2.02026年10月20日 · 指标 2.10.0
Go
45薄弱健康指数
uber-go/multierr
Combine one or more Go errors together
Go★ 1,2072026年10月20日
MIT2026年10月20日 · 指标 2.10.0
PyPI
30存在风险健康指数
WestHealth/pyvis
Python package for creating and visualizing interactive network graphs.
HTML★ 1,206↓ 1.7M/月2026年9月12日
BSD-3-Clause2026年9月12日 · 指标 2.10.0
—
23存在风险健康指数
tmux-plugins/tmux-copycat
A plugin that enhances tmux search
Shell★ 1,2062026年10月20日
MIT2026年10月20日 · 指标 2.10.0
PyPI
40薄弱健康指数
MagicStack/immutables
A high-performance immutable mapping type for Python.
C · Python★ 1,2032026年9月12日
自定义许可证2026年9月12日 · 指标 2.10.0
Go
30存在风险健康指数
shurcooL/githubv4
Package githubv4 is a client library for accessing GitHub GraphQL API v4 (https://docs.github.com/en/graphql).
Go★ 1,1982026年9月23日
MIT2026年9月23日 · 指标 2.10.0
PyPI
34存在风险健康指数
PythonCharmers/python-future
Easy, clean, reliable Python 2/3 compatibility
Python★ 1,1922026年10月23日
MIT2026年10月23日 · 指标 2.10.0
crates.io
36薄弱健康指数
TeXitoi/keyberon
A rust crate to create a pure rust keyboard firmware.
Rust★ 1,191↓ 113/月2026年10月12日
MIT2026年10月12日 · 指标 2.10.0
npm
35薄弱健康指数
TritonDataCenter/node-verror
Rich JavaScript errors
JavaScript · Makefile★ 1,1892026年9月17日
MIT2026年9月17日 · 指标 2.10.0
RubyGems
57中等健康指数
email-spec/email-spec
Collection of RSpec/MiniTest matchers and Cucumber steps for testing email in a ruby app using ActionMailer or Pony
Ruby★ 1,1882026年9月12日
MIT2026年9月12日 · 指标 2.10.0
npm
25存在风险健康指数
SukkaW/nolyfill
Speed up your package installation process, reduce your disk usage, and extend the lifespan of your precious SSD.
TypeScript · JavaScript★ 1,1862026年9月17日
MIT2026年9月17日 · 指标 2.10.0
RubyGems
25存在风险健康指数
bernat/best_in_place
A RESTful unobtrusive jQuery Inplace-Editor and a helper as a Rails Gem
Ruby · HTML · JavaScript★ 1,1852026年10月3日
无许可证2026年10月3日 · 指标 2.10.0
PyPI
32存在风险健康指数
chakki-works/seqeval
A Python framework for sequence labeling evaluation(named-entity recognition, pos tagging, etc...)
Python · Perl★ 1,1852026年9月12日
MIT2026年9月12日 · 指标 2.10.0