公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

67,619

受检月下载量

546B

健康指数中位数

60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

4,291 条记录按热度排序 · 按标签浏览 · 记录统计

Go · npm

32存在风险健康指数

okp4/tendermint

⟁ Tendermint Core (BFT Consensus) in Go

Go★ 32026年7月27日

自定义许可证2026年7月27日 · 指标 2.10.0

10危急健康指数

opentable/go-singularity

Singularity API client

Go · HTML★ 32026年8月23日

MIT2026年8月23日 · 指标 2.10.0

crates.io · PyPI

19危急健康指数

paiml/trueno-graph

MOVED → https://github.com/paiml/aprender (crates/aprender-graph)

Rust★ 32026年8月30日

MIT2026年8月30日 · 指标 2.10.0

crates.io

19危急健康指数

paiml/trueno-rag

MOVED → https://github.com/paiml/aprender (crates/aprender-rag)

Rust★ 3↓ 8/月2026年8月30日

MIT2026年8月30日 · 指标 2.10.0

npm

19危急健康指数

phatnguyenuit/nhaccuatui-downloader

Simple CLI to download nhaccuatui songs includes playlists and songs

JavaScript★ 3↓ 119/月2026年7月26日

MIT2026年7月26日 · 指标 2.10.0

Go · npm

10危急健康指数

polymarket/s3x

s3x is a fork of minio providing an S3 API powered by TemporalX that uses IPFS as the data storage layer. It lets you turn any S3 application into an IPFS application with no change in application design

Go★ 32026年7月15日

Apache-2.02026年7月15日 · 指标 2.10.0

19危急健康指数

rgst-io/stencil-golang

[MIGRATED] stencil template repository for Golang applications

Go Template · Go★ 32026年8月1日

GPL-3.02026年8月1日 · 指标 2.10.0

PyPI

7危急健康指数

rhasspy/rhasspy-asr-vosk-hermes

MQTT service for speech to text with Vosk using Hermes protocol

Python · Shell★ 32026年7月22日

MIT2026年7月22日 · 指标 2.10.0

Maven

19危急健康指数

siy/aether

该仓库未发布描述。

Java★ 32026年7月25日

自定义许可证2026年7月25日 · 指标 2.10.0

Packagist

8危急健康指数

smarty-php/smarty-phpunit

该仓库未发布描述。

PHP · Smarty★ 3↓ 3/月2026年7月20日

无许可证2026年7月20日 · 指标 2.10.0

npm

25存在风险健康指数

sparcs-kaist/react-grid-layout

react-grid-layout customization for usage in ZABO

JavaScript★ 3↓ 34/月2026年9月5日

MIT2026年9月5日 · 指标 2.10.0

npm

35薄弱健康指数

syntax-tree/estree-util-is-identifier-name

Check if something can be an ecmascript (javascript) identifier name

JavaScript★ 3↓ 160M/月2026年8月29日

MIT2026年8月29日 · 指标 2.10.0

crates.io

9危急健康指数

tana/turtly-converter

该仓库未发布描述。

Rust★ 32026年8月23日

MPL-2.02026年8月23日 · 指标 2.10.0

—

14危急健康指数

thibaultcha/lua-nginx-module

Embed the Power of Lua into NGINX HTTP servers

C★ 32026年7月26日

无许可证2026年7月26日 · 指标 2.10.0

19危急健康指数

vmware/terraform-provider-vcda

Terraform Provider for VMware Cloud Director Availability (Archived)

Go★ 32026年7月18日

MPL-2.02026年7月18日 · 指标 2.10.0

crates.io

23存在风险健康指数

weso/pgschemapc

Property graph schemas with Property constraints

Rust★ 32026年9月7日

MIT2026年9月7日 · 指标 2.10.0

PyPI

12危急健康指数

whole-tale/girder_wholetale

Girder plugin providing basic Whole Tale functionality

Python★ 32026年9月5日

BSD-3-Clause2026年9月5日 · 指标 2.10.0

—

11危急健康指数

yaourdt/mongoose-os-action

Github action to build Mongoose OS firmware files using the mos tool and it's integrated build service.

Shell · Dockerfile★ 32026年8月1日

MIT2026年8月1日 · 指标 2.10.0

34存在风险健康指数

AlphaSense-Engineering/privatecloud-cli

AlphaSense Enterprise Intelligence Private Cloud environment management tool

Go★ 22026年8月23日

自定义许可证2026年8月23日 · 指标 2.10.0

—

24存在风险健康指数

Benson-Genomics-Lab/VNTRseek

VNTRSeek is a computational pipeline for the detection of VNTRs in short read sequencing data. It was developed by Yevgeniy Gelfand, Yozen Hernandez, and Gary Benson, with contributions from Marzie Rasekh, and more recently streamlined by Kyler Anderson in the Benson Lab for Biocomputing and Informatics at Boston University.

C · Perl★ 22026年8月16日

GPL-3.02026年8月16日 · 指标 2.10.0

PyPI

34存在风险健康指数

Bluetooth-Devices/async_interrupt

Context manager to raise an exception when a future is done

Python★ 2↓ 1.3M/月2026年8月8日

Apache-2.02026年8月8日 · 指标 2.10.0

PyPI

19危急健康指数

CJWorkbench/parquet-to-arrow

Statically-linked tools to help convert Parquet files to Arrow

C++ · Python★ 22026年8月24日

无许可证2026年8月24日 · 指标 2.10.0

npm

23存在风险健康指数

Elchi3/browser-compat-data

This repository contains compatibility data for Web technologies as displayed on MDN

JSON★ 22026年7月27日

CC0-1.02026年7月27日 · 指标 2.10.0

Maven

17危急健康指数

Hccake/ballcat

😸一个快速开发脚手架，快速搭建企业级后台管理系统，并提供多种便捷starter进行功能扩展。主要功能包括前后台用户分离，菜单权限，数据权限，定时任务，访问日志，操作日志，异常日志，统一异常处理，XSS过滤，SQL防注入，国际化等多种功能

Java★ 22026年8月28日

MIT2026年8月28日 · 指标 2.10.0

10危急健康指数

LF-Engineering/aws-lambda-go-api-proxy

lambda-go-api-proxy makes it easy to port APIs written with Go frameworks such as Gin (https://gin-gonic.github.io/gin/ ) to AWS Lambda and Amazon API Gateway.

Go★ 22026年8月22日

Apache-2.02026年8月22日 · 指标 2.10.0

crates.io

18危急健康指数