公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

97,800

受检月下载量

650B

健康指数中位数

59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

8,415 条记录按热度排序 · 按标签浏览 · 记录统计

npm

14危急健康指数

nxtedition/xuid

该仓库未发布描述。

JavaScript★ 1↓ 3,982/月2026年9月18日

MIT2026年9月18日 · 指标 2.10.0

14危急健康指数

o1egl/go-enum

An enum generator for go

Go★ 12026年9月19日

MIT2026年9月19日 · 指标 2.10.0

crates.io

26存在风险健康指数

occlum/incubator-teaclave-sgx-sdk

Rust SGX SDK provides the ability to write Intel SGX applications in Rust Programming Language.

Rust · C★ 12026年9月15日

Apache-2.02026年9月15日 · 指标 2.10.0

Packagist

21存在风险健康指数

ondrejmirtes/orm

Orm with clean object design, smart relationship loading and powerful collections.

PHP★ 12026年10月19日

MIT2026年10月19日 · 指标 2.10.0

19危急健康指数

open-cli-collective/google-readonly

Archived: gro moved to open-cli-collective/google-cli

Go★ 12026年9月12日

MIT2026年9月12日 · 指标 2.10.0

crates.io

14危急健康指数

openebs/h2

HTTP 2.0 client & server implementation for Rust.

Rust★ 12026年10月16日

MIT2026年10月16日 · 指标 2.10.0

13危急健康指数

openrm/gofpdf

A PDF document generator with high level support for text, drawing and images

Go★ 12026年9月20日

MIT2026年9月20日 · 指标 2.10.0

—

28存在风险健康指数

oreiche/justbuild

just, a generic build tool

C++ · Shell★ 12026年10月23日

Apache-2.02026年10月23日 · 指标 2.10.0

19危急健康指数

osac-project/bare-metal-fulfillment-operator

OSAC Operator for Bare Metal Fulfillment

Go★ 12026年9月12日

Apache-2.02026年9月12日 · 指标 2.10.0

Go · PyPI

19危急健康指数

osac-project/fulfillment-service

Cloud-in-a-box fulfillment service

Go★ 12026年10月23日

Apache-2.02026年10月23日 · 指标 2.10.0

19危急健康指数

osac-project/osac-operator

OSAC kubernetes operator

Go★ 12026年9月10日

Apache-2.02026年9月10日 · 指标 2.10.0

25存在风险健康指数

osakka/mcpeg

MCpeg is a high-performance gateway service that provides a Model Context Protocol (MCP) API on one side and integrates with external services via API calls or binary invocations on the other side. Like a peg that connects different pieces, MCpeg bridges the gap between MCP-compliant clients and diverse backend services.

Go★ 12026年9月19日

MIT2026年9月19日 · 指标 2.10.0

—

20存在风险健康指数

osirrc/anserini-docker

OSIRRC Docker Image for Anserini

Shell · Python★ 12026年10月20日

无许可证2026年10月20日 · 指标 2.10.0

19危急健康指数

ossobv/acme-dns-with-subdomains

(Multi-domain ready) Limited DNS server with RESTful HTTP API to handle ACME DNS challenges easily and securely.

Go★ 12026年9月13日

MIT2026年9月13日 · 指标 2.10.0

—

21存在风险健康指数

otizonaizit/pelita

Actor-based Toolkit for Interactive Language Education in Python

Python★ 12026年9月14日

自定义许可证2026年9月14日 · 指标 2.10.0

—

16危急健康指数

p-ranav/magic_enum

Static reflection for enums (to string, from string, iteration) for modern C++, work with any enum type without any macro or boilerplate code

C++★ 12026年9月12日

MIT2026年9月12日 · 指标 2.10.0

npm · NuGet

20存在风险健康指数

pacem-it/pacem

Pacem JS is a CustomElements-v1 based ecosystem for reusable web components.

TypeScript · Less · HTML★ 1↓ 494/月2026年9月14日

MIT2026年9月14日 · 指标 2.10.0

npm · NuGet

16危急健康指数

pagopa-archive/io-functions-bonus

该仓库未发布描述。

TypeScript★ 12026年9月20日

EUPL-1.22026年9月20日 · 指标 2.10.0

crates.io

22存在风险健康指数

pantsbuild/notify

🔭 Cross-platform filesystem notification library for Rust.

Rust★ 12026年9月10日

自定义许可证2026年9月10日 · 指标 2.10.0

npm

10危急健康指数

parkingboss/parkingboss-api

Javascript Parking Boss API wrapper

TypeScript★ 1↓ 657/月2026年10月19日

无许可证2026年10月19日 · 指标 2.10.0

14危急健康指数

pathcl/fuzzynote

Terminal-based, hyper-fast, CRDT-backed, collaborative note-taking tool

Go★ 12026年9月19日

AGPL-3.02026年9月19日 · 指标 2.10.0

npm

19危急健康指数

petarzarkov/iana-timezones

Auto generated timezones from iana db https://www.iana.org/time-zones with rich metadata, no dependencies, full TypeScript support, and Node/browser compatibility.

TypeScript★ 1↓ 7,269/月2026年9月10日

MIT2026年9月10日 · 指标 2.10.0

crates.io

23存在风险健康指数

pickfire/helix

A post-modern modal text editor.

Rust★ 12026年9月13日

MPL-2.02026年9月13日 · 指标 2.10.0

Maven

26存在风险健康指数

picocli/picocli

Picocli is a modern framework for building powerful, user-friendly, GraalVM-enabled command line apps with ease. It supports colors, autocompletion, subcommands, and more. In 1 source file so apps can include as source & avoid adding a dependency. Written in Java, usable from Groovy, Kotlin, Scala, etc.

Java★ 12026年9月11日

Apache-2.02026年9月11日 · 指标 2.10.0

Packagist

15危急健康指数

pimcore/compatibility-bridge-v10

Compatibility Bridge v10 community Bundle provides a compatibility bridge for classes which are changed between various Pimcore core versions.

PHP★ 1↓ 34.8K/月2026年9月13日

自定义许可证2026年9月13日 · 指标 2.10.0

crates.io

24存在风险健康指数

pitdicker/chrono

Date and time library for Rust

Rust★ 12026年9月13日

自定义许可证2026年9月13日 · 指标 2.10.0

PyPI

14危急健康指数

plusultra-tools/awesome-eu-compliance-tooling

[ARCHIVED 2026-05-20] Curated list of EU compliance tooling. Archived per portfolio consolidation; venture stays as reference. See: github.com/plusultra-tools/regulatory-changelog-rss for active maintenance.

Python★ 12026年9月16日

自定义许可证2026年9月16日 · 指标 2.10.0

Maven

19危急健康指数