公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
97,309
受检月下载量
647B
健康指数中位数
59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
8,282 条记录按热度排序 · 按标签浏览 · 记录统计
npm
23存在风险健康指数
mathiasbynens/he
A robust HTML entity encoder/decoder written in JavaScript.
JavaScript★ 3,597↓ 165M/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
npm
14危急健康指数
tildeio/rsvp.js
A lightweight library that provides tools for organizing asynchronous code
JavaScript★ 3,593↓ 21.8M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
PyPI
19危急健康指数
pytorch/text
Models, data loaders and abstractions for language processing, powered by PyTorch
Python · C++★ 3,5542026年9月17日
BSD-3-Clause2026年9月17日 · 指标 2.10.0
PyPI · npm
34存在风险健康指数
abhinavsingh/proxy.py
💫 Ngrok FRP Alternative • ⚡ Fast • 🪶 Lightweight • 0️⃣ Dependency • 🔌 Pluggable • 😈 TLS interception • 🔒 DNS-over-HTTPS • 🔥 Poor Man's VPN • ⏪ Reverse & ⏩ Forward • 👮🏿 "Proxy Server" framework • 🌐 "Web Server" framework • ➵ ➶ ➷ ➠ "PubSub" framework • 👷 "Work" acceptor & executor framework
Python★ 3,550↓ 628.9K/月2026年9月12日
BSD-3-Clause2026年9月12日 · 指标 2.10.0
—
42薄弱健康指数
Proxmark/proxmark3
Proxmark 3
C★ 3,5412026年9月10日
GPL-2.02026年9月10日 · 指标 2.10.0
PyPI
38薄弱健康指数
life4/textdistance
📐 Compute distance between sequences. 30+ algorithms, pure python implementation, common interface, optional external libs usage.
Python★ 3,5382026年9月17日
MIT2026年9月17日 · 指标 2.10.0
PyPI
40薄弱健康指数
scanny/python-pptx
Create Open XML PowerPoint documents in Python
Python★ 3,533↓ 52.1M/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
npm · RubyGems
34存在风险健康指数
andywer/threads.js
🧵 Make web workers & worker threads as simple as a function call.
TypeScript★ 3,532↓ 3.5M/月2026年8月27日
MIT2026年8月27日 · 指标 2.10.0
—
34存在风险健康指数
tensorflow/hub
A library for transfer learning by reusing parts of TensorFlow models.
Python★ 3,5282026年9月12日
Apache-2.02026年9月12日 · 指标 2.10.0
PyPI
31存在风险健康指数
overviewer/Minecraft-Overviewer
Render high-resolution maps of a Minecraft world with a Leaflet powered interface
Python · C★ 3,4982026年9月12日
GPL-3.02026年9月12日 · 指标 2.10.0
RubyGems
46薄弱健康指数
collectiveidea/audited
Audited (formerly acts_as_audited) is an ORM extension that logs all changes to your Rails models.
Ruby★ 3,4972026年9月12日
MIT2026年9月12日 · 指标 2.10.0
Go
19危急健康指数
opentracing/opentracing-go
OpenTracing API for Go. 🛑 This library is DEPRECATED! https://github.com/opentracing/specification/issues/163
Go★ 3,4782026年9月14日
Apache-2.02026年9月14日 · 指标 2.10.0
Maven
19危急健康指数
ferredoxin/QNotified
一个旨在使QQ变得更好用的开源Xposed模块
Java · Kotlin · C++★ 3,4652026年9月12日
自定义许可证2026年9月12日 · 指标 2.10.0
Packagist
29存在风险健康指数
michelf/php-markdown
Parser for Markdown and Markdown Extra derived from the original Markdown.pl by John Gruber.
PHP · HTML★ 3,462↓ 779.1K/月2026年9月18日
自定义许可证2026年9月18日 · 指标 2.10.0
—
12危急健康指数
rcrowley/go-metrics
Go port of Coda Hale's Metrics library
Go★ 3,4602026年10月21日
自定义许可证2026年10月21日 · 指标 2.10.0
NuGet
19危急健康指数
mayuki/Cocona
Micro-framework for .NET console application. Cocona makes it easy and fast to build console applications on .NET.
C#★ 3,4522026年9月16日
MIT2026年9月16日 · 指标 2.10.0
npm
46薄弱健康指数
ulid/javascript
Universally Unique Lexicographically Sortable Identifier
TypeScript · JavaScript★ 3,445↓ 40.4M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
—
36薄弱健康指数
matro7sh/BypassAV
This map lists the essential techniques to bypass anti-virus and EDR
混合★ 3,4422026年9月16日
无许可证2026年9月16日 · 指标 2.10.0
npm
32存在风险健康指数
stevenpetryk/mafs
React components for interactive math
TypeScript★ 3,434↓ 123.2K/月2026年9月20日
MIT2026年9月20日 · 指标 2.10.0
npm
25存在风险健康指数
devongovett/regexgen
Generate regular expressions that match a set of strings
JavaScript★ 3,422↓ 1M/月2026年9月19日
无许可证2026年9月19日 · 指标 2.10.0
PyPI
45薄弱健康指数
decalage2/oletools
oletools - python tools to analyze MS OLE2 files (Structured Storage, Compound File Binary Format) and MS Office documents, for malware analysis, forensics and debugging.
Python★ 3,414↓ 7.6M/月2026年9月17日
自定义许可证2026年9月17日 · 指标 2.10.0
npm
19危急健康指数
browserbase/mcp-server-browserbase
Allow LLMs to control a browser with Browserbase and Stagehand
TypeScript★ 3,405↓ 9,589/月2026年10月7日
Apache-2.02026年10月7日 · 指标 2.10.0
Maven
19危急健康指数
openhab/openhab1-addons
Add-ons for openHAB 1.x
Java★ 3,3962026年9月11日
EPL-2.02026年9月11日 · 指标 2.10.0
Go
19危急健康指数
gobuffalo/packr
The simple and easy way to embed static files into Go binaries.
Go★ 3,3852026年9月19日
MIT2026年9月19日 · 指标 2.10.0
crates.io · PyPI
34存在风险健康指数
servo/webrender
A GPU-based renderer for the web
Rust★ 3,377↓ 217K/月2026年10月20日
MPL-2.02026年10月20日 · 指标 2.10.0
PyPI
34存在风险健康指数
databricks/koalas
Koalas: pandas API on Apache Spark
Python★ 3,375↓ 666.1K/月2026年9月17日
Apache-2.02026年9月17日 · 指标 2.10.0
npm
41薄弱健康指数
esamattis/underscore.string
String manipulation helpers for javascript
JavaScript★ 3,3582026年9月17日
无许可证2026年9月17日 · 指标 2.10.0
Packagist
19危急健康指数
sensiolabs/SensioFrameworkExtraBundle
An extension to Symfony FrameworkBundle that adds annotation configuration for Controller classes
PHP★ 3,350↓ 901.8K/月2026年9月13日
MIT2026年9月13日 · 指标 2.10.0
RubyGems
40薄弱健康指数
krisleech/wisper
A micro library providing Ruby objects with Publish-Subscribe capabilities
Ruby★ 3,3342026年9月12日
无许可证2026年9月12日 · 指标 2.10.0
Go
25存在风险健康指数
valyala/quicktemplate
Fast, powerful, yet easy to use template engine for Go. Optimized for speed, zero memory allocations in hot paths. Up to 20x faster than html/template
Go★ 3,3242026年10月18日
MIT2026年10月18日 · 指标 2.10.0