公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
97,376
受检月下载量
647B
健康指数中位数
59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
8,284 条记录按热度排序 · 按标签浏览 · 记录统计
npm
19危急健康指数
Tencent/cloudbase-framework
腾讯云开发云原生一体化部署工具 🚀 CloudBase Framework：一键部署，不限框架语言，云端一体化开发，基于Serverless 架构
JavaScript★ 1,996↓ 3,938/月2026年10月22日
自定义许可证2026年10月22日 · 指标 2.10.0
npm
34存在风险健康指数
FormidableLabs/prism-react-renderer
🖌️ Renders highlighted Prism output to React (+ theming & vendored Prism)
TypeScript★ 1,992↓ 18.4M/月2026年8月27日
MIT2026年8月27日 · 指标 2.10.0
npm
34存在风险健康指数
keajs/kea
Batteries Included State Management for React
JavaScript · TypeScript★ 1,991↓ 172.3K/月2026年9月10日
MIT2026年9月10日 · 指标 2.10.0
PyPI
18危急健康指数
keras-team/keras-applications
Reference implementations of popular deep learning models.
Python★ 1,991↓ 3.8M/月2026年9月17日
自定义许可证2026年9月17日 · 指标 2.10.0
Maven · PyPI · RubyGems
19危急健康指数
mozilla-mobile/android-components
⚠️ This project moved to a new repository. It is now developed and maintained at: https://github.com/mozilla-mobile/firefox-android
Kotlin★ 1,9902026年9月11日
MPL-2.02026年9月11日 · 指标 2.10.0
npm
28存在风险健康指数
yishn/tikzcd-editor
A simple visual editor for creating commutative diagrams.
JavaScript★ 1,9882026年10月19日
MIT2026年10月19日 · 指标 2.10.0
PyPI
31存在风险健康指数
Belval/pdf2image
A python module that wraps the pdftoppm utility to convert PDF to PIL Image object
Python★ 1,982↓ 20.5M/月2026年8月27日
MIT2026年8月27日 · 指标 2.10.0
npm
15危急健康指数
Starcounter-Jack/JSON-Patch
Lean and mean Javascript implementation of the JSON-Patch standard (RFC 6902). Update JSON documents using delta patches.
JavaScript · TypeScript★ 1,982↓ 30.9M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
26存在风险健康指数
mikenicholson/passport-jwt
Passport authentication using JSON Web Tokens
JavaScript★ 1,981↓ 14.8M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
PyPI
20存在风险健康指数
ShieldMnt/invisible-watermark
python library for invisible image watermark (blind image watermark)
Python★ 1,978↓ 144.8K/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
PyPI
42薄弱健康指数
gotcha/ipdb
Integration of IPython pdb
Python★ 1,974↓ 15.4M/月2026年9月10日
BSD-3-Clause2026年9月10日 · 指标 2.10.0
npm
20存在风险健康指数
millermedeiros/js-signals
Custom Event/Messaging system for JavaScript inspired by AS3-Signals
JavaScript★ 1,966↓ 147.5K/月2026年10月18日
无许可证2026年10月18日 · 指标 2.10.0
PyPI
19危急健康指数
wkeeling/selenium-wire
Extends Selenium's Python bindings to give you the ability to inspect requests made by the browser.
Python★ 1,965↓ 598.7K/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
Go
26存在风险健康指数
tjfoc/gmsm
GM SM2/3/4 library based on Golang (基于Go语言的国密SM2/SM3/SM4算法库)
Go★ 1,9612026年10月21日
Apache-2.02026年10月21日 · 指标 2.10.0
npm
34存在风险健康指数
facebook/fbjs
A collection of utility libraries used by other Meta JS projects.
JavaScript★ 1,960↓ 118M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
57中等健康指数
flexn-io/renative
🚀🚀🚀 Unified Development Platform for iOS, tvOS, Android, Android TV, Android Wear, Web, Tizen TV, Tizen Watch, Tizen Mobile, LG webOS, macOS/OSX, Windows, KaiOS, FirefoxOS Firefox TV platforms
TypeScript★ 1,954↓ 11.1K/月2026年9月9日
MIT2026年9月9日 · 指标 2.10.0
PyPI
19危急健康指数
woct0rdho/triton-windows
Fork of the Triton language and compiler for Windows support and easy installation
MLIR · Python · C++★ 1,9542026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
40薄弱健康指数
mafintosh/why-is-node-running
Node is running but you don't know why? why-is-node-running is here to help you.
JavaScript★ 1,947↓ 319M/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
PyPI
32存在风险健康指数
petertodd/python-bitcoinlib
Python3 library providing an easy interface to the Bitcoin data structures and protocol.
Python★ 1,947↓ 412.5K/月2026年10月20日
自定义许可证2026年10月20日 · 指标 2.10.0
PyPI
64中等健康指数
cherrypy/cherrypy
CherryPy is a pythonic, object-oriented HTTP framework. https://cherrypy.dev
Python★ 1,946↓ 639.2K/月2026年9月12日
BSD-3-Clause2026年9月12日 · 指标 2.10.0
npm
42薄弱健康指数
nbubna/store
A better way to use localStorage and sessionStorage
JavaScript★ 1,943↓ 10.9M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
Go
34存在风险健康指数
mochi-mqtt/server
The fully compliant, embeddable high-performance Go MQTT v5 server for IoT, smarthome, and pubsub
Go★ 1,9302026年9月20日
MIT2026年9月20日 · 指标 2.10.0
crates.io
30存在风险健康指数
retep998/winapi-rs
Rust bindings to Windows API
Rust★ 1,930↓ 80.8M/月2026年9月16日
Apache-2.02026年9月16日 · 指标 2.10.0
npm
17危急健康指数
dominictarr/JSONStream
rawStream.pipe(JSONStream.parse()).pipe(streamOfObjects)
JavaScript★ 1,928↓ 47.7M/月2026年9月17日
自定义许可证2026年9月17日 · 指标 2.10.0
PyPI
34存在风险健康指数
omnilib/aiomultiprocess
Take a modern Python codebase to the next level of performance.
Python★ 1,926↓ 5M/月2026年8月27日
MIT2026年8月27日 · 指标 2.10.0
npm
40薄弱健康指数
dchest/tweetnacl-js
Port of TweetNaCl cryptographic library to JavaScript
JavaScript★ 1,923↓ 136M/月2026年9月17日
Unlicense2026年9月17日 · 指标 2.10.0
PyPI
23存在风险健康指数
Tiiiger/bert_score
BERT score for text generation
Jupyter Notebook · Python★ 1,919↓ 476.9K/月2026年9月12日
MIT2026年9月12日 · 指标 2.10.0
npm
32存在风险健康指数
vercel/async-retry
Retrying made simple, easy and async
JavaScript★ 1,918↓ 117M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
PyPI
42薄弱健康指数
erikrose/parsimonious
The fastest pure-Python PEG parser I can muster
Python★ 1,916↓ 7.1M/月2026年8月27日
MIT2026年8月27日 · 指标 2.10.0
PyPI
20存在风险健康指数
pmaupin/pdfrw
pdfrw is a pure Python library that reads and writes PDFs
Python · Jupyter Notebook★ 1,9092026年9月17日
自定义许可证2026年9月17日 · 指标 2.10.0