公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

82,075

受检月下载量

622B

健康指数中位数

59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

2,501 条记录按热度排序 · 按标签浏览 · 记录统计

26存在风险健康指数

tommy-muehle/go-mnd

Magic number detector for Go.

Go★ 2082026年9月16日

MIT2026年9月16日 · 指标 2.10.0

npm

19危急健康指数

instantlyeasy/claude-code-sdk-ts

Fluent, chainable TypeScript SDK: configure models, enable tools, stream events, then fetch text, JSON, run details or token stats in one call via .asText() or .allowTools('Read', 'Write'). Multi-level logging plus live onMessage/onToolUse callbacks give deep, CLI-compatible observability.

TypeScript★ 207↓ 3,136/月2026年9月18日

MIT2026年9月18日 · 指标 2.10.0

npm

34存在风险健康指数

suiet/wallet-kit

The first choice to connect all wallets on Sui blockchain

TypeScript★ 207↓ 6,929/月2026年9月15日

MIT2026年9月15日 · 指标 2.10.0

crates.io

27存在风险健康指数

AltF02/x11-rs

Rust bindings for X11 libraries

Rust★ 205↓ 9.5M/月2026年9月17日

MIT2026年9月17日 · 指标 2.10.0

npm

12危急健康指数

broofa/node-int64

Support for representing 64-bit integers in JavaScript

JavaScript★ 205↓ 186M/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

crates.io

32存在风险健康指数

interledger/interledger-rs

An easy-to-use, high-performance Interledger implementation written in Rust

Rust★ 2052026年9月18日

自定义许可证2026年9月18日 · 指标 2.10.0

crates.io

19危急健康指数

dtolnay/proc-macro-hack

Procedural macros in expression position

Rust★ 204↓ 5.8M/月2026年9月18日

Apache-2.02026年9月18日 · 指标 2.10.0

38薄弱健康指数

OpenPeeDeeP/depguard

Go linter that checks if package imports are in a list of acceptable packages.

Go★ 2032026年9月16日

GPL-3.02026年9月16日 · 指标 2.10.0

npm

34存在风险健康指数

nuxt-modules/algolia

🔎 Algolia module for Nuxt

TypeScript · Vue★ 203↓ 31.4K/月2026年9月18日

MIT2026年9月18日 · 指标 2.10.0

crates.io

26存在风险健康指数

hyperium/hyper-tls

该仓库未发布描述。

Rust★ 201↓ 17.9M/月2026年9月17日

Apache-2.02026年9月17日 · 指标 2.10.0

npm

23存在风险健康指数

unclechu/node-deep-extend

Recursive extend module

JavaScript★ 201↓ 175M/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

Maven · npm

54中等健康指数

seart-group/ghs

GitHub Search: Platform used to crawl, store and present projects from GitHub, as well as any statistics related to them

Java · HTML★ 2002026年9月19日

MIT2026年9月19日 · 指标 2.10.0

npm

32存在风险健康指数

isaacs/node-mkdirp

Recursively mkdir, like `mkdir -p`, but in node.js

TypeScript · JavaScript★ 199↓ 482M/月2026年9月16日

自定义许可证2026年9月16日 · 指标 2.10.0

npm

19危急健康指数

qawolf/playwright-video

🎬 Save a video of a Playwright page

TypeScript★ 199↓ 29.7K/月2026年9月16日

BSD-3-Clause2026年9月16日 · 指标 2.10.0

npm

43薄弱健康指数

tapjs/signal-exit

when you want to fire an event no matter how a process exits.

TypeScript · JavaScript★ 199↓ 1B/月2026年9月16日

BlueOak-1.0.02026年9月16日 · 指标 2.10.0

npm

32存在风险健康指数

iov-one/iov-core

Client library for secure key management and multi-blockchain communication

JavaScript · TypeScript★ 198↓ 61.6K/月2026年9月19日

Apache-2.02026年9月19日 · 指标 2.10.0

34存在风险健康指数

amygdala-labs/interchaintest

e2e testing framework for the interchain

Go★ 1972026年9月19日

Apache-2.02026年9月19日 · 指标 2.10.0

—

28存在风险健康指数

dotnet/sdk-container-builds

Libraries and build tooling to create container images from .NET projects using MSBuild

混合★ 1972026年9月15日

MIT2026年9月15日 · 指标 2.10.0

npm

30存在风险健康指数

tapjs/stack-utils

Captures and cleans stack traces.

JavaScript★ 196↓ 206M/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

19危急健康指数

vmware-tanzu/tanzu-framework

Tanzu Framework provides a set of building blocks to build atop of the Tanzu platform and leverages Carvel packaging and plugins to provide users with a much stronger, more integrated experience than the loose coupling and stand-alone commands of the previous generation of tools.

Go★ 1962026年9月19日

Apache-2.02026年9月19日 · 指标 2.10.0

crates.io

46薄弱健康指数