公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
67,411
受检月下载量
546B
健康指数中位数
60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
4,236 条记录按热度排序 · 按标签浏览 · 记录统计
npm
18危急健康指数
scottjehl/Respond
A fast & lightweight polyfill for min/max-width CSS3 Media Queries (for IE 6-8, and more)
JavaScript★ 11.2K2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
npm
55中等健康指数
gregberge/svgr
Transform SVGs into React components 🦁
TypeScript · MDX · JavaScript★ 11K↓ 305M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
PyPI
31存在风险健康指数
kkroening/ffmpeg-python
Python bindings for FFmpeg - with complex filtering support
Python★ 11K↓ 9.6M/月2026年8月27日
Apache-2.02026年8月27日 · 指标 2.10.0
Maven
19危急健康指数
jfeinstein10/SlidingMenu
An Android library that allows you to easily create applications with slide-in menus. You may use it in your Android apps provided that you cite this project and include the license in your app. Thanks!
Java★ 11K2026年8月27日
Apache-2.02026年8月27日 · 指标 2.10.0
Maven
19危急健康指数
square/javapoet
A Java API for generating .java source files.
Java★ 10.8K2026年8月27日
Apache-2.02026年8月27日 · 指标 2.10.0
Maven
51中等健康指数
TooTallNate/Java-WebSocket
A barebones WebSocket client and server implementation written in 100% Java.
Java · HTML★ 10.8K2026年8月27日
MIT2026年8月27日 · 指标 2.10.0
npm
59中等健康指数
gka/chroma.js
JavaScript library for all kinds of color manipulations
JavaScript★ 10.6K↓ 12.4M/月2026年8月12日
自定义许可证2026年8月12日 · 指标 2.10.0
Go
34存在风险健康指数
sourcegraph/conc
Better structured concurrency for go
Go★ 10.4K2026年8月28日
MIT2026年8月28日 · 指标 2.10.0
npm
34存在风险健康指数
Stuk/jszip
Create, read and edit .zip files with Javascript
JavaScript★ 10.4K↓ 160M/月2026年8月12日
自定义许可证2026年8月12日 · 指标 2.10.0
Go
29存在风险健康指数
noisetorch/NoiseTorch
Real-time microphone noise suppression on Linux.
Go · C★ 10.3K2026年8月28日
自定义许可证2026年8月28日 · 指标 2.10.0
npm
34存在风险健康指数
reactjs/react-transition-group
An easy way to perform animations when a React component enters or leaves the DOM
JavaScript★ 10.2K↓ 227M/月2026年8月12日
自定义许可证2026年8月12日 · 指标 2.10.0
npm
31存在风险健康指数
pahen/madge
Create graphs from your CommonJS, AMD or ES6 module dependencies
JavaScript★ 10.2K↓ 12.2M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
npm
34存在风险健康指数
tweenjs/tween.js
JavaScript/TypeScript animation engine
TypeScript · JavaScript★ 10.1K↓ 35.5M/月2026年8月12日
自定义许可证2026年8月12日 · 指标 2.10.0
Maven
34存在风险健康指数
stanfordnlp/CoreNLP
CoreNLP: A Java suite of core NLP tools for tokenization, sentence segmentation, NER, parsing, coreference, sentiment analysis, etc.
Java★ 10.1K2026年8月28日
GPL-3.02026年8月28日 · 指标 2.10.0
Go
19危急健康指数
golang/protobuf
Go support for Google's protocol buffers
Go★ 10.1K2026年8月28日
BSD-3-Clause2026年8月28日 · 指标 2.10.0
Packagist
33存在风险健康指数
php-fig/container
该仓库未发布描述。
PHP★ 9,995↓ 21.1M/月2026年8月27日
MIT2026年8月27日 · 指标 2.10.0
npm · PyPI
19危急健康指数
microsoft/vscode-copilot-chat
Copilot Chat extension for VS Code
TypeScript★ 9,975↓ 7,611/月2026年8月28日
MIT2026年8月28日 · 指标 2.10.0
Maven
14危急健康指数
xuchengsheng/spring-reading
涵盖了 Spring 框架的核心概念和关键功能，包括控制反转（IOC）容器的使用，面向切面编程（AOP）的原理与实践，事务管理的方式与实现，Spring MVC 的流程与控制器工作机制，以及 Spring 中数据访问、安全、Boot 自动配置等方面的深入研究。此外，它还包含了 Spring 事件机制的应用、高级主题如缓存抽象和响应式编程，以及对 Spring 源码的编程风格与设计模式的深入探讨。
Java★ 9,9282026年8月28日
MIT2026年8月28日 · 指标 2.10.0
npm
32存在风险健康指数
senchalabs/connect
Connect is an extensible HTTP server framework for node using "plugins" known as middleware.
JavaScript★ 9,882↓ 71.9M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
Maven · PyPI
25存在风险健康指数
LaurieWired/GhidraMCP
MCP Server for Ghidra
Java · Python★ 9,8762026年8月28日
Apache-2.02026年8月28日 · 指标 2.10.0
Maven
17危急健康指数
paascloud/paascloud-master
spring cloud + vue + oAuth2.0全家桶实战，前后端分离模拟商城，完整的购物流程、后端运营平台，可以实现快速搭建企业级微服务项目。支持微信登录等三方登录。
Java★ 9,8622026年8月28日
Apache-2.02026年8月28日 · 指标 2.10.0
npm
28存在风险健康指数
lukeed/clsx
A tiny (239B) utility for constructing `className` strings conditionally.
JavaScript★ 9,823↓ 445M/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
NuGet
43薄弱健康指数
bchavez/Bogus
:card_index: A simple fake data generator for C#, F#, and VB.NET. Based on and ported from the famed faker.js.
C#★ 9,7312026年8月28日
自定义许可证2026年8月28日 · 指标 2.10.0
Maven
18危急健康指数
lihengming/spring-boot-api-project-seed
:seedling::rocket:一个基于Spring Boot & MyBatis的种子项目，用于快速构建中小型API、RESTful API项目~
Java · FreeMarker★ 9,6922026年8月28日
无许可证2026年8月28日 · 指标 2.10.0
Maven
25存在风险健康指数
perwendel/spark
A simple expressive web framework for java. Spark has a kotlin DSL https://github.com/perwendel/spark-kotlin
Java★ 9,6442026年8月28日
Apache-2.02026年8月28日 · 指标 2.10.0
npm
34存在风险健康指数
pmndrs/use-gesture
👇Bread n butter utility for component-tied mouse/touch gestures in React and Vanilla Javascript.
TypeScript★ 9,620↓ 49.5M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
Packagist
19危急健康指数
swiftmailer/swiftmailer
Comprehensive mailing tools for PHP
PHP★ 9,435↓ 2M/月2026年8月13日
MIT2026年8月13日 · 指标 2.10.0
Go
19危急健康指数
golang/mock
GoMock is a mocking framework for the Go programming language.
Go★ 9,3412026年8月28日
Apache-2.02026年8月28日 · 指标 2.10.0
npm
32存在风险健康指数
terkelg/prompts
❯ Lightweight, beautiful and user-friendly interactive prompts
JavaScript★ 9,309↓ 214M/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
—
62中等健康指数
chakra-core/ChakraCore
ChakraCore is an open source Javascript engine with a C API.
JavaScript · C++★ 9,2582026年8月28日
MIT2026年8月28日 · 指标 2.10.0