公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

82,111

受检月下载量

622B

健康指数中位数

59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

2,390 条记录按热度排序 · 按标签浏览 · 记录统计

Maven

13危急健康指数

grails-profiles/web

该仓库未发布描述。

CSS · Groovy★ 22026年9月20日

无许可证2026年9月20日 · 指标 2.10.0

Hex

30存在风险健康指数

gridpoint-com/ostara

🐇 Transform Ecto schemas into JSON Schemas

Elixir★ 2↓ 2,657/月2026年9月18日

MIT2026年9月18日 · 指标 2.10.0

9危急健康指数

hashicorp/terraform-provider-aci

Moved to https://github.com/CiscoDevNet/terraform-provider-aci

Go★ 22026年9月19日

MPL-2.02026年9月19日 · 指标 2.10.0

26存在风险健康指数

ialexj/terraform-provider-sql

Terraform SQL Migrations with delayed connection

Go★ 22026年9月15日

MPL-2.02026年9月15日 · 指标 2.10.0

29存在风险健康指数

ilkerispir/aws-ssm-connect

CLI tool to connect to private RDS, Aurora, Redis, or Memcached endpoints via EC2 instances using AWS SSM — no bastion hosts or VPN needed.

Go★ 22026年9月19日

Apache-2.02026年9月19日 · 指标 2.10.0

22存在风险健康指数

interconnectedcloud/go-amqp

AMQP 1.0 client library for Go.

Go★ 22026年9月15日

MIT2026年9月15日 · 指标 2.10.0

—

20存在风险健康指数

interlynk-io/sbomdb

Database for SBOMs in the Interlynk's public SBOM repository

混合★ 22026年9月19日

Apache-2.02026年9月19日 · 指标 2.10.0

19危急健康指数

ishinova/gh-user-attachments

GitHub CLI extension that uploads 2–10 supported files to user-attachments and prints finalized URLs.

Go★ 22026年9月19日

无许可证2026年9月19日 · 指标 2.10.0

28存在风险健康指数

koh-yoshimoto/mysql-mcp-server

A Model Context Protocol (MCP) server that enables AI assistants to interact with MySQL databases. Query execution, schema inspection, and seamless integration with Claude, Cursor, and VSCode.

Go · JavaScript★ 22026年9月19日

MIT2026年9月19日 · 指标 2.10.0

—

13危急健康指数

mqom/mqom-v2

MQOM v2 Digital Signature Scheme

C★ 22026年9月15日

MIT2026年9月15日 · 指标 2.10.0

—

3危急健康指数

mrg1995/MyWorkExperience

个人工作学习中的点滴记录

Python★ 22026年9月16日

无许可证2026年9月16日 · 指标 2.10.0

14危急健康指数

mur-run/mur-core

mur-core – continuous learning system for AI assistants

Go★ 22026年9月19日

无许可证2026年9月19日 · 指标 2.10.0

19危急健康指数

musher-dev/mush

Portable agent bundles for local coding agents.

Go★ 22026年9月18日

MIT2026年9月18日 · 指标 2.10.0

PyPI

20存在风险健康指数

nanovms/qemu

Official QEMU mirror. Please see http://wiki.qemu.org/Contribute/SubmitAPatch for how to submit changes to QEMU. Pull Requests are ignored. Please only use release tarballs from the QEMU website.

C★ 22026年9月22日

自定义许可证2026年9月22日 · 指标 2.10.0

crates.io

19危急健康指数

olix0r/j5j

A bare-bones tool for converting JSON5 to plain JSON.

Rust★ 2↓ 2/月2026年9月16日

ISC2026年9月16日 · 指标 2.10.0

—

17危急健康指数

opvizor/process-exporter

Prometheus exporter that mines /proc to report on selected processes

Go★ 22026年9月19日

MIT2026年9月19日 · 指标 2.10.0

npm · NuGet

14危急健康指数

pagopa/io-functions-eucovidcerts

A set of Azure functions that handle the integration with DGC api.

TypeScript★ 22026年9月20日

无许可证2026年9月20日 · 指标 2.10.0

RubyGems

15危急健康指数

playtestcloud/ruby_apk

analyzing android apk library for ruby

Ruby★ 22026年9月15日

MIT2026年9月15日 · 指标 2.10.0

npm

10危急健康指数

poooi/plugin-item-info

show infomation of all owned items

JavaScript · CSS★ 2↓ 2,756/月2026年9月18日

无许可证2026年9月18日 · 指标 2.10.0

npm

14危急健康指数

qlik-oss/sn-network-chart

network visualisation extension for Qlik Sense based on vis.js

JavaScript★ 22026年9月18日

MIT2026年9月18日 · 指标 2.10.0

20存在风险健康指数

r0ld3x/redis-clone-go

A lightweight, high-performance Redis-inspired clone written in Go, following the "Build Your Own Redis" CodeCrafters challenge. Perfect for learning database internals, caching mechanisms, and distributed systems concepts.

Go★ 22026年9月19日

MIT2026年9月19日 · 指标 2.10.0

npm