公共利益软件检验 版本化方法论

软件健康档案, 公开可查。

桥梁、电梯、食品都有公开的检验记录,支撑它们运行的软件却没有。这里就是这份记录:可维护性、工程质量、安全态势、生态采用与治理,对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
信号,而非担保结果可为审查与采购提供参考,但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库,可搜索、可排序,每一条都可展开完整报告及其证据。

已收录仓库
67,547
受检月下载量
546B
健康指数中位数
60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分,而是将评级向下调整。同时选择多项时,将显示触发其中任意一项的仓库。

清除筛选
5,365 条记录按热度排序 · 按标签浏览 · 记录统计
npm · PyPI
34存在风险健康指数
highlightjs/highlight.js
JavaScript syntax highlighter with language auto-detection and zero dependencies.
JavaScript · CSS★ 25K↓ 120M/月2026年8月12日
BSD-3-Clause2026年8月12日 · 指标 2.10.0
Go
32存在风险健康指数
gorilla/websocket
Package gorilla/websocket is a fast, well-tested and widely used WebSocket implementation for Go.
Go★ 24.8K2026年8月5日
BSD-2-Clause2026年8月5日 · 指标 2.10.0
PyPI
19危急健康指数
vanna-ai/vanna
🤖 Chat with your SQL database 📊. Accurate Text-to-SQL Generation via LLMs using Agentic Retrieval 🔄.
Python · TypeScript★ 23.8K↓ 223.2K/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
Maven
19危急健康指数
EnterpriseQualityCoding/FizzBuzzEnterpriseEdition
FizzBuzz Enterprise Edition is a no-nonsense implementation of FizzBuzz made by serious businessmen for serious business purposes.
Java★ 23.8K2026年8月5日
无许可证2026年8月5日 · 指标 2.10.0
npm
59中等健康指数
jquense/yup
Dead simple Object schema validation
TypeScript★ 23.7K↓ 50.2M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
npm
30存在风险健康指数
jaredhanson/passport
Simple, unobtrusive authentication for Node.js.
JavaScript★ 23.5K↓ 31.5M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
PyPI
34存在风险健康指数
osquery/osquery
SQL powered operating system instrumentation, monitoring, and analytics.
C++ · C★ 23.5K2026年8月12日
自定义许可证2026年8月12日 · 指标 2.10.0
crates.io · npm
19危急健康指数
rome/tools
Unified developer tools for JavaScript, TypeScript, and the web
Rust · JavaScript★ 23.4K2026年8月14日
MIT2026年8月14日 · 指标 2.10.0
npm
34存在风险健康指数
slopus/happy
Mobile and Web client for Codex and Claude Code, with realtime voice, encryption and fully featured
TypeScript★ 23.1K↓ 38.2K/月2026年8月5日
MIT2026年8月5日 · 指标 2.10.0
Go
34存在风险健康指数
micro/go-micro
A Go agent harness and service framework
Go · Shell★ 23K2026年8月5日
Apache-2.02026年8月5日 · 指标 2.10.0
PyPI
30存在风险健康指数
mementum/backtrader
Python Backtesting library for trading strategies
Python★ 22.8K2026年8月12日
GPL-3.02026年8月12日 · 指标 2.10.0
npm · RubyGems
34存在风险健康指数
forem/forem
For empowering community 🌱
Ruby · JavaScript · HTML★ 22.8K2026年8月5日
AGPL-3.02026年8月5日 · 指标 2.10.0
npm
34存在风险健康指数
svg/svgo
SVG Optimizer for Node.js and CLI. ⚙️
JavaScript★ 22.6K↓ 150M/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
PyPI
57中等健康指数
mkdocs/mkdocs
Project documentation with Markdown.
Python · JavaScript★ 22.3K2026年8月5日
BSD-2-Clause2026年8月5日 · 指标 2.10.0
npm
34存在风险健康指数
postcss/autoprefixer
Parse CSS and add vendor prefixes to rules by Can I Use
JavaScript · CSS★ 22.3K↓ 262M/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
Maven · npm
19危急健康指数
thingsboard/thingsboard
Open-source IoT Platform - Device management, data collection, processing and visualization.
Java · TypeScript★ 22.2K2026年8月5日
Apache-2.02026年8月5日 · 指标 2.10.0
npm
13危急健康指数
eligrey/FileSaver.js
An HTML5 saveAs() FileSaver implementation
JavaScript★ 22K↓ 29.6M/月2026年8月12日
自定义许可证2026年8月12日 · 指标 2.10.0
Go
34存在风险健康指数
gorilla/mux
Package gorilla/mux is a powerful HTTP router and URL matcher for building Go web servers with 🦍
Go★ 21.8K2026年8月5日
BSD-3-Clause2026年8月5日 · 指标 2.10.0
npm
34存在风险健康指数
react-dnd/react-dnd
Drag and Drop for React
TypeScript★ 21.6K↓ 110M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
PyPI · npm
73良好健康指数
RasaHQ/rasa
💬 Open source machine learning framework to automate text- and voice-based conversations: NLU, dialogue management, connect to Slack, Facebook, and more - Create chatbots and voice assistants
Python★ 21.3K2026年8月5日
Apache-2.02026年8月5日 · 指标 2.10.0
npm
25存在风险健康指数
rough-stuff/rough
Create graphics with a hand-drawn, sketchy, appearance
HTML · TypeScript★ 21.1K2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
Maven · npm · RubyGems
34存在风险健康指数
super-productivity/super-productivity
Super Productivity is an advanced todo list app with integrated Timeboxing and time tracking capabilities. It also comes with integrations for Jira, GitLab, GitHub and Open Project.
TypeScript★ 21.1K2026年8月5日
MIT2026年8月5日 · 指标 2.10.0
PyPI
19危急健康指数
apache/mxnet
Lightweight, Portable, Flexible Distributed/Mobile Deep Learning with Dynamic, Mutation-aware Dataflow Dep Scheduler; for Python, R, Julia, Scala, Go, Javascript and more
C++ · Python★ 20.8K2026年8月12日
Apache-2.02026年8月12日 · 指标 2.10.0
npm
34存在风险健康指数
cube-js/cube
📊 Cube Core is open-source semantic layer for AI, BI and embedded analytics
Rust · TypeScript · MDX★ 20.5K↓ 1.7M/月2026年8月5日
自定义许可证2026年8月5日 · 指标 2.10.0
npm · RubyGems
32存在风险健康指数
petkaantonov/bluebird
:bird: :zap: Bluebird is a full featured promise library with unmatched performance.
JavaScript★ 20.5K↓ 217M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
Maven · npm
50中等健康指数
linlinjava/litemall
又一个小商城。litemall = Spring Boot后端 + Vue管理员前端 + 微信小程序用户前端 + Vue用户移动端
Java · JavaScript★ 20.3K2026年8月5日
MIT2026年8月5日 · 指标 2.10.0
Maven
16危急健康指数
yudaocode/SpringBoot-Labs
一个涵盖六个专栏:Spring Boot 2.X、Spring Cloud、Spring Cloud Alibaba、Dubbo、分布式消息队列、分布式事务的仓库。希望胖友小手一抖,右上角来个 Star,感恩 1024
Java★ 20.1K2026年8月5日
无许可证2026年8月5日 · 指标 2.10.0
Maven
65良好健康指数
antlr/antlr4
ANTLR (ANother Tool for Language Recognition) is a powerful parser generator for reading, processing, executing, or translating structured text or binary files.
Java · C++ · C#★ 19K2026年8月5日
BSD-3-Clause2026年8月5日 · 指标 2.10.0
Maven
32存在风险健康指数
dianping/cat
CAT 作为服务端项目基础组件,提供了 Java, C/C++, Node.js, Python, Go 等多语言客户端,已经在美团点评的基础架构中间件框架(MVC框架,RPC框架,数据库框架,缓存框架等,消息队列,配置系统等)深度集成,为美团点评各业务线提供系统丰富的性能指标、健康状况、实时告警等。
Java★ 18.9K2026年8月5日
Apache-2.02026年8月5日 · 指标 2.10.0
PyPI
34存在风险健康指数
lightgbm-org/LightGBM
A fast, distributed, high performance gradient boosting (GBT, GBDT, GBRT, GBM or MART) framework based on decision tree algorithms, used for ranking, classification and many other machine learning tasks.
C++ · Python · R★ 18.7K2026年8月5日
MIT2026年8月5日 · 指标 2.10.0