公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

38,416

受检月下载量

380B

健康指数中位数

57 中等

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

1,764 条记录按热度排序 · 按标签浏览 · 记录统计

npm

41存在风险健康指数

jshttp/vary

Manipulate the HTTP Vary header

JavaScript★ 65↓ 389M/月2026年7月22日

MIT2026年7月22日 · 指标 1.13.0

npm

40存在风险健康指数

sindresorhus/merge-streams

Merge multiple streams into a unified stream

JavaScript★ 65↓ 127M/月2026年7月22日

MIT2026年7月22日 · 指标 1.13.0

Maven

23危急健康指数

subutai-io/peer-os

Subutai is a next generation peer to peer (P2P) cloud computing and Internet of Things platform. Subutai peers collaborate and share resources to create secure virtual environments tying together the shared network and machine resources across peers.

Java · JavaScript★ 652026年7月25日

Apache-2.02026年7月25日 · 指标 1.13.0

PyPI

31存在风险健康指数

Placekey/placekey-py

该仓库未发布描述。

Python★ 64↓ 87.4K/月2026年7月24日

Apache-2.02026年7月24日 · 指标 1.13.0

PyPI

39存在风险健康指数

pyupio/dparse

A parser for Python dependency files

Python★ 64↓ 4.5M/月2026年7月21日

MIT2026年7月21日 · 指标 1.13.0

Packagist

28危急健康指数

spiral/roadrunner-bridge

🌉 RoadRunner bridge to Spiral Framework

PHP★ 64↓ 119.7K/月2026年7月22日

MIT2026年7月22日 · 指标 1.13.0

npm

31存在风险健康指数

AdguardTeam/FiltersCompiler

A tool that compiles & validates filters

JavaScript★ 63↓ 135/月2026年7月20日

LGPL-3.02026年7月20日 · 指标 1.13.0

npm

34存在风险健康指数

ota-meshi/eslint-plugin-markdown-preferences

ESLint plugin that enforces our markdown preferences.

TypeScript★ 63↓ 59.4K/月2026年7月20日

MIT2026年7月20日 · 指标 1.13.0

npm

18危急健康指数

peterszombati/xapi-node

xStation5 Trading API for NodeJS/JS

TypeScript★ 63↓ 2,293/月2026年7月24日

自定义许可证2026年7月24日 · 指标 1.13.0

Packagist

34存在风险健康指数

yiisoft/router

Router is a request matcher and URL generator

PHP★ 62↓ 17.1K/月2026年7月20日

BSD-3-Clause2026年7月20日 · 指标 1.13.0

33存在风险健康指数

GoPolymarket/polymarket-go-sdk

Core Polymarket infrastructure repository maintained under governance.

Go★ 612026年7月20日

Apache-2.02026年7月20日 · 指标 1.13.0

npm

45存在风险健康指数

jshttp/forwarded

Parse HTTP X-Forwarded-For header

JavaScript★ 61↓ 329M/月2026年7月22日

MIT2026年7月22日 · 指标 1.13.0

RubyGems

31存在风险健康指数

launchdarkly/ruby-eventsource

Server-Sent Events client for Ruby

Ruby★ 612026年7月20日

自定义许可证2026年7月20日 · 指标 1.13.0

npm

38存在风险健康指数

sindresorhus/mimic-response

Mimic a Node.js HTTP response stream

JavaScript★ 61↓ 253M/月2026年7月22日

MIT2026年7月22日 · 指标 1.13.0

Maven

23危急健康指数

spinnaker/front50

Spinnaker Metadata Repository Service

Java · Groovy · Kotlin★ 612026年7月25日

Apache-2.02026年7月25日 · 指标 1.13.0

npm

42存在风险健康指数

jonschlinkert/fill-range

Fill in a range of numbers or letters, positive or negative, optionally passing an increment or multiplier to use.

JavaScript★ 60↓ 661M/月2026年7月22日

MIT2026年7月22日 · 指标 1.13.0

PyPI

28危急健康指数

mgeier/sphinx-last-updated-by-git

:watch: Get the "last updated" time for each Sphinx page from Git

Python★ 60↓ 503.5K/月2026年7月20日

BSD-2-Clause2026年7月20日 · 指标 1.13.0

—

22危急健康指数

processone/iconv

Fast encoding conversion library for Erlang / Elixir

Shell · Erlang★ 602026年7月20日

自定义许可证2026年7月20日 · 指标 1.13.0

npm

49存在风险健康指数

web-platform-dx/baseline-browser-mapping

baseline-browser-mapping exposes arrays of browsers compatible with Baseline Widely Available and specified Baseline year feature sets.

JavaScript · TypeScript★ 59↓ 556M/月2026年7月22日

Apache-2.02026年7月22日 · 指标 1.13.0

NuGet

12危急健康指数

VahidFarahmandian/Jinget

Jinget is a high-performance .NET 8.0 framework built with DDD + CQRS at its core. It's your Swiss Army knife for cutting through boilerplate code and supercharging productivity.

C#★ 582026年7月21日

MIT2026年7月21日 · 指标 1.13.0

npm

26危急健康指数

grammyjs/storages

Storage adapters for grammY sessions.

TypeScript★ 582026年7月20日

无许可证2026年7月20日 · 指标 1.13.0

Packagist

36存在风险健康指数

laminas/laminas-stratigility

PSR-7 middleware foundation for building and dispatching middleware pipelines