公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
98,434
受检月下载量
650B
健康指数中位数
59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
10,097 条记录按热度排序 · 按标签浏览 · 记录统计
npm
25存在风险健康指数
novemberborn/common-path-prefix
Computes the longest prefix string that is common to each path, excluding the base component
JavaScript★ 11↓ 49.6M/月2026年10月21日
ISC2026年10月21日 · 指标 2.10.0
—
34存在风险健康指数
nspcc-dev/neofs-api
NeoFS API documentation and proto files declaration
Makefile★ 112026年9月19日
Apache-2.02026年9月19日 · 指标 2.10.0
PyPI
24存在风险健康指数
olcf/wraprun
A flexible ALPS/Aprun task bundler
C · Python★ 112026年10月19日
无许可证2026年10月19日 · 指标 2.10.0
crates.io
19危急健康指数
oxc-project/oxc-miette
Forked version of miette
Rust★ 11↓ 862.6K/月2026年9月11日
Apache-2.02026年9月11日 · 指标 2.10.0
npm
34存在风险健康指数
pachca/openapi
OpenAPI spec, SDKs (TypeScript, Python, Go, Kotlin, Swift, C#), CLI, n8n node, and AI agent skills (MCP-ready) for Pachca API
TypeScript★ 11↓ 2,231/月2026年10月22日
MIT2026年10月22日 · 指标 2.10.0
RubyGems
36薄弱健康指数
package-url/packageurl-ruby
Ruby implementation of the package url spec
Ruby★ 112026年9月14日
MIT2026年9月14日 · 指标 2.10.0
npm
24存在风险健康指数
responsibleapi/responsible
A small language that compiles to OpenAPI
TypeScript★ 11↓ 137/月2026年9月10日
无许可证2026年9月10日 · 指标 2.10.0
Packagist
34存在风险健康指数
roadrunner-php/kv
:electric_plug: RoadRunner Key-Value storage SDK
PHP★ 11↓ 303.4K/月2026年9月12日
MIT2026年9月12日 · 指标 2.10.0
—
18危急健康指数
rondoval/GoHeishaMon
Panasonic Aquarea H-series to MQTT gateway
Go★ 112026年9月10日
MIT2026年9月10日 · 指标 2.10.0
npm
12危急健康指数
rxdi/core
This repository is archived and moved to Monorepo https://github.com/rxdi/rxdi-monorepo/tree/master/packages/core
TypeScript★ 11↓ 4,743/月2026年9月18日
无许可证2026年9月18日 · 指标 2.10.0
npm
23存在风险健康指数
shibukawa/fm-index.jsx
FM-index is the fastest full text search algorithm using a compressed index file. This is FM-index for JSX/JS/AMD/Common.js.
JavaScript★ 11↓ 42/月2026年10月20日
MIT2026年10月20日 · 指标 2.10.0
npm
29存在风险健康指数
shikijs/vscode-textmate
Shiki's fork of `vscode-textmate`
TypeScript★ 11↓ 72.9M/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
npm
24存在风险健康指数
sigma-andex/purescript-morello
Cherry-picking 🍒 for your data
PureScript★ 112026年9月10日
MIT-02026年9月10日 · 指标 2.10.0
Go · crates.io
8危急健康指数
slavkiy/witgo
SDK wasm plugin in golang
Go★ 112026年9月29日
GPL-3.02026年9月29日 · 指标 2.10.0
PyPI
32存在风险健康指数
sphinx-doc/sphinxcontrib-websupport
该仓库未发布描述。
Python · JavaScript★ 11↓ 861.7K/月2026年9月12日
自定义许可证2026年9月12日 · 指标 2.10.0
npm
19危急健康指数
swagger-api/swagger-editor-cra
This is forked Create React App that builds SwaggerEditor@5
JavaScript★ 112026年9月12日
MIT2026年9月12日 · 指标 2.10.0
crates.io
19危急健康指数
taiki-e/coverage-helper
[DEPRECATED] Helper for https://github.com/taiki-e/cargo-llvm-cov/issues/123.
Shell · Rust★ 11↓ 2,447/月2026年10月8日
Apache-2.02026年10月8日 · 指标 2.10.0
PyPI
24存在风险健康指数
tilde-lab/pycrystal
Utilities for ab initio modeling suite CRYSTAL, developed in Turin University
Python★ 11↓ 500/月2026年10月22日
自定义许可证2026年10月22日 · 指标 2.10.0
npm
26存在风险健康指数
unshiftio/requires-port
Check if a protocol requires a certain port number to be added to an URL.
JavaScript★ 11↓ 183M/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
Packagist
10危急健康指数
web-token/jwt-checker
[READ-ONLY] Checker component of the JWT Framework
PHP★ 11↓ 97.5K/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
npm
29存在风险健康指数
wooorm/comma-separated-tokens
Parse and stringify comma-separated tokens
JavaScript★ 11↓ 195M/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
Packagist
31存在风险健康指数
yiisoft/input-http
Provides Yii Hydrator attributes to get data from PSR-7 HTTP request and adds extra abilities to middlewares processed by Yii Middleware Dispatcher.
PHP★ 11↓ 18.9K/月2026年9月12日
BSD-3-Clause2026年9月12日 · 指标 2.10.0
npm
20存在风险健康指数
yoavniran/html-dir-content
Tiny, dependency-free library to (recursively) iterate directory entries in the browser (html5 File System API)
JavaScript★ 11↓ 117.2K/月2026年10月18日
MIT2026年10月18日 · 指标 2.10.0
crates.io · PyPI
19危急健康指数
zekroTJA/goup
🚀 A simple platform and shell agnostic installer and version manager for Go.
Rust★ 11↓ 13/月2026年10月18日
MIT2026年10月18日 · 指标 2.10.0
npm
12危急健康指数
ASDAlexey/vitest-auto-spy
Auto-generate fully-typed test spies from a class — across Vitest, Bun & node:test, with Angular/NestJS/React/Vue/Svelte recipes. A drop-in replacement for jest-auto-spies and jasmine-auto-spies, with a codemod that finishes the move.
TypeScript★ 10↓ 18.5K/月2026年9月13日
MIT2026年9月13日 · 指标 2.10.0
Packagist
25存在风险健康指数
CakeDC/cakephp-db-test
CakePHP Fixture manager based on a test template database, instead of files
PHP★ 10↓ 2,071/月2026年10月17日
自定义许可证2026年10月17日 · 指标 2.10.0
Go
21存在风险健康指数
Cloud-Foundations/golib
该仓库未发布描述。
Go★ 102026年9月11日
Apache-2.02026年9月11日 · 指标 2.10.0
—
2危急健康指数
DespairParadise/DCP-BuildScript
Repo and Instruction to build Despair Codec Pack
Inno Setup · PowerShell · Batchfile★ 102026年9月16日
无许可证2026年9月16日 · 指标 2.10.0