公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

97,437

受检月下载量

647B

健康指数中位数

59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

1,760 条记录按热度排序 · 按标签浏览 · 记录统计

npm

19危急健康指数

namehash/ensnode

[ARCHIVED] ENSNode is the full-stack ENSv2 development platform.

TypeScript★ 40↓ 6,347/月2026年10月20日

MIT2026年10月20日 · 指标 2.10.0

—

35薄弱健康指数

openkim/kim-api

The Open Knowledgebase of Interatomic Models (OpenKIM) aims to be an online resource for standardized testing, long-term warehousing and easy retrieval of interatomic models and data.

C++ · Fortran★ 402026年10月18日

LGPL-2.12026年10月18日 · 指标 2.10.0

PyPI

53中等健康指数

repo-helper/hatch-requirements-txt

Hatchling plugin to read project dependencies from requirements.txt

Python★ 40↓ 3.6M/月2026年10月19日

MIT2026年10月19日 · 指标 2.10.0

PyPI

12危急健康指数

antigenomics/vdjmatch

Matching T-cell receptor repertoires to a database of antigen specificities

Python★ 39↓ 2,091/月2026年10月19日

GPL-3.02026年10月19日 · 指标 2.10.0

Packagist

31存在风险健康指数

blancks/fast-jsonpatch-php

Class designed to handle JSON Patch operations in accordance with the RFC 6902 specification

PHP★ 39↓ 5,463/月2026年10月22日

MIT2026年10月22日 · 指标 2.10.0

PyPI

17危急健康指数

dfm/kplr

Tools for working with Kepler data using Python

Python★ 39↓ 66/月2026年10月22日

MIT2026年10月22日 · 指标 2.10.0

RubyGems

34存在风险健康指数

discourse/discourse_theme

CLI helper for developing Discourse themes

Ruby★ 392026年10月20日

MIT2026年10月20日 · 指标 2.10.0

npm

21存在风险健康指数

jonathasbsouza/react-br-bank-icons

Iconpack with brands of FEBRABAN Banks

JavaScript★ 39↓ 1,160/月2026年10月18日

GPL-3.02026年10月18日 · 指标 2.10.0

PyPI

23存在风险健康指数

thobbs/pure-sasl

A pure python SASL client

Python★ 39↓ 4.5M/月2026年10月20日

MIT2026年10月20日 · 指标 2.10.0

Maven

34存在风险健康指数

vert-x3/vertx-consul-client

Vert.x Consul Client

Java★ 392026年10月19日

Apache-2.02026年10月19日 · 指标 2.10.0

36薄弱健康指数

GoogleCloudPlatform/declarative-resource-client-library

该仓库未发布描述。

Go · Python★ 382026年10月20日

Apache-2.02026年10月20日 · 指标 2.10.0

npm

36薄弱健康指数

mbostock/internmap

Map and Set with automatic key interning

JavaScript★ 38↓ 386M/月2026年10月21日

ISC2026年10月21日 · 指标 2.10.0

crates.io

18危急健康指数

rust-vmm/vm-device

This is a public archive. The repository moved to https://github.com/rust-vmm/rust-vmm

Rust★ 38↓ 592/月2026年10月21日

Apache-2.02026年10月21日 · 指标 2.10.0

26存在风险健康指数

yitter/idgenerator-go

idgenerator 的 Go 专项引用库。

Go★ 382026年10月22日

MIT2026年10月22日 · 指标 2.10.0

PyPI

23存在风险健康指数

alessiosavi/PyRecognizer

"A neural network to rule them all, a neural network to find them, a neural network to bring them all and verify if is you !!" (Face recognition tool)

Python★ 372026年10月21日

MIT2026年10月21日 · 指标 2.10.0

npm

30存在风险健康指数

appcues/snabbdom-virtualize

Library for turning strings and DOM nodes into virtual DOM nodes compatible with snabbdom.

JavaScript★ 37↓ 24.5K/月2026年10月22日

MIT2026年10月22日 · 指标 2.10.0

—

16危急健康指数

dugong-lewat/1clickxray

1 Click Xray - VMess, VLESS, Trojan, SS & SS 2022 | XTLS-VISION, TCP TLS, Websocket, HTTPupgrade & gRPC

Shell★ 372026年10月18日

无许可证2026年10月18日 · 指标 2.10.0

npm

11危急健康指数

sindresorhus/os-tmpdir

[DEPRECATED] Node.js os.tmpdir() ponyfill

JavaScript★ 37↓ 97.7M/月2026年10月20日

MIT2026年10月20日 · 指标 2.10.0

Packagist

19危急健康指数

diablomedia/zf1

A fork of Zend Framework 1.12 updated to be compatible with newer versions of PHP.

PHP★ 36↓ 9,326/月2026年10月23日

BSD-3-Clause2026年10月23日 · 指标 2.10.0

npm

29存在风险健康指数

jonschlinkert/for-in

Iterate over the enumerable properties of an object, and return an object with properties that evaluate to true from the callback. Exit early by returning `false`.

JavaScript★ 36↓ 74.3M/月2026年10月21日

MIT2026年10月21日 · 指标 2.10.0

—

17危急健康指数