公共利益软件检验 版本化方法论

软件健康档案, 公开可查。

桥梁、电梯、食品都有公开的检验记录,支撑它们运行的软件却没有。这里就是这份记录:可维护性、工程质量、安全态势、生态采用与治理,对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
信号,而非担保结果可为审查与采购提供参考,但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库,可搜索、可排序,每一条都可展开完整报告及其证据。

已收录仓库
67,547
受检月下载量
546B
健康指数中位数
60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分,而是将评级向下调整。同时选择多项时,将显示触发其中任意一项的仓库。

清除筛选
5,319 条记录按热度排序 · 按标签浏览 · 记录统计
Packagist
33存在风险健康指数
php-fig/container
该仓库未发布描述。
PHP★ 9,995↓ 21.1M/月2026年8月27日
MIT2026年8月27日 · 指标 2.10.0
npm · PyPI
19危急健康指数
microsoft/vscode-copilot-chat
Copilot Chat extension for VS Code
TypeScript★ 9,975↓ 7,611/月2026年8月28日
MIT2026年8月28日 · 指标 2.10.0
Maven
14危急健康指数
xuchengsheng/spring-reading
涵盖了 Spring 框架的核心概念和关键功能,包括控制反转(IOC)容器的使用,面向切面编程(AOP)的原理与实践,事务管理的方式与实现,Spring MVC 的流程与控制器工作机制,以及 Spring 中数据访问、安全、Boot 自动配置等方面的深入研究。此外,它还包含了 Spring 事件机制的应用、高级主题如缓存抽象和响应式编程,以及对 Spring 源码的编程风格与设计模式的深入探讨。
Java★ 9,9282026年8月28日
MIT2026年8月28日 · 指标 2.10.0
npm
32存在风险健康指数
senchalabs/connect
Connect is an extensible HTTP server framework for node using "plugins" known as middleware.
JavaScript★ 9,882↓ 71.9M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
Maven · PyPI
25存在风险健康指数
LaurieWired/GhidraMCP
MCP Server for Ghidra
Java · Python★ 9,8762026年8月28日
Apache-2.02026年8月28日 · 指标 2.10.0
Maven
17危急健康指数
paascloud/paascloud-master
spring cloud + vue + oAuth2.0全家桶实战,前后端分离模拟商城,完整的购物流程、后端运营平台,可以实现快速搭建企业级微服务项目。支持微信登录等三方登录。
Java★ 9,8622026年8月28日
Apache-2.02026年8月28日 · 指标 2.10.0
npm
28存在风险健康指数
lukeed/clsx
A tiny (239B) utility for constructing `className` strings conditionally.
JavaScript★ 9,823↓ 445M/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
NuGet
43薄弱健康指数
bchavez/Bogus
:card_index: A simple fake data generator for C#, F#, and VB.NET. Based on and ported from the famed faker.js.
C#★ 9,7312026年8月28日
自定义许可证2026年8月28日 · 指标 2.10.0
PyPI
34存在风险健康指数
pymc-devs/pymc
Bayesian Modeling and Probabilistic Programming in Python
Python★ 9,727↓ 1.9M/月2026年8月28日
自定义许可证2026年8月28日 · 指标 2.10.0
Maven
18危急健康指数
lihengming/spring-boot-api-project-seed
:seedling::rocket:一个基于Spring Boot & MyBatis的种子项目,用于快速构建中小型API、RESTful API项目~
Java · FreeMarker★ 9,6922026年8月28日
无许可证2026年8月28日 · 指标 2.10.0
Maven
25存在风险健康指数
perwendel/spark
A simple expressive web framework for java. Spark has a kotlin DSL https://github.com/perwendel/spark-kotlin
Java★ 9,6442026年8月28日
Apache-2.02026年8月28日 · 指标 2.10.0
npm
34存在风险健康指数
pmndrs/use-gesture
👇Bread n butter utility for component-tied mouse/touch gestures in React and Vanilla Javascript.
TypeScript★ 9,620↓ 49.5M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
Packagist
19危急健康指数
swiftmailer/swiftmailer
Comprehensive mailing tools for PHP
PHP★ 9,435↓ 2M/月2026年8月13日
MIT2026年8月13日 · 指标 2.10.0
Go
19危急健康指数
golang/mock
GoMock is a mocking framework for the Go programming language.
Go★ 9,3412026年8月28日
Apache-2.02026年8月28日 · 指标 2.10.0
npm
32存在风险健康指数
terkelg/prompts
❯ Lightweight, beautiful and user-friendly interactive prompts
JavaScript★ 9,309↓ 214M/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
62中等健康指数
chakra-core/ChakraCore
ChakraCore is an open source Javascript engine with a C API.
JavaScript · C++★ 9,2582026年8月28日
MIT2026年8月28日 · 指标 2.10.0
PyPI
19危急健康指数
seatgeek/fuzzywuzzy
Fuzzy String Matching in Python
Python★ 9,2512026年8月28日
GPL-2.02026年8月28日 · 指标 2.10.0
RubyGems
17危急健康指数
imathis/octopress
Octopress is an obsessively designed framework for Jekyll blogging. It’s easy to configure and easy to deploy. Sweet huh?
Ruby · CSS · JavaScript★ 9,2352026年8月28日
无许可证2026年8月28日 · 指标 2.10.0
npm
32存在风险健康指数
node-schedule/node-schedule
A cron-like and not-cron-like job scheduler for Node.
JavaScript★ 9,205↓ 19.1M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
npm
30存在风险健康指数
olivernn/lunr.js
A bit like Solr, but much smaller and not as bright
JavaScript★ 9,200↓ 27.9M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
Packagist
14危急健康指数
FriendsOfPHP/Goutte
Goutte, a simple PHP Web Scraper
PHP★ 9,192↓ 232.7K/月2026年8月13日
MIT2026年8月13日 · 指标 2.10.0
npm
25存在风险健康指数
mrdoob/stats.js
JavaScript Performance Monitor
JavaScript★ 9,143↓ 15.7M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
Maven
34存在风险健康指数
checkstyle/checkstyle
Checkstyle is a development tool to help programmers write Java code that adheres to a coding standard. By default it supports the Google Java Style Guide and Sun Code Conventions, but is highly configurable. It can be invoked with an ANT task and a command line program.
Java★ 9,0042026年8月28日
LGPL-2.12026年8月28日 · 指标 2.10.0
npm · RubyGems
19危急健康指数
thoughtbot/bourbon
A Lightweight Sass Tool Set
Ruby★ 9,004↓ 741.2K/月2026年8月28日
MIT2026年8月28日 · 指标 2.10.0
PyPI · npm
34存在风险健康指数
LearningCircuit/local-deep-research
~95% on SimpleQA (e.g. Qwen3.6-27B on a 3090). Supports all local and cloud LLMs (llama.cpp, Ollama, Google, ...). 10+ search engines - arXiv, PubMed, your private documents. Everything Local & Encrypted.
Python · JavaScript★ 9,000↓ 9,146/月2026年8月28日
MIT2026年8月28日 · 指标 2.10.0
npm
59中等健康指数
mozilla/nunjucks
A powerful templating engine with inheritance, asynchronous control, and more (jinja2 inspired)
JavaScript★ 8,983↓ 15M/月2026年8月12日
BSD-2-Clause2026年8月12日 · 指标 2.10.0
PyPI
54中等健康指数
pygame/pygame
🐍🎮 pygame (the library) is a Free and Open Source python programming language library for making multimedia applications like games built on top of the excellent SDL library. C, Python, Native, OpenGL.
C · Python★ 8,9072026年8月28日
无许可证2026年8月28日 · 指标 2.10.0
PyPI
19危急健康指数
intel/ipex-llm
Accelerate local LLM inference and finetuning (LLaMA, Mistral, ChatGLM, Qwen, DeepSeek, Mixtral, Gemma, Phi, MiniCPM, Qwen-VL, MiniCPM-V, etc.) on Intel XPU (e.g., local PC with iGPU and NPU, discrete GPU such as Arc, Flex and Max); seamlessly integrate with llama.cpp, Ollama, HuggingFace, LangChain, LlamaIndex, vLLM, DeepSpeed, Axolotl, etc.
Python★ 8,8642026年8月12日
Apache-2.02026年8月12日 · 指标 2.10.0
npm
34存在风险健康指数
node-fetch/node-fetch
A light-weight module that brings the Fetch API to Node.js
JavaScript★ 8,855↓ 716M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
22存在风险健康指数
patrickmn/go-cache
An in-memory key:value store/cache (similar to Memcached) library for Go, suitable for single-machine applications.
Go★ 8,8442026年8月28日
MIT2026年8月28日 · 指标 2.10.0