公共利益软件检验 版本化方法论

软件健康档案, 公开可查。

桥梁、电梯、食品都有公开的检验记录,支撑它们运行的软件却没有。这里就是这份记录:可维护性、工程质量、安全态势、生态采用与治理,对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
信号,而非担保结果可为审查与采购提供参考,但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库,可搜索、可排序,每一条都可展开完整报告及其证据。

已收录仓库
37,581
受检月下载量
379B
健康指数中位数
57 中等

风险警示

这类发现不计入评分,而是将评级向下调整。同时选择多项时,将显示触发其中任意一项的仓库。

清除筛选
1,618 条记录按热度排序 · 按标签浏览 · 记录统计
Go
40存在风险健康指数
deckhouse/deckhouse
Kubernetes platform from Flant
Go★ 1,3172026年7月20日
自定义许可证2026年7月20日 · 指标 1.13.0
npm
42存在风险健康指数
isaacs/node-graceful-fs
fs with incremental backoff on EMFILE
JavaScript★ 1,303↓ 753M/月2026年7月22日
BlueOak-1.0.02026年7月22日 · 指标 1.13.0
PyPI
40存在风险健康指数
pahaz/sshtunnel
SSH tunnels to remote server.
Python★ 1,294↓ 26.9M/月2026年7月21日
MIT2026年7月21日 · 指标 1.13.0
npm
30存在风险健康指数
vercel/arg
Simple argument parsing
JavaScript★ 1,294↓ 451M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
34存在风险健康指数
micromatch/picomatch
Blazing fast and accurate glob matcher written JavaScript, with no dependencies and full support for standard and extended Bash glob features, including braces, extglobs, POSIX brackets, and regular expressions. Used by GraphQL, Jest, Astro, Snowpack, Storybook, bulma, Serverless, fdir, Netlify, AWS Amplify, Revogrid, rollup, routify, open-wc, imba, ava, docusaurus, fast-glob, globby, chokidar, anymatch, cloudflare/miniflare, pts, and more than 5 million projects! Please follow picomatch's author: https://github.com/jonschlinkert
JavaScript★ 1,280↓ 1.7B/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
Go
34存在风险健康指数
oasdiff/oasdiff
OpenAPI Diff and Breaking Changes
Go★ 1,2792026年7月19日
Apache-2.02026年7月19日 · 指标 1.13.0
Packagist
26危急健康指数
Nyholm/psr7
A super lightweight PSR-7 implementation
PHP★ 1,276↓ 8.1M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
PyPI
22危急健康指数
Anorov/PySocks
A SOCKS proxy client and wrapper for Python.
Python★ 1,2742026年7月20日
自定义许可证2026年7月20日 · 指标 1.13.0
Packagist
32存在风险健康指数
laradumps/laradumps
🛻 LaraDumps is a friendly app designed to boost your Laravel PHP coding and debugging experience.
PHP★ 1,266↓ 108K/月2026年7月23日
MIT2026年7月23日 · 指标 1.13.0
PyPI
31存在风险健康指数
spatialaudio/python-sounddevice
:sound: Play and Record Sound with Python :snake:
Python★ 1,2592026年7月20日
MIT2026年7月20日 · 指标 1.13.0
npm
29危急健康指数
tim-kos/node-retry
Abstraction for exponential and custom retry strategies for failed operations.
JavaScript★ 1,258↓ 434M/月2026年7月22日
自定义许可证2026年7月22日 · 指标 1.13.0
Go
33存在风险健康指数
gosnmp/gosnmp
An SNMP library written in Go
Go★ 1,2512026年7月20日
自定义许可证2026年7月20日 · 指标 1.13.0
Packagist
28危急健康指数
JamesHeinrich/getID3
该仓库未发布描述。
PHP★ 1,236↓ 457.8K/月2026年7月21日
自定义许可证2026年7月21日 · 指标 1.13.0
Go
30存在风险健康指数
sethvargo/go-envconfig
A Go library for parsing struct tags from environment variables.
Go★ 1,2352026年7月22日
Apache-2.02026年7月22日 · 指标 1.13.0
npm
38存在风险健康指数
gajus/eslint-plugin-jsdoc
JSDoc specific linting rules for ESLint.
JavaScript★ 1,221↓ 24.5M/月2026年7月22日
自定义许可证2026年7月22日 · 指标 1.13.0
RubyGems · npm
36存在风险健康指数
ai/autoprefixer-rails
Autoprefixer for Ruby and Ruby on Rails
Ruby★ 1,2102026年7月20日
MIT2026年7月20日 · 指标 1.13.0
npm
37存在风险健康指数
Koenkk/zigbee-herdsman-converters
Collection of device converters to be used with zigbee-herdsman
TypeScript★ 1,206↓ 175.1K/月2026年7月20日
MIT2026年7月20日 · 指标 1.13.0
RubyGems · npm
32存在风险健康指数
djezzzl/database_consistency
The tool to avoid various issues due to inconsistencies and inefficiencies between a database schema and application models.
Ruby★ 1,1932026年7月19日
MIT2026年7月19日 · 指标 1.13.0
RubyGems
40存在风险健康指数
email-spec/email-spec
Collection of RSpec/MiniTest matchers and Cucumber steps for testing email in a ruby app using ActionMailer or Pony
Ruby★ 1,1912026年7月21日
MIT2026年7月21日 · 指标 1.13.0
PyPI
25危急健康指数
chakki-works/seqeval
A Python framework for sequence labeling evaluation(named-entity recognition, pos tagging, etc...)
Python · Perl★ 1,1852026年7月21日
MIT2026年7月21日 · 指标 1.13.0
Maven
8危急健康指数
mgarin/weblaf
WebLaF is a fully open-source Look & Feel and component library written in pure Java for cross-platform desktop Swing applications.
Java★ 1,1742026年7月20日
GPL-3.02026年7月20日 · 指标 1.13.0
NuGet
33存在风险健康指数
JKorf/Binance.Net
A C# .netstandard client library for the Binance REST and Websocket Spot and Futures API focusing on clear usage and models
C#★ 1,1732026年7月21日
MIT2026年7月21日 · 指标 1.13.0
npm
28危急健康指数
benjamn/ast-types
Esprima-compatible implementation of the Mozilla JS Parser API
TypeScript★ 1,172↓ 242M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
30存在风险健康指数
moxystudio/node-cross-spawn
A cross platform solution to node's spawn and spawnSync
JavaScript★ 1,172↓ 970M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
PyPI
34存在风险健康指数
mpmath/mpmath
Python library for arbitrary-precision floating-point arithmetic
Python★ 1,1702026年7月20日
BSD-3-Clause2026年7月20日 · 指标 1.13.0
RubyGems
25危急健康指数
carmen-ruby/carmen
A repository of geographic regions for Ruby
Ruby★ 1,1692026年7月22日
自定义许可证2026年7月22日 · 指标 1.13.0
crates.io · npm
32存在风险健康指数
rari-build/rari
rari: High-performance React Server Components framework powered by a Rust runtime, delivering 18.1x faster response times (0.12ms vs 2.17ms) and 67.4x higher throughput (97,826 vs 1,452 req/sec) than Next.js with zero-config setup.
Rust · TypeScript★ 1,1652026年7月19日
MIT2026年7月19日 · 指标 1.13.0
RubyGems
28危急健康指数
daddyz/phonelib
Ruby gem for phone validation and formatting using google libphonenumber library data
Ruby★ 1,1622026年7月20日
MIT2026年7月20日 · 指标 1.13.0
36存在风险健康指数
meziantou/Meziantou.Analyzer
A powerful C# Roslyn analyzer that uses static analysis to detect bugs, surface security issues, and enforce best practices—helping developers and AI write more reliable code.
C#★ 1,1612026年7月20日
MIT2026年7月20日 · 指标 1.13.0
npm
28危急健康指数
isaacs/sax-js
A sax style parser for JS
JavaScript★ 1,159↓ 337M/月2026年7月22日
BlueOak-1.0.02026年7月22日 · 指标 1.13.0