公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

97,436

受检月下载量

647B

健康指数中位数

59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

1,921 条记录按热度排序 · 按标签浏览 · 记录统计

—

2危急健康指数

githubTangChen/embed-smartCar

飞思卡尔智能车相关代码

C★ 12026年9月16日

无许可证2026年9月16日 · 指标 2.10.0

npm · crates.io

34存在风险健康指数

hanzoai/cli

The Hanzo CLI — an AI coding agent and every product of the Hanzo cloud, in one Rust binary. curl -fsSL https://hanzo.sh | sh

Rust★ 1↓ 2,572/月2026年10月18日

自定义许可证2026年10月18日 · 指标 2.10.0

npm · crates.io · Go

34存在风险健康指数

hanzoai/mcp

Model Context Protocol server with 260+ tools for AI agents

Rust · TypeScript★ 1↓ 875/月2026年9月19日

MIT2026年9月19日 · 指标 2.10.0

25存在风险健康指数

hanzoai/research

Hanzo Research SDK (Go) — zero-config /v1/research self-logging client: structure runs as falsifiable tests (hypothesis → verdict), byte-compatible with the Python/Rust/C++ SDKs, universal open kinds

Go★ 12026年9月20日

自定义许可证2026年9月20日 · 指标 2.10.0

npm

34存在风险健康指数

hanzoai/ui

React component library for AI applications

TypeScript★ 1↓ 12.2K/月2026年9月20日

MIT2026年9月20日 · 指标 2.10.0

npm

6危急健康指数

hed-hog/cli

该仓库未发布描述。

TypeScript · EJS★ 1↓ 329/月2026年9月13日

无许可证2026年9月13日 · 指标 2.10.0

NuGet

7危急健康指数

hekkaaa/NetObserver

NetObserver is an open source, cross-platform .NET Standard 2.0 library that implements a set of networking utilities. Installed as a Nuget packet.

C#★ 12026年9月15日

MIT2026年9月15日 · 指标 2.10.0

Go · npm · Packagist +1

13危急健康指数

holmesian/hik_ws_client

海康威视的 Web 视频流两层 WebSocket 协议

Go · Python · PHP★ 12026年10月4日

无许可证2026年10月4日 · 指标 2.10.0

—

4危急健康指数

hueychen27/Popcorn_Clicker

Click the popcorn.

JavaScript · CSS★ 12026年9月16日

MIT2026年9月16日 · 指标 2.10.0

npm

5危急健康指数

hueychen27/chat_app

This is a chat app.

JavaScript · CSS★ 12026年9月16日

无许可证2026年9月16日 · 指标 2.10.0

—

3危急健康指数

jdzmfg/Thinkintosh

This is a write up on how to hackintosh the Lenovo Thinkpad T440s

ASL★ 12026年9月16日

Unlicense2026年9月16日 · 指标 2.10.0

—

2危急健康指数

jdzmfg/nitotv

nitotv repository

CSS · SCSS · JavaScript★ 12026年9月16日

MIT2026年9月16日 · 指标 2.10.0

npm

2危急健康指数

k4ali/CheetoUI

[shitty goofy ahh resource dont use!](OpenSource) FiveM Typescript Menu-Library

TypeScript★ 12026年9月16日

GPL-3.02026年9月16日 · 指标 2.10.0

Go · Maven · npm

9危急健康指数

kai-zer-ru/buhgalter

Бухгалтер: Self-hosted личная бухгалтерия

Svelte · Go · TypeScript★ 12026年9月12日

MIT2026年9月12日 · 指标 2.10.0

Go · npm

9危急健康指数

kave-io/kave

The control plane for AI agents — observe, authorize, validate, and cost-control every agent action across any framework, model, or runtime.

Go · TypeScript★ 12026年9月15日

自定义许可证2026年9月15日 · 指标 2.10.0

25存在风险健康指数

kubeops/pgoutbox

PostgreSQL WAL listener

Go★ 12026年9月20日

Apache-2.02026年9月20日 · 指标 2.10.0

npm

3危急健康指数

l0ji/atproto-migrator

该仓库未发布描述。

TypeScript · CSS★ 12026年9月16日

AGPL-3.02026年9月16日 · 指标 2.10.0

npm

2危急健康指数

l0ji/bluroma

Pleroma-like client for Bluesky

TypeScript · SCSS★ 12026年9月16日

AGPL-3.02026年9月16日 · 指标 2.10.0

Go · crates.io · npm

34存在风险健康指数

luxfi/crypto

Core cryptographic primitives for Lux: high-performance hash functions (SHA-2/3), symmetric ciphers, ECDSA & BLS signatures, HKDF key derivation, and lattice-based post-quantum schemes.

C · Go★ 12026年9月11日

自定义许可证2026年9月11日 · 指标 2.10.0

Go · npm

34存在风险健康指数