公共利益软件检验 版本化方法论

软件健康档案, 公开可查。

桥梁、电梯、食品都有公开的检验记录,支撑它们运行的软件却没有。这里就是这份记录:可维护性、工程质量、安全态势、生态采用与治理,对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
信号,而非担保结果可为审查与采购提供参考,但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库,可搜索、可排序,每一条都可展开完整报告及其证据。

已收录仓库
67,528
受检月下载量
546B
健康指数中位数
60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分,而是将评级向下调整。同时选择多项时,将显示触发其中任意一项的仓库。

清除筛选
1,175 条记录按热度排序 · 按标签浏览 · 记录统计
PyPI
34存在风险健康指数
godotengine/godot
Godot Engine – Multi-platform 2D and 3D game engine
C++★ 115.1K2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
npm
34存在风险健康指数
facebook/docusaurus
Easy to maintain open source documentation websites.
TypeScript★ 65.8K↓ 33.2M/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
PyPI
34存在风险健康指数
scrapy/scrapy
Scrapy, a fast high-level web crawling & scraping framework for Python.
Python★ 63.8K2026年8月12日
BSD-3-Clause2026年8月12日 · 指标 2.10.0
Maven
34存在风险健康指数
JetBrains/kotlin
The Kotlin Programming Language.
Kotlin★ 53.3K2026年8月4日
自定义许可证2026年8月4日 · 指标 2.10.0
Go · npm
34存在风险健康指数
MHSanaei/3x-ui
Xray panel supporting multi-protocol multi-user expire day & traffic & IP limit (Vmess, Vless, Trojan, ShadowSocks, Wireguard, Hysteria, Tunnel, Mixed, HTTP, Tun, MTProto)
Go · TypeScript★ 44.2K2026年8月5日
GPL-3.02026年8月5日 · 指标 2.10.0
npm
34存在风险健康指数
nolimits4web/swiper
Most modern mobile touch slider with hardware accelerated transitions
TypeScript · JavaScript★ 41.9K↓ 17.1M/月2026年8月5日
MIT2026年8月5日 · 指标 2.10.0
RubyGems · crates.io · npm +1
34存在风险健康指数
SeleniumHQ/selenium
A browser automation framework and ecosystem.
Java · C# · C++★ 34.3K2026年8月5日
Apache-2.02026年8月5日 · 指标 2.10.0
npm
34存在风险健康指数
postcss/postcss
Transforming styles with JS plugins
TypeScript · JavaScript★ 29K↓ 1.1B/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
npm
34存在风险健康指数
ai/nanoid
A tiny (118 bytes), secure, URL-friendly, unique string ID generator for JavaScript
JavaScript★ 26.9K↓ 922M/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
Maven · npm
34存在风险健康指数
jenkinsci/jenkins
Jenkins automation server
Java★ 26.4K2026年8月5日
MIT2026年8月5日 · 指标 2.10.0
npm · Packagist · Maven +2
34存在风险健康指数
google/flatbuffers
FlatBuffers: Memory Efficient Serialization Library
C++ · Rust★ 26.3K↓ 31M/月2026年8月4日
Apache-2.02026年8月4日 · 指标 2.10.0
PyPI
34存在风险健康指数
cookiecutter/cookiecutter
A cross-platform command-line utility that creates projects from cookiecutters (project templates), e.g. Python package projects, C projects.
Python★ 25K2026年8月5日
BSD-3-Clause2026年8月5日 · 指标 2.10.0
npm · PyPI
34存在风险健康指数
highlightjs/highlight.js
JavaScript syntax highlighter with language auto-detection and zero dependencies.
JavaScript · CSS★ 25K↓ 120M/月2026年8月12日
BSD-3-Clause2026年8月12日 · 指标 2.10.0
Maven
19危急健康指数
EnterpriseQualityCoding/FizzBuzzEnterpriseEdition
FizzBuzz Enterprise Edition is a no-nonsense implementation of FizzBuzz made by serious businessmen for serious business purposes.
Java★ 23.8K2026年8月5日
无许可证2026年8月5日 · 指标 2.10.0
PyPI
34存在风险健康指数
osquery/osquery
SQL powered operating system instrumentation, monitoring, and analytics.
C++ · C★ 23.5K2026年8月12日
自定义许可证2026年8月12日 · 指标 2.10.0
npm
34存在风险健康指数
slopus/happy
Mobile and Web client for Codex and Claude Code, with realtime voice, encryption and fully featured
TypeScript★ 23.1K↓ 38.2K/月2026年8月5日
MIT2026年8月5日 · 指标 2.10.0
Go
34存在风险健康指数
micro/go-micro
A Go agent harness and service framework
Go · Shell★ 23K2026年8月5日
Apache-2.02026年8月5日 · 指标 2.10.0
npm · RubyGems
34存在风险健康指数
forem/forem
For empowering community 🌱
Ruby · JavaScript · HTML★ 22.8K2026年8月5日
AGPL-3.02026年8月5日 · 指标 2.10.0
npm
34存在风险健康指数
svg/svgo
SVG Optimizer for Node.js and CLI. ⚙️
JavaScript★ 22.6K↓ 150M/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
npm
34存在风险健康指数
postcss/autoprefixer
Parse CSS and add vendor prefixes to rules by Can I Use
JavaScript · CSS★ 22.3K↓ 262M/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
Maven · npm · RubyGems
34存在风险健康指数
super-productivity/super-productivity
Super Productivity is an advanced todo list app with integrated Timeboxing and time tracking capabilities. It also comes with integrations for Jira, GitLab, GitHub and Open Project.
TypeScript★ 21.1K2026年8月5日
MIT2026年8月5日 · 指标 2.10.0
npm
34存在风险健康指数
cube-js/cube
📊 Cube Core is open-source semantic layer for AI, BI and embedded analytics
Rust · TypeScript · MDX★ 20.5K↓ 1.7M/月2026年8月5日
自定义许可证2026年8月5日 · 指标 2.10.0
PyPI
34存在风险健康指数
lightgbm-org/LightGBM
A fast, distributed, high performance gradient boosting (GBT, GBDT, GBRT, GBM or MART) framework based on decision tree algorithms, used for ranking, classification and many other machine learning tasks.
C++ · Python · R★ 18.7K2026年8月5日
MIT2026年8月5日 · 指标 2.10.0
npm
34存在风险健康指数
less/less.js
Less. The dynamic stylesheet language.
JavaScript · Less★ 17K↓ 46.7M/月2026年8月5日
Apache-2.02026年8月5日 · 指标 2.10.0
crates.io
34存在风险健康指数
clap-rs/clap
A full featured, fast Command Line Argument Parser for Rust
Rust★ 16.6K↓ 256M/月2026年8月4日
Apache-2.02026年8月4日 · 指标 2.10.0
PyPI
34存在风险健康指数
aio-libs/aiohttp
Asynchronous HTTP client/server framework for asyncio and Python
Python★ 16.5K2026年8月5日
Apache-2.02026年8月5日 · 指标 2.10.0
PyPI
32存在风险健康指数
piskvorky/gensim
Topic Modelling for Humans
Python★ 16.5K2026年8月5日
LGPL-2.12026年8月5日 · 指标 2.10.0
PyPI · npm
34存在风险健康指数
cvat-ai/cvat
Computer Vision Annotation Tool (CVAT) is a leading platform for building high-quality visual datasets for vision AI. It offers open-source, cloud, and enterprise products, as well as labeling services, for image, video, and 3D annotation with AI-assisted labeling, quality assurance, team collaboration, analytics, and developer APIs.
Python · TypeScript · JavaScript★ 16.5K↓ 105.1K/月2026年8月5日
MIT2026年8月5日 · 指标 2.10.0
PyPI
34存在风险健康指数
treeverse/dvc
🦉 Data Versioning and ML Experiments
Python★ 15.8K2026年8月12日
Apache-2.02026年8月12日 · 指标 2.10.0
npm
34存在风险健康指数
Chocobozzz/PeerTube
ActivityPub-federated video streaming platform using P2P directly in your web browser
TypeScript★ 15.2K↓ 1,270/月2026年8月5日
AGPL-3.02026年8月5日 · 指标 2.10.0