公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
38,170
受检月下载量
379B
健康指数中位数
57 中等

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
1,672 条记录按热度排序 · 按标签浏览 · 记录统计
npm
27危急健康指数
jonschlinkert/kind-of
Get the native JavaScript type of a value, fast. Used by superstruct, micromatch and many others!
JavaScript★ 354↓ 482M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
NuGet
32存在风险健康指数
kniengine/kni
KNI is a cross-platform C# game framework.
C#★ 3522026年7月18日
自定义许可证2026年7月18日 · 指标 1.13.0
npm
34存在风险健康指数
npm/node-which
Like which(1) unix command. Find the first instance of an executable in the PATH.
JavaScript★ 352↓ 1.2B/月2026年7月22日
ISC2026年7月22日 · 指标 1.13.0
npm
41存在风险健康指数
syntax-tree/unist-util-visit
utility to visit nodes
JavaScript · TypeScript★ 352↓ 210M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
PyPI
32存在风险健康指数
ton-blockchain/mytonctrl
A tool to run and maintain a TON node/validator
Python★ 3522026年7月21日
GPL-3.02026年7月21日 · 指标 1.13.0
—
16危急健康指数
redromnon/HeroicBashLauncher
Directly launch any Epic Games Store and GOG game from anywhere without Heroic on Linux.
Python★ 3512026年7月24日
GPL-3.02026年7月24日 · 指标 1.13.0
npm
24危急健康指数
feross/safe-buffer
Safer Node.js Buffer API
JavaScript★ 350↓ 1.1B/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
Packagist
22危急健康指数
prologuephp/alerts
Alerts is a package that handles global site messages.
PHP★ 348↓ 147.6K/月2026年7月20日
MIT2026年7月20日 · 指标 1.13.0
PyPI
33存在风险健康指数
istupakov/onnx-asr
A lightweight Python package for Automatic Speech Recognition using ONNX models
Python★ 347↓ 244.7K/月2026年7月20日
MIT2026年7月20日 · 指标 1.13.0
npm
30存在风险健康指数
marcomontalbano/figma-export
Export tool for Figma. You can easily and automatically export your Figma components and use them directly into your website.
TypeScript · HTML★ 3472026年7月20日
MIT2026年7月20日 · 指标 1.13.0
Packagist
23危急健康指数
SimpleBus/message-bus
[READ ONLY] Generic classes and interfaces for messages and message buses. Full documentation can be found here:
PHP★ 346↓ 44K/月2026年7月24日
MIT2026年7月24日 · 指标 1.13.0
—
22危急健康指数
pawn-lang/compiler
Pawn compiler for SA-MP with bug fixes and new features - runs on Windows, Linux, macOS
C · Assembly★ 3402026年7月22日
自定义许可证2026年7月22日 · 指标 1.13.0
npm
29危急健康指数
dougwilson/nodejs-depd
Deprecate all the things
JavaScript★ 329↓ 499M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
—
25危急健康指数
kframework/c-semantics
Semantics of C in K
C · OCaml★ 3282026年7月23日
自定义许可证2026年7月23日 · 指标 1.13.0
Packagist
37存在风险健康指数
php-mod/curl
This library provides an object-oriented and dependency free wrapper of the PHP cURL extension.
PHP★ 327↓ 284.7K/月2026年7月20日
MIT2026年7月20日 · 指标 1.13.0
crates.io
29危急健康指数
binance/binance-connector-rust
Simple Rust connector to Binance API
Rust★ 326↓ 9,915/月2026年7月21日
MIT2026年7月21日 · 指标 1.13.0
Maven
21危急健康指数
open-osrs/runelite
Actually open source Old School RuneScape client
Java★ 3262026年7月24日
BSD-2-Clause2026年7月24日 · 指标 1.13.0
Packagist · PyPI
49存在风险健康指数
cognesy/instructor-php
Unified LLM API, structured data outputs with LLMs, and agent SDK - in PHP
PHP★ 325↓ 5,250/月2026年7月20日
MIT2026年7月20日 · 指标 1.13.0
Hex
23危急健康指数
peburrows/goth
Elixir package for Oauth authentication via Google Cloud APIs
Elixir★ 323↓ 236.3K/月2026年7月20日
MIT2026年7月20日 · 指标 1.13.0
npm
22危急健康指数
epoberezkin/fast-json-stable-stringify
Deterministic JSON.stringify() - a faster version of @substack's json-stable-strigify without jsonify.
JavaScript★ 322↓ 586M/月2026年7月22日
自定义许可证2026年7月22日 · 指标 1.13.0
npm
43存在风险健康指数
ungap/structured-clone
A structuredClone polyfill
JavaScript★ 322↓ 295M/月2026年7月22日
ISC2026年7月22日 · 指标 1.13.0
npm
24危急健康指数
garycourt/uri-js
An RFC 3986 compliant, scheme extendable URI parsing/validating/normalizing/resolving library for JavaScript
JavaScript · TypeScript★ 317↓ 573M/月2026年7月22日
自定义许可证2026年7月22日 · 指标 1.13.0
npm
26危急健康指数
jonschlinkert/clone-deep
Recursively (deep) clone JavaScript native types, like Object, Array, RegExp, Date as well as primitives. Used by superstruct, merge-deep, and many others!
JavaScript★ 317↓ 110M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
Go
30存在风险健康指数
tonkeeper/tongo
Golang SDK for from Tonkeeper team
Go★ 3162026年7月20日
MIT2026年7月20日 · 指标 1.13.0
Go
28危急健康指数
startfellows/tongo
Golang SDK for from Tonkeeper team
Go★ 3152026年7月19日
MIT2026年7月19日 · 指标 1.13.0
PyPI
20危急健康指数
polaris-gslb/polaris-gslb
A free, open source GSLB (Global Server Load Balancing) solution.
Python★ 3122026年7月23日
自定义许可证2026年7月23日 · 指标 1.13.0
PyPI
17危急健康指数
trezor/trezor-mcu
:lock: Don't use this repo, use the new monorepo instead:
C★ 3122026年7月23日
LGPL-3.02026年7月23日 · 指标 1.13.0
PyPI
26危急健康指数
arsenetar/send2trash
Python library to natively send files to Trash (or Recycle bin) on all platforms.
Python★ 311↓ 43.2M/月2026年7月20日
BSD-3-Clause2026年7月20日 · 指标 1.13.0
PyPI
34存在风险健康指数
scrapy/cssselect
CSS Selectors for Python
Python★ 309↓ 21.7M/月2026年7月20日
自定义许可证2026年7月20日 · 指标 1.13.0