公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
38,202
受检月下载量
379B
健康指数中位数
57 中等

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
1,730 条记录按热度排序 · 按标签浏览 · 记录统计
Packagist
43存在风险健康指数
amphp/byte-stream
A non-blocking stream abstraction for PHP based on Amp.
PHP★ 394↓ 3.3M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
RubyGems
24危急健康指数
jeremyevans/erubi
Small ERB Implementation
Ruby★ 3942026年7月20日
MIT2026年7月20日 · 指标 1.13.0
Go
12危急健康指数
lamoda/gonkey
Gonkey - a testing automation tool
Go★ 3932026年7月21日
MIT2026年7月21日 · 指标 1.13.0
npm
28危急健康指数
feature-sliced/steiger
Universal file structure and project architecture linter
TypeScript★ 3902026年7月20日
MIT2026年7月20日 · 指标 1.13.0
PyPI
49存在风险健康指数
CycloneDX/cyclonedx-python
CycloneDX Software Bill of Materials (SBOM) generator for Python projects and environments
Python★ 386↓ 2.1M/月2026年7月21日
Apache-2.02026年7月21日 · 指标 1.13.0
RubyGems
22危急健康指数
janlelis/paint
Ruby gem for ANSI terminal colors 🎨︎ VERY FAST
Ruby★ 3842026年7月20日
MIT2026年7月20日 · 指标 1.13.0
npm
36存在风险健康指数
microsoft/vscode-css-languageservice
CSS, LESS & SCSS language service extracted from VSCode to be reused, e.g in the Monaco editor.
TypeScript★ 382↓ 9.2M/月2026年7月21日
MIT2026年7月21日 · 指标 1.13.0
—
30存在风险健康指数
unoplatform/Uno.Wasm.Bootstrap
A simple nuget package to run C# code in a WASM-compatible browser
WebAssembly · JavaScript★ 3822026年7月18日
自定义许可证2026年7月18日 · 指标 1.13.0
crates.io
32存在风险健康指数
dtolnay/itoa
Fast function for printing integer primitives to a decimal string
Rust★ 379↓ 85.4M/月2026年7月22日
Apache-2.02026年7月22日 · 指标 1.13.0
npm
37存在风险健康指数
mathiasbynens/regenerate
Generate JavaScript-compatible regular expressions based on a given set of Unicode symbols or code points.
JavaScript★ 378↓ 157M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
PyPI
34存在风险健康指数
maxfischer2781/asyncstdlib
the missing toolbox for an async world
Python★ 3782026年7月21日
MIT2026年7月21日 · 指标 1.13.0
npm
25危急健康指数
creationix/jsonparse
A streaming JSON parser written in pure JavaScript for node.js
JavaScript★ 370↓ 84M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
Packagist · npm
33存在风险健康指数
phikiphp/phiki
Syntax highlighting powered by TextMate grammars in PHP.
PHP★ 370↓ 262.7K/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
Packagist · npm
34存在风险健康指数
logiscape/mcp-sdk-php
Model Context Protocol SDK for PHP
PHP★ 367↓ 17.3K/月2026年7月20日
MIT2026年7月20日 · 指标 1.13.0
PyPI
23危急健康指数
KieranWynn/pyquaternion
A fully featured, pythonic library for representing and using quaternions
Python★ 366↓ 4.3M/月2026年7月21日
MIT2026年7月21日 · 指标 1.13.0
crates.io
49存在风险健康指数
bytecodealliance/wasi-rs
WASI bindings for Rust
Rust★ 363↓ 47.8M/月2026年7月22日
Apache-2.02026年7月22日 · 指标 1.13.0
PyPI
31存在风险健康指数
viasite-ansible/ansible-role-zsh
Setup antigen with oh-my-zsh, powerlevel10k theme, fzf, autosuggestions, syntax-highlighting
PowerShell · Python · Jinja★ 3612026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
24危急健康指数
pkrumins/node-tree-kill
kill trees of processes
JavaScript★ 359↓ 175M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
PyPI
29危急健康指数
pybind/pybind11-stubgen
Generate stubs for python modules
Python★ 3592026年7月21日
自定义许可证2026年7月21日 · 指标 1.13.0
PyPI
20危急健康指数
trezor/trezor-core
:lock: Don't use this repo, use the new monorepo instead:
Python · C★ 3582026年7月23日
GPL-3.02026年7月23日 · 指标 1.13.0
RubyGems
49存在风险健康指数
dry-rb/dry-cli
General purpose Command Line Interface (CLI) framework for Ruby
Ruby★ 3562026年7月20日
MIT2026年7月20日 · 指标 1.13.0
npm
27危急健康指数
jonschlinkert/kind-of
Get the native JavaScript type of a value, fast. Used by superstruct, micromatch and many others!
JavaScript★ 354↓ 482M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
NuGet
32存在风险健康指数
kniengine/kni
KNI is a cross-platform C# game framework.
C#★ 3522026年7月18日
自定义许可证2026年7月18日 · 指标 1.13.0
npm
34存在风险健康指数
npm/node-which
Like which(1) unix command. Find the first instance of an executable in the PATH.
JavaScript★ 352↓ 1.2B/月2026年7月22日
ISC2026年7月22日 · 指标 1.13.0
npm
41存在风险健康指数
syntax-tree/unist-util-visit
utility to visit nodes
JavaScript · TypeScript★ 352↓ 210M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
PyPI
32存在风险健康指数
ton-blockchain/mytonctrl
A tool to run and maintain a TON node/validator
Python★ 3522026年7月21日
GPL-3.02026年7月21日 · 指标 1.13.0
—
16危急健康指数
redromnon/HeroicBashLauncher
Directly launch any Epic Games Store and GOG game from anywhere without Heroic on Linux.
Python★ 3512026年7月24日
GPL-3.02026年7月24日 · 指标 1.13.0
npm
24危急健康指数
feross/safe-buffer
Safer Node.js Buffer API
JavaScript★ 350↓ 1.1B/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
Packagist
22危急健康指数
prologuephp/alerts
Alerts is a package that handles global site messages.
PHP★ 348↓ 147.6K/月2026年7月20日
MIT2026年7月20日 · 指标 1.13.0
PyPI
33存在风险健康指数
istupakov/onnx-asr
A lightweight Python package for Automatic Speech Recognition using ONNX models
Python★ 347↓ 244.7K/月2026年7月20日
MIT2026年7月20日 · 指标 1.13.0