公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
67,528
受检月下载量
546B
健康指数中位数
60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
5,365 条记录按热度排序 · 按标签浏览 · 记录统计
npm
26存在风险健康指数
SheetJS/sheetjs
📗 SheetJS Spreadsheet Data Toolkit -- New home https://git.sheetjs.com/SheetJS/sheetjs
混合★ 36.3K↓ 48.1M/月2026年8月12日
Apache-2.02026年8月12日 · 指标 2.10.0
Go · npm
19危急健康指数
filebrowser/filebrowser
File Browser provides a file managing interface within a specified directory and it can be used to upload, delete, preview and edit your files.
Go · Vue · TypeScript★ 36K2026年9月6日
Apache-2.02026年9月6日 · 指标 2.10.0
PyPI
25存在风险健康指数
fxsjy/jieba
结巴中文分词
Python · OpenEdge ABL★ 35.1K2026年8月5日
MIT2026年8月5日 · 指标 2.10.0
RubyGems · crates.io · npm +1
34存在风险健康指数
SeleniumHQ/selenium
A browser automation framework and ecosystem.
Java · C# · C++★ 34.3K2026年8月5日
Apache-2.02026年8月5日 · 指标 2.10.0
npm
55中等健康指数
jaredpalmer/formik
Build forms in React, without the tears 😭
TypeScript★ 34.3K↓ 14/月2026年8月12日
Apache-2.02026年8月12日 · 指标 2.10.0
Maven
23存在风险健康指数
xkcoding/spring-boot-demo
🚀一个用来深入学习并实战 Spring Boot 的项目。
Java★ 34.1K2026年8月5日
MIT2026年8月5日 · 指标 2.10.0
PyPI
46薄弱健康指数
MetaCubeX/mihomo
A simple Python Pydantic model for Honkai: Star Rail parsed data from the Mihomo API.
Python★ 32.9K2026年8月5日
MIT2026年8月5日 · 指标 2.10.0
PyPI
34存在风险健康指数
open-mmlab/mmdetection
OpenMMLab Detection Toolbox and Benchmark
Python★ 32.9K2026年8月12日
Apache-2.02026年8月12日 · 指标 2.10.0
npm
34存在风险健康指数
airbnb/lottie-web
Render After Effects animations natively on Web, Android and iOS, and React Native. http://airbnb.io/lottie/
JavaScript★ 32K↓ 28.6M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
npm
34存在风险健康指数
niklasvh/html2canvas
Screenshots with JavaScript
TypeScript · HTML · JavaScript★ 31.9K↓ 65.6M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
PyPI
42薄弱健康指数
JaidedAI/EasyOCR
Ready-to-use OCR with 80+ supported languages and all popular writing scripts including Latin, Chinese, Arabic, Devanagari, Cyrillic and etc.
Python · C++★ 29.9K2026年8月5日
Apache-2.02026年8月5日 · 指标 2.10.0
npm · Packagist
34存在风险健康指数
foundation/foundation-sites
The most advanced responsive front-end framework in the world. Quickly create prototypes and production code for sites that work on any kind of device.
HTML · SCSS · JavaScript★ 29.8K↓ 439.7K/月2026年8月5日
MIT2026年8月5日 · 指标 2.10.0
npm
34存在风险健康指数
postcss/postcss
Transforming styles with JS plugins
TypeScript · JavaScript★ 29K↓ 1.1B/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
npm
19危急健康指数
mobxjs/mobx
Simple, scalable state management.
TypeScript · JavaScript★ 28.2K↓ 40.3M/月2026年8月5日
MIT2026年8月5日 · 指标 2.10.0
npm
62中等健康指数
caolan/async
Async utilities for node and the browser
JavaScript★ 28.1K↓ 389M/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
PyPI · npm
19危急健康指数
mlflow/mlflow
The open source AI engineering platform for agents, LLMs, and ML models. MLflow enables teams of all sizes to debug, evaluate, monitor, and optimize production-quality AI applications while controlling costs and managing access to models and data.
Python · TypeScript★ 27.4K↓ 41.5M/月2026年8月5日
Apache-2.02026年8月5日 · 指标 2.10.0
npm
19危急健康指数
codemirror/codemirror5
In-browser code editor (version 5, legacy)
JavaScript · HTML★ 27.2K2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
npm
34存在风险健康指数
ai/nanoid
A tiny (118 bytes), secure, URL-friendly, unique string ID generator for JavaScript
JavaScript★ 26.9K↓ 922M/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
Maven
23存在风险健康指数
crossoverJie/JCSprout
👨‍🎓 Java Core Sprout : basic, concurrent, algorithm
Java★ 26.9K2026年8月5日
MIT2026年8月5日 · 指标 2.10.0
Packagist
19危急健康指数
fzaninotto/Faker
Faker is a PHP library that generates fake data for you
PHP★ 26.7K↓ 807.7K/月2026年8月13日
MIT2026年8月13日 · 指标 2.10.0
Maven
26存在风险健康指数
qiurunze123/miaosha
⭐⭐⭐⭐秒杀系统设计与实现.互联网工程师进阶与分析🙋🐓
Java★ 26.6K2026年8月5日
无许可证2026年8月5日 · 指标 2.10.0
PyPI · npm
19危急健康指数
facebookresearch/fastText
Library for fast text representation and classification.
HTML · C++ · JavaScript★ 26.5K2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
Maven · npm
34存在风险健康指数
jenkinsci/jenkins
Jenkins automation server
Java★ 26.4K2026年8月5日
MIT2026年8月5日 · 指标 2.10.0
npm
26存在风险健康指数
rstacruz/nprogress
For slim progress bars like on YouTube, Medium, etc
JavaScript · HTML · CSS★ 26.4K↓ 14.1M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
npm · Packagist · Maven +2
34存在风险健康指数
google/flatbuffers
FlatBuffers: Memory Efficient Serialization Library
C++ · Rust★ 26.3K↓ 31M/月2026年8月4日
Apache-2.02026年8月4日 · 指标 2.10.0
npm
34存在风险健康指数
JakeChampion/fetch
A window.fetch JavaScript polyfill.
JavaScript★ 25.9K2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
npm
34存在风险健康指数
localForage/localForage
💾 Offline storage, improved. Wraps IndexedDB, WebSQL, or localStorage using a simple but powerful API.
JavaScript★ 25.8K↓ 33.2M/月2026年8月12日
Apache-2.02026年8月12日 · 指标 2.10.0
Maven
19危急健康指数
alibaba/fastjson
FASTJSON 2.0.x has been released, faster and more secure, recommend you upgrade.
Java★ 25.6K2026年8月26日
Apache-2.02026年8月26日 · 指标 2.10.0
npm
19危急健康指数
request/request
🏊🏾 Simplified HTTP request client.
JavaScript★ 25.5K↓ 60.2M/月2026年8月12日
Apache-2.02026年8月12日 · 指标 2.10.0
PyPI
34存在风险健康指数
cookiecutter/cookiecutter
A cross-platform command-line utility that creates projects from cookiecutters (project templates), e.g. Python package projects, C projects.
Python★ 25K2026年8月5日
BSD-3-Clause2026年8月5日 · 指标 2.10.0