公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
97,282
受检月下载量
647B
健康指数中位数
59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
9,996 条记录按热度排序 · 按标签浏览 · 记录统计
npm · Go
19危急健康指数
microsoft/typescript-go
Staging repo for development of native port of TypeScript
Go · TypeScript★ 26.2K↓ 31.7M/月2026年9月17日
Apache-2.02026年9月17日 · 指标 2.10.0
npm
34存在风险健康指数
JakeChampion/fetch
A window.fetch JavaScript polyfill.
JavaScript★ 25.9K2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
34存在风险健康指数
localForage/localForage
💾 Offline storage, improved. Wraps IndexedDB, WebSQL, or localStorage using a simple but powerful API.
JavaScript★ 25.8K↓ 30.5M/月2026年9月17日
Apache-2.02026年9月17日 · 指标 2.10.0
Maven
19危急健康指数
alibaba/fastjson
FASTJSON 2.0.x has been released, faster and more secure, recommend you upgrade.
Java★ 25.6K2026年8月26日
Apache-2.02026年8月26日 · 指标 2.10.0
npm
19危急健康指数
request/request
🏊🏾 Simplified HTTP request client.
JavaScript★ 25.5K↓ 53.1M/月2026年9月17日
Apache-2.02026年9月17日 · 指标 2.10.0
PyPI
34存在风险健康指数
cookiecutter/cookiecutter
A cross-platform command-line utility that creates projects from cookiecutters (project templates), e.g. Python package projects, C projects.
Python★ 25.1K↓ 7.9M/月2026年9月16日
BSD-3-Clause2026年9月16日 · 指标 2.10.0
npm · PyPI
34存在风险健康指数
highlightjs/highlight.js
JavaScript syntax highlighter with language auto-detection and zero dependencies.
JavaScript · CSS★ 25K↓ 124M/月2026年9月17日
BSD-3-Clause2026年9月17日 · 指标 2.10.0
Go
31存在风险健康指数
gorilla/websocket
Package gorilla/websocket is a fast, well-tested and widely used WebSocket implementation for Go.
Go★ 24.9K2026年9月16日
BSD-2-Clause2026年9月16日 · 指标 2.10.0
—
19危急健康指数
simdjson/simdjson
Parsing gigabytes of JSON per second : used by Facebook/Meta Velox, the Node.js runtime, ClickHouse, WatermelonDB, Apache Doris, Milvus, StarRocks
C++★ 24.3K2026年9月20日
Apache-2.02026年9月20日 · 指标 2.10.0
Maven
18危急健康指数
EnterpriseQualityCoding/FizzBuzzEnterpriseEdition
FizzBuzz Enterprise Edition is a no-nonsense implementation of FizzBuzz made by serious businessmen for serious business purposes.
Java★ 23.9K2026年9月16日
无许可证2026年9月16日 · 指标 2.10.0
PyPI
19危急健康指数
vanna-ai/vanna
🤖 Chat with your SQL database 📊. Accurate Text-to-SQL Generation via LLMs using Agentic Retrieval 🔄.
Python · TypeScript★ 23.8K↓ 156.2K/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
34存在风险健康指数
slopus/happy
Mobile and Web client for Codex and Claude Code, with realtime voice, encryption and fully featured
TypeScript★ 23.8K↓ 44.9K/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
npm
59中等健康指数
jquense/yup
Dead simple Object schema validation
TypeScript★ 23.7K↓ 46.5M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
PyPI
34存在风险健康指数
osquery/osquery
SQL powered operating system instrumentation, monitoring, and analytics.
C++ · C★ 23.6K2026年9月17日
自定义许可证2026年9月17日 · 指标 2.10.0
npm
31存在风险健康指数
jaredhanson/passport
Simple, unobtrusive authentication for Node.js.
JavaScript★ 23.5K↓ 30.7M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
crates.io · npm
19危急健康指数
rome/tools
Unified developer tools for JavaScript, TypeScript, and the web
Rust · JavaScript★ 23.4K2026年9月18日
MIT2026年9月18日 · 指标 2.10.0
PyPI
31存在风险健康指数
mementum/backtrader
Python Backtesting library for trading strategies
Python★ 23.3K2026年9月17日
GPL-3.02026年9月17日 · 指标 2.10.0
Go
34存在风险健康指数
micro/go-micro
A Go agent harness and service framework
Go★ 23.1K2026年9月20日
Apache-2.02026年9月20日 · 指标 2.10.0
npm · RubyGems
34存在风险健康指数
forem/forem
For empowering community 🌱
Ruby · JavaScript · HTML★ 22.8K2026年9月16日
AGPL-3.02026年9月16日 · 指标 2.10.0
npm
34存在风险健康指数
svg/svgo
SVG Optimizer for Node.js and CLI. ⚙️
JavaScript★ 22.7K↓ 145M/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
PyPI
57中等健康指数
mkdocs/mkdocs
Project documentation with Markdown.
Python · JavaScript★ 22.4K↓ 14.7M/月2026年9月16日
BSD-2-Clause2026年9月16日 · 指标 2.10.0
Maven · npm
19危急健康指数
thingsboard/thingsboard
Open-source IoT Platform - Device management, data collection, processing and visualization.
Java · TypeScript★ 22.4K2026年9月16日
Apache-2.02026年9月16日 · 指标 2.10.0
npm
34存在风险健康指数
postcss/autoprefixer
Parse CSS and add vendor prefixes to rules by Can I Use
JavaScript · CSS★ 22.2K↓ 244M/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
Maven · npm · RubyGems
34存在风险健康指数
super-productivity/super-productivity
Super Productivity is an advanced todo list app with integrated Timeboxing and time tracking capabilities. It also comes with integrations for Jira, GitLab, GitHub and Open Project.
TypeScript★ 22.1K2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
npm
13危急健康指数
eligrey/FileSaver.js
An HTML5 saveAs() FileSaver implementation
JavaScript★ 22K↓ 26.7M/月2026年9月17日
自定义许可证2026年9月17日 · 指标 2.10.0
Go
34存在风险健康指数
gorilla/mux
Package gorilla/mux is a powerful HTTP router and URL matcher for building Go web servers with 🦍
Go★ 21.8K2026年9月16日
BSD-3-Clause2026年9月16日 · 指标 2.10.0
npm
34存在风险健康指数
react-dnd/react-dnd
Drag and Drop for React
TypeScript★ 21.6K↓ 104M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
38薄弱健康指数
AutomaApp/automa
A browser extension for automating your browser by connecting blocks
Vue · JavaScript★ 21.6K2026年9月16日
自定义许可证2026年9月16日 · 指标 2.10.0
PyPI · npm
71良好健康指数
RasaHQ/rasa
💬 Open source machine learning framework to automate text- and voice-based conversations: NLU, dialogue management, connect to Slack, Facebook, and more - Create chatbots and voice assistants
Python★ 21.3K2026年9月16日
Apache-2.02026年9月16日 · 指标 2.10.0
npm
19危急健康指数
elastic/kibana
Your window into all of your data
TypeScript★ 21.3K↓ 158/月2026年9月24日
自定义许可证2026年9月24日 · 指标 2.10.0