公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
82,952
受检月下载量
624B
健康指数中位数
59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
2,519 条记录按热度排序 · 按标签浏览 · 记录统计
npm
13危急健康指数
MrRefactoring/trello.js
Type-safe Trello REST API client for TypeScript & JavaScript. ESM-only, tree-shakable, runtime-validated by Zod 4. Full coverage of boards, cards, lists, checklists, members, webhooks, organizations. Atlassian Trello SDK for Node.js 22+ and modern browsers.
TypeScript★ 22↓ 28K/月2026年9月19日
MIT2026年9月19日 · 指标 2.10.0
npm
26存在风险健康指数
dk1a/solidity-stringutils
StrSlice & Slice library for Solidity
Solidity★ 22↓ 90/月2026年9月19日
MIT2026年9月19日 · 指标 2.10.0
Maven
31存在风险健康指数
goto1134/structurizr-d2-exporter
Export structurizr views to D2 diagrams
D2 · Kotlin · ASL★ 222026年9月17日
Apache-2.02026年9月17日 · 指标 2.10.0
npm
20存在风险健康指数
hughsk/is-typedarray
Detect whether or not an object is a Typed Array
JavaScript★ 22↓ 127M/月2026年9月16日
自定义许可证2026年9月16日 · 指标 2.10.0
npm
36薄弱健康指数
jsdom/w3c-xmlserializer
An XML serializer that follows the W3C specification.
JavaScript★ 22↓ 318M/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
Hex
23存在风险健康指数
mirego/plug_image_processing
Endpoint to process images within your Plug application, compatible with imaginary API
Elixir★ 22↓ 1,750/月2026年9月17日
BSD-3-Clause2026年9月17日 · 指标 2.10.0
crates.io
17危急健康指数
niklastreml/gitlab-tui
A terminal based UI for interacting with your gitlab issues and merge requests
Rust★ 22↓ 13/月2026年9月19日
Apache-2.02026年9月19日 · 指标 2.10.0
Packagist
34存在风险健康指数
roadrunner-php/worker
Base PHP worker for RoadRunner server.
PHP★ 22↓ 771.8K/月2026年9月18日
MIT2026年9月18日 · 指标 2.10.0
crates.io
25存在风险健康指数
sgodwincs/ordered-multimap-rs
An ordered multimap.
Rust★ 22↓ 7M/月2026年9月18日
MIT2026年9月18日 · 指标 2.10.0
npm
31存在风险健康指数
syncmaven/syncmaven
Open-source Reverse-ETL and Data Activation
TypeScript★ 222026年9月20日
无许可证2026年9月20日 · 指标 2.10.0
—
6危急健康指数
3F/7z.Libs
📦📦 🗜 An automated build of the `7z.Libs` NuGet packages.
Batchfile★ 212026年9月17日
MIT2026年9月17日 · 指标 2.10.0
—
10危急健康指数
OpenMiNET/OpenMiNET
Custom MiNET Plugin API - Making it easier for multiple plugins to work together nicely.
C#★ 212026年9月17日
LGPL-3.02026年9月17日 · 指标 2.10.0
Packagist
26存在风险健康指数
elastic/elastic-transport-php
该仓库未发布描述。
PHP★ 21↓ 1.5M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
crates.io · Go
31存在风险健康指数
kroma-network/zkevm-circuits
This is a mirror of zkevm-circuits(https://github.com/scroll-tech/zkevm-circuits).
Rust★ 212026年9月18日
MIT2026年9月18日 · 指标 2.10.0
npm
34存在风险健康指数
Akurganow/use-persisted-state
React useState hook with persistence to localStorage, sessionStorage, and extension storage (chrome.storage / browser.storage)
TypeScript · JavaScript★ 20↓ 2,193/月2026年9月18日
MIT2026年9月18日 · 指标 2.10.0
—
28存在风险健康指数
TACC/Galaxy
Galaxy is an asynchronous parallel visualization ray tracer for performant rendering in distributed computing environments. Galaxy builds upon Intel OSPRay and Intel Embree, including ray queueing and sending logic inspired by TACC GraviT.
C++ · CMake★ 202026年9月17日
Apache-2.02026年9月17日 · 指标 2.10.0
Go · npm
27存在风险健康指数
algonius/algonius-browser
MCP browser automation server. Exposes browser control tools to external AI systems via Model Context Protocol. Open-source & secure.
TypeScript · Go★ 202026年9月19日
Apache-2.02026年9月19日 · 指标 2.10.0
RubyGems
40薄弱健康指数
chatwoot/twitty
Ruby client for Twitter Business APIs
Ruby★ 202026年9月20日
MIT2026年9月20日 · 指标 2.10.0
npm · PyPI
16危急健康指数
opnfv/samplevnf
Mirror of the OPNFV Sample Virtual Network Function Project
C★ 202026年9月17日
自定义许可证2026年9月17日 · 指标 2.10.0
crates.io
25存在风险健康指数
tikv/importer
tikv-importer is a front-end to help ingesting large number of KV pairs into a TiKV cluster
Rust★ 202026年9月19日
Apache-2.02026年9月19日 · 指标 2.10.0
Go
11危急健康指数
vadiminshakov/marti
Go trading bot (DCA & AI strategies, crypto, Binance, Bybit)
Go · JavaScript★ 202026年9月19日
Apache-2.02026年9月19日 · 指标 2.10.0
Go
19危急健康指数
DE-labtory/bifrost
P2P network library suppoting it-chain 📨
Go★ 192026年9月19日
Apache-2.02026年9月19日 · 指标 2.10.0
Go
19危急健康指数
Finschia/iavl
Merkleized IAVL+ Tree implementation in Go forked from cosmos/iavl(https://github.com/cosmos/iavl)
Go★ 192026年9月19日
Apache-2.02026年9月19日 · 指标 2.10.0
Go
17危急健康指数
NubeDev/bacnet
该仓库未发布描述。
Go★ 192026年9月19日
GPL-2.02026年9月19日 · 指标 2.10.0
PyPI
10危急健康指数
PavanTatikonda/itypes
Basic immutable container types for Python.
Python★ 19↓ 1.2M/月2026年9月17日
自定义许可证2026年9月17日 · 指标 2.10.0
crates.io
16危急健康指数
datafuse-extras/sqlparser-rs
Extensible SQL Lexer and Parser for Rust
Rust★ 192026年9月20日
Apache-2.02026年9月20日 · 指标 2.10.0
Go
20存在风险健康指数
datawire/teleproxy
该仓库未发布描述。
Go · Makefile★ 192026年9月19日
无许可证2026年9月19日 · 指标 2.10.0
crates.io · PyPI
13危急健康指数
ekhodzitsky/polyvoice
Speaker diarization for Rust — who spoke when, on CPU, without Python. INT8 kernels (~8.4 MB, MIT, ungated). Rust, Python, C FFI, and CLI.
Rust★ 19↓ 2,550/月2026年9月18日
MIT2026年9月18日 · 指标 2.10.0
Packagist
24存在风险健康指数
kartik-v/yii2-widget-rangeinput
An enhanced Yii 2 widget encapsulating the HTML 5 range input (sub repo split from yii2-widgets)
PHP★ 19↓ 73.7K/月2026年9月19日
自定义许可证2026年9月19日 · 指标 2.10.0