公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
37,734
受检月下载量
379B
健康指数中位数
57 中等

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
1,295 条记录按热度排序 · 按标签浏览 · 记录统计
npm
33存在风险健康指数
harshankur/officeParser
A robust, strictly-typed Node.js and Browser library for parsing office files into a rich Abstract Syntax Tree (AST) and generating high-fidelity output in multiple formats. Parses: docx · pptx · xlsx · odt · odp · ods · pdf · rtf · csv · md · html. Generates: Markdown · HTML · CSV · RTF · PDF · Plain Text · RAG Chunks
Rich Text Format · HTML★ 502↓ 2.1M/月2026年7月17日
MIT2026年7月17日 · 指标 1.13.0
Maven
31存在风险健康指数
pdvrieze/xmlutil
XML Serialization library for Kotlin
Kotlin★ 4992026年7月21日
Apache-2.02026年7月21日 · 指标 1.13.0
—
9危急健康指数
Taritsyn/WebMarkupMin
The Web Markup Minifier (abbreviated WebMarkupMin) - a .NET library that contains a set of markup minifiers. The objective of this project is to improve the performance of web applications by reducing the size of HTML, XHTML and XML code.
C#★ 4962026年7月20日
Apache-2.02026年7月20日 · 指标 1.13.0
Go
37存在风险健康指数
ozontech/file.d
A blazing fast tool for building data pipelines: read, process and output events. Our community: https://t.me/file_d_community
Go★ 4962026年7月23日
BSD-3-Clause2026年7月23日 · 指标 1.13.0
Go
26危急健康指数
bramvdbogaerde/go-scp
Simple Golang scp client
Go★ 4942026年7月19日
MPL-2.02026年7月19日 · 指标 1.13.0
PyPI
18危急健康指数
sybrenstuvel/python-rsa
Python-RSA is a pure-Python RSA implementation.
Python★ 4892026年7月20日
自定义许可证2026年7月20日 · 指标 1.13.0
crates.io
34存在风险健康指数
EmmyLuaLs/emmylua-analyzer-rust
该仓库未发布描述。
Rust★ 4782026年7月20日
MIT2026年7月20日 · 指标 1.13.0
RubyGems
48存在风险健康指数
asciidoctor/asciidoctor-diagram
:left_right_arrow: Asciidoctor diagram extension, with support for AsciiToSVG, BlockDiag (BlockDiag, SeqDiag, ActDiag, NwDiag), Ditaa, Erd, GraphViz, Mermaid, Msc, PlantUML, Shaape, SvgBob, Syntrax, UMLet, Vega, Vega-Lite and WaveDrom.
Ruby★ 4772026年7月20日
MIT2026年7月20日 · 指标 1.13.0
NuGet
12危急健康指数
Taritsyn/JavaScriptEngineSwitcher
JavaScript Engine Switcher determines unified interface for access to the basic features of popular JavaScript engines. This library allows you to quickly and easily switch to using of another JavaScript engine.
C# · JavaScript★ 4752026年7月21日
Apache-2.02026年7月21日 · 指标 1.13.0
npm
28危急健康指数
ZJONSSON/node-unzipper
node.js cross-platform unzip using streams
JavaScript★ 473↓ 60.3M/月2026年7月20日
自定义许可证2026年7月20日 · 指标 1.13.0
PyPI · npm
29危急健康指数
erdem/django-map-widgets
Highly customizable, intuitive, and user-friendly map widgets for GeoDjango applications.
JavaScript · Python · HTML★ 4712026年7月19日
MIT2026年7月19日 · 指标 1.13.0
Packagist
32存在风险健康指数
DamienHarper/auditor-bundle
The missing audit log library
PHP · Twig★ 468↓ 97.6K/月2026年7月20日
MIT2026年7月20日 · 指标 1.13.0
PyPI
29危急健康指数
ricmoo/pyaes
Pure-Python implementation of AES block-cipher and common modes of operation.
Python★ 468↓ 3.1M/月2026年7月21日
MIT2026年7月21日 · 指标 1.13.0
npm
37存在风险健康指数
graycoreio/daffodil
Build complex Ecommerce store frontends and connect to any backend https://discord.gg/BdaJVZ53sR
TypeScript★ 4592026年7月17日
MIT2026年7月17日 · 指标 1.13.0
npm
36存在风险健康指数
carbon-design-system/carbon-icons-svelte
Carbon Design System SVG icons as Svelte components
TypeScript · Svelte★ 458↓ 85.9K/月2026年7月20日
Apache-2.02026年7月20日 · 指标 1.13.0
npm
34存在风险健康指数
carbon-design-system/sveld
Generate TypeScript definitions and component documentation for your Svelte components
TypeScript · Svelte★ 447↓ 17.3K/月2026年7月20日
Apache-2.02026年7月20日 · 指标 1.13.0
RubyGems
28危急健康指数
mdub/clamp
a Ruby command-line application framework
Ruby★ 4472026年7月20日
MIT2026年7月20日 · 指标 1.13.0
Go
22危急健康指数
SherClockHolmes/webpush-go
Web Push API Encryption with VAPID support.
Go · HTML★ 4462026年7月20日
MIT2026年7月20日 · 指标 1.13.0
Go
26危急健康指数
tx7do/kratos-transport
kratos transport layer extension, support: rabbitmq,kafka,rocketmq,activemq,apollo,mcp,tcp,websocket...
Go★ 4442026年7月20日
MIT2026年7月20日 · 指标 1.13.0
RubyGems
32存在风险健康指数
dry-rb/dry-struct
Typed struct and value objects
Ruby★ 4412026年7月20日
MIT2026年7月20日 · 指标 1.13.0
Go · PyPI
36存在风险健康指数
umputun/tg-spam
Anti-spam bot for Telegram and general-purpose anti-spam library and server
Go★ 4392026年7月20日
MIT2026年7月20日 · 指标 1.13.0
—
38存在风险健康指数
Baystation12/Baystation12
Baystation's flavor of Space Station 13
DM★ 4252026年7月21日
AGPL-3.02026年7月21日 · 指标 1.13.0
crates.io
29危急健康指数
Revertron/Alfis
Alternative Free Identity System
Rust★ 4232026年7月20日
AGPL-3.02026年7月20日 · 指标 1.13.0
Packagist
37存在风险健康指数
codeigniter4/shield
Authentication and Authorization for CodeIgniter 4
PHP★ 423↓ 26K/月2026年7月13日
MIT2026年7月13日 · 指标 1.13.0
PyPI · crates.io
12危急健康指数
awolverp/cachebox
The fastest memoizing and caching Python library written in Rust.
Rust · Python★ 422↓ 12.3M/月2026年7月18日
MIT2026年7月18日 · 指标 1.13.0
npm
41存在风险健康指数
paulmillr/readdirp
Recursive version of fs.readdir with small RAM & CPU footprint.
JavaScript · TypeScript★ 421↓ 808M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm · Go
13危急健康指数
vshulcz/deja-vu
Your agents already solved this. deja finds it — retroactive search and MCP recall over the session logs your coding agents already wrote. Cross-agent, SSH-portable, one zero-dep binary, fully local.
Go★ 419↓ 3,030/月2026年7月20日
MIT2026年7月20日 · 指标 1.13.0
Packagist
38存在风险健康指数
JetBrains/phpstorm-attributes
PhpStorm specific attributes
PHP★ 416↓ 506.7K/月2026年7月22日
Apache-2.02026年7月22日 · 指标 1.13.0
PyPI
27危急健康指数
gidgethub/gidgethub
An async GitHub API library for Python
Python★ 4162026年7月21日
Apache-2.02026年7月21日 · 指标 1.13.0
—
49存在风险健康指数
ReactiveBayes/RxInfer.jl
Julia package for automated Bayesian inference on a factor graph with reactive message passing
Jupyter Notebook · Julia★ 4102026年7月22日
MIT2026年7月22日 · 指标 1.13.0