公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

98,670

受检月下载量

650B

健康指数中位数

59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

1,789 条记录按热度排序 · 按标签浏览 · 记录统计

6危急健康指数

amodemoli/fastic

Fastic is web framewok, powered by fasthttp and golang.

Go★ 112026年9月14日

MIT2026年9月14日 · 指标 2.10.0

Maven

11危急健康指数

appKODE/build-publish-plugin

Gradle plugin for Android that automates build publishing: consistent artifact naming + changelog/release notes generation, and variant-aware uploads to Firebase App Distribution, Confluence, Telegram, Slack and more

Kotlin★ 112026年9月12日

MIT2026年9月12日 · 指标 2.10.0

crates.io

8危急健康指数

dasp-rs/dasp-rs

DASP-RS is a crate for digital signal processing, speech processing, music analysis, and phonetics.

Rust★ 11↓ 43/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

npm

34存在风险健康指数

diplodoc-platform/translation

generate xlf and skeleton for translation and assemble markdown out of xlf and skeleton

TypeScript · JavaScript★ 11↓ 8,011/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

12危急健康指数

kozmod/oniontx

The library for maintaining persistence logic on the application layer (via clean/onion/hex arch approach).

Go★ 112026年10月20日

MIT2026年10月20日 · 指标 2.10.0

Packagist

34存在风险健康指数

laminas/laminas-psr7bridge

PSR-7 <-> laminas-http message conversions

PHP★ 11↓ 74.2K/月2026年9月13日

BSD-3-Clause2026年9月13日 · 指标 2.10.0

7危急健康指数

lasiar/canonicalheader

Golang linter checking the canonicality of the http header

Go★ 112026年9月16日

MIT2026年9月16日 · 指标 2.10.0

npm

34存在风险健康指数

logux/actions

Types and action creators for build-in Logux actions

TypeScript · JavaScript★ 11↓ 13.7K/月2026年10月3日

MIT2026年10月3日 · 指标 2.10.0

npm

34存在风险健康指数

logux/oxc-configs

Oxlint & oxfmt shareable config for Logux

JavaScript★ 11↓ 4,636/月2026年9月15日

MIT2026年9月15日 · 指标 2.10.0

—

34存在风险健康指数

nspcc-dev/neofs-api

NeoFS API documentation and proto files declaration

Makefile★ 112026年9月19日

Apache-2.02026年9月19日 · 指标 2.10.0

npm

34存在风险健康指数

pachca/openapi

OpenAPI spec, SDKs (TypeScript, Python, Go, Kotlin, Swift, C#), CLI, n8n node, and AI agent skills (MCP-ready) for Pachca API

TypeScript★ 11↓ 2,231/月2026年10月22日

MIT2026年10月22日 · 指标 2.10.0

Packagist

34存在风险健康指数

roadrunner-php/kv

:electric_plug: RoadRunner Key-Value storage SDK

PHP★ 11↓ 303.4K/月2026年9月12日

MIT2026年9月12日 · 指标 2.10.0

Go · crates.io

8危急健康指数

slavkiy/witgo

SDK wasm plugin in golang

Go★ 112026年9月29日

GPL-3.02026年9月29日 · 指标 2.10.0

Packagist

31存在风险健康指数

yiisoft/input-http

Provides Yii Hydrator attributes to get data from PSR-7 HTTP request and adds extra abilities to middlewares processed by Yii Middleware Dispatcher.

PHP★ 11↓ 18.9K/月2026年9月12日

BSD-3-Clause2026年9月12日 · 指标 2.10.0

npm

12危急健康指数

ASDAlexey/vitest-auto-spy

Auto-generate fully-typed test spies from a class — across Vitest, Bun & node:test, with Angular/NestJS/React/Vue/Svelte recipes. A drop-in replacement for jest-auto-spies and jasmine-auto-spies, with a codemod that finishes the move.

TypeScript★ 10↓ 18.5K/月2026年9月13日

MIT2026年9月13日 · 指标 2.10.0

—

2危急健康指数