公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
82,124
受检月下载量
622B
健康指数中位数
59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
596 条记录按热度排序 · 按标签浏览 · 记录统计
Packagist
12危急健康指数
kartik-v/yii2-widget-growl
A widget to generate growl based notifications using bootstrap-growl plugin (sub repo split from yii2-widgets)
PHP · CSS★ 38↓ 82.6K/月2026年9月19日
自定义许可证2026年9月19日 · 指标 2.10.0
Go
34存在风险健康指数
nspcc-dev/neofs-node
NeoFS is a decentralized distributed object storage integrated with the Neo blockchain
Go★ 382026年9月20日
GPL-3.02026年9月20日 · 指标 2.10.0
PyPI
34存在风险健康指数
busy-app/busylib-py
该仓库未发布描述。
Python★ 362026年9月18日
MIT2026年9月18日 · 指标 2.10.0
PyPI
5危急健康指数
idlesign/deflacue
Cue Sheet driven FLAC audio splitter
Python★ 35↓ 1,022/月2026年9月16日
BSD-3-Clause2026年9月16日 · 指标 2.10.0
Packagist
34存在风险健康指数
allure-framework/allure-php-api
PHP API for Allure Framework
PHP★ 34↓ 45.8K/月2026年9月17日
Apache-2.02026年9月17日 · 指标 2.10.0
NuGet
10危急健康指数
rds1983/XNAssets
Alternative to MonoGame Content Pipeline that loads raw assets.
C#★ 342026年9月19日
MIT2026年9月19日 · 指标 2.10.0
Packagist
34存在风险健康指数
yiisoft/yii-debug
Yii debug panel extension
PHP★ 33↓ 6,403/月2026年9月16日
BSD-3-Clause2026年9月16日 · 指标 2.10.0
PyPI
34存在风险健康指数
fizyk/port-for
`port-for` is a command-line utility and a python library that helps with local TCP ports managment. `port-for <foo>` script finds an unused port and associates it with `<foo>`. Subsequent calls will return the same port number.
Python★ 32↓ 4.7M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
12危急健康指数
matafokka/geotiff-geokeys-to-proj4
A library that converts GeoTIFFs geokeys to Proj4 string
TypeScript★ 32↓ 184K/月2026年9月18日
BSD-3-Clause2026年9月18日 · 指标 2.10.0
—
26存在风险健康指数
oscript-library/ovm
OneScript Version Manager
1C Enterprise★ 312026年9月19日
BSD-3-Clause2026年9月19日 · 指标 2.10.0
npm
32存在风险健康指数
reactodia/reactodia-workspace
Reactodia Workspace -- library for visual interaction with graph data in a form of a diagram.
TypeScript★ 31↓ 8,046/月2026年9月15日
LGPL-2.12026年9月15日 · 指标 2.10.0
NuGet
13危急健康指数
aliexpressru/memcached
A high-performance client library for managing multiple instances of Memcached, optimized for scalability and reliability. This library is designed to provide seamless integration and efficient caching solutions for large-scale applications, ensuring low latency and high throughput. Developed and maintained by AliExpress CIS.
C#★ 302026年9月18日
MIT2026年9月18日 · 指标 2.10.0
Packagist
34存在风险健康指数
laminas/laminas-modulemanager
Modular application system for laminas-mvc applications
PHP★ 30↓ 708.1K/月2026年9月16日
BSD-3-Clause2026年9月16日 · 指标 2.10.0
Packagist
34存在风险健康指数
roadrunner-php/cli
RoadRunner binary download utility.
PHP★ 30↓ 610.9K/月2026年9月18日
MIT2026年9月18日 · 指标 2.10.0
Maven
8危急健康指数
dddqmmx/arirang
An Xposed module focused on privacy protection, restricting unnecessary access to sensitive device data and minimizing user tracking through API abuse
Kotlin · C++★ 292026年9月16日
MIT2026年9月16日 · 指标 2.10.0
npm
21存在风险健康指数
ChALkeR/safer-buffer
Modern Buffer API polyfill without footguns
JavaScript★ 27↓ 563M/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
npm
34存在风险健康指数
ai/better-node-test
The CLI shortcut for node --test runner with TypeScript
JavaScript★ 27↓ 3,316/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
Go
10危急健康指数
Antonboom/errname
The Golang linter that checks that sentinel errors are prefixed with the `Err` and error types are suffixed with the `Error` or `Errors`.
Go★ 252026年9月16日
MIT2026年9月16日 · 指标 2.10.0
Packagist
27存在风险健康指数
axypro/sourcemap
Work with JavaScript/CSS Source Map in PHP
PHP★ 25↓ 34.8K/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
Maven
4危急健康指数
kimjongum/FuckMinZhengTong
代替福建省强制使用的垃圾闽政通APP，生成八闽健康码
JavaScript · CSS★ 252026年9月16日
无许可证2026年9月16日 · 指标 2.10.0
npm · PyPI
34存在风险健康指数
wirenboard/homeui
Wiren Board web interface
TypeScript · Jinja★ 252026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
34存在风险健康指数
Alwatr/alwatr
The Alwatr Developer Kit is a comprehensive ecosystem designed to facilitate your development process. It comprises a diverse range of tools and libraries, empowering you to construct robust applications with enhanced efficiency.
TypeScript · JavaScript★ 24↓ 615/月2026年9月17日
MPL-2.02026年9月17日 · 指标 2.10.0
NuGet
8危急健康指数
Backs/Collections.Analyzer
Roslyn-based diagnostics for collections.
C#★ 242026年9月16日
MIT2026年9月16日 · 指标 2.10.0
crates.io
19危急健康指数
dfinance/dvm
dfinance Virtual Machine for Move language
Rust★ 242026年9月17日
自定义许可证2026年9月17日 · 指标 2.10.0
Packagist
33存在风险健康指数
spiral/attributes
PHP Attributes Reader. Subtree split of the Spiral Attributes component (see spiral/framework)
PHP★ 24↓ 313.1K/月2026年9月18日
MIT2026年9月18日 · 指标 2.10.0
PyPI
4危急健康指数
chihongze/shard.py
shard.py 是在web.py数据库访问模块的基础上增加了读写分离、shard以及ORM的功能
Python★ 232026年9月16日
无许可证2026年9月16日 · 指标 2.10.0
npm
34存在风险健康指数
postcss/postcss-parser-tests
Base tests for every PostCSS CSS parser
JavaScript · CSS★ 23↓ 6,208/月2026年9月18日
MIT2026年9月18日 · 指标 2.10.0
—
5危急健康指数
3F/hMSBuild
.bat scripts with full Package Manager inside for searching and wrapping MSBuild tools. All Visual Studio and .NET Framework versions
Batchfile★ 222026年9月19日
MIT2026年9月19日 · 指标 2.10.0
npm
13危急健康指数
MrRefactoring/trello.js
Type-safe Trello REST API client for TypeScript & JavaScript. ESM-only, tree-shakable, runtime-validated by Zod 4. Full coverage of boards, cards, lists, checklists, members, webhooks, organizations. Atlassian Trello SDK for Node.js 22+ and modern browsers.
TypeScript★ 22↓ 28K/月2026年9月19日
MIT2026年9月19日 · 指标 2.10.0