公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
67,609
受检月下载量
579B
健康指数中位数
60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
5,521 条记录按热度排序 · 按标签浏览 · 记录统计
Packagist · npm
34存在风险健康指数
silverstripe/silverstripe-widgets
Widgets subsystem for Silverstripe CMS
PHP · JavaScript★ 37↓ 4,695/月2026年8月4日
BSD-3-Clause2026年8月4日 · 指标 2.10.0
npm
11危急健康指数
sindresorhus/os-tmpdir
[DEPRECATED] Node.js os.tmpdir() ponyfill
JavaScript★ 37↓ 99.2M/月2026年8月29日
MIT2026年8月29日 · 指标 2.10.0
npm
17危急健康指数
stefanpenner/get-caller-file
该仓库未发布描述。
TypeScript★ 37↓ 496M/月2026年8月4日
ISC2026年8月4日 · 指标 2.10.0
Packagist
34存在风险健康指数
yiisoft/auth
该仓库未发布描述。
PHP★ 37↓ 7,798/月2026年7月20日
BSD-3-Clause2026年7月20日 · 指标 2.10.0
Packagist
34存在风险健康指数
yiisoft/files
Useful methods to manage files and directories
PHP★ 37↓ 49K/月2026年7月20日
BSD-3-Clause2026年7月20日 · 指标 2.10.0
PyPI · crates.io
36薄弱健康指数
youknowone/python-deadlib
Python dead batteries. See PEP 594.
Python★ 37↓ 7.9M/月2026年8月27日
无许可证2026年8月27日 · 指标 2.10.0
PyPI
25存在风险健康指数
ypcrts/fqdn
RFC-compliant FQDN validation and manipulation for Python.
Python★ 372026年9月9日
MPL-2.02026年9月9日 · 指标 2.10.0
Packagist
25存在风险健康指数
DirkPersky/typo3-dp_cookieconsent
TYPO3 Extension: Enable a cookie consent box. Let you visitors control the usage of cookies and load script or content after a consent. (ePrivacy, TTDSG)
JavaScript · PHP · HTML★ 36↓ 2,742/月2026年8月10日
AGPL-3.02026年8月10日 · 指标 2.10.0
RubyGems
29存在风险健康指数
asplake/link_header
In Ruby, parse and format HTTP link headers as described in the draft spec http://tools.ietf.org/id/draft-nottingham-http-link-header-06.txt
Ruby★ 362026年7月22日
自定义许可证2026年7月22日 · 指标 2.10.0
Packagist
22存在风险健康指数
estahn/phpunit-json-assertions
JSON assertions for PHPUnit (including JSON Schema)
PHP★ 36↓ 44.7K/月2026年7月25日
MIT2026年7月25日 · 指标 2.10.0
Go
36薄弱健康指数
go-logr/stdr
logr implementation against the stdlib log package
Go · Shell★ 362026年7月28日
Apache-2.02026年7月28日 · 指标 2.10.0
—
19危急健康指数
googleapis/python-iam
This library has moved to https://github.com/googleapis/google-cloud-python/tree/main/packages/google-cloud-iam
混合★ 362026年7月29日
Apache-2.02026年7月29日 · 指标 2.10.0
Packagist · npm
19危急健康指数
hyvor/laravel-playwright
Laravel and Playwright E2E Testing
PHP · TypeScript★ 36↓ 5,521/月2026年8月11日
MIT2026年8月11日 · 指标 2.10.0
npm
29存在风险健康指数
jonschlinkert/for-in
Iterate over the enumerable properties of an object, and return an object with properties that evaluate to true from the callback. Exit early by returning `false`.
JavaScript★ 36↓ 71.6M/月2026年8月31日
MIT2026年8月31日 · 指标 2.10.0
—
18危急健康指数
leanprover/lean4checker
Replay the `Environment` for a given Lean module, ensuring that all declarations are accepted by the kernel.
Lean★ 362026年8月31日
Apache-2.02026年8月31日 · 指标 2.10.0
—
48薄弱健康指数
mapbox/cheap-ruler-cpp
Fast approximations for common geodesic measurements
C++ · CMake★ 362026年8月22日
ISC2026年8月22日 · 指标 2.10.0
RubyGems
22存在风险健康指数
masover/blankslate
BlankSlate from Builder. This is supposed to be a separate gem, but I can't find it anywhere.
Ruby★ 362026年7月21日
MIT2026年7月21日 · 指标 2.10.0
PyPI
48薄弱健康指数
python-trio/outcome
Capture the outcome of Python function calls
Python · Shell★ 36↓ 40.7M/月2026年9月9日
自定义许可证2026年9月9日 · 指标 2.10.0
PyPI · npm
18危急健康指数
readthedocs/readthedocs-sphinx-search
Deprecated: Enable search-as-you-type feature for docs hosted by RTD.
Python · JavaScript★ 36↓ 103.4K/月2026年7月18日
MIT2026年7月18日 · 指标 2.10.0
PyPI
26存在风险健康指数
sanic-org/sanic-testing
Test clients for Sanic
Python★ 362026年8月19日
MIT2026年8月19日 · 指标 2.10.0
PyPI
18危急健康指数
spenceforce/pdb-attach
A python debugger that can attach to running processes.
Python★ 362026年9月8日
BSD-3-Clause2026年9月8日 · 指标 2.10.0
RubyGems
28存在风险健康指数
stesla/base32
A library which provides base32 decoding and encoding.
Ruby★ 362026年7月22日
MIT2026年7月22日 · 指标 2.10.0
Packagist
34存在风险健康指数
yiisoft/factory
Object factory that is able to resolve dependencies from PSR-11 container
PHP★ 36↓ 20.6K/月2026年7月20日
BSD-3-Clause2026年7月20日 · 指标 2.10.0
crates.io
36薄弱健康指数
Diggsey/rust-field-offset
Safe pointer-to-member functionality for rust
Rust★ 35↓ 3.2M/月2026年8月13日
Apache-2.02026年8月13日 · 指标 2.10.0
Go
42薄弱健康指数
NillionNetwork/nilchain
Coordination layer for the Nillion Network
Go★ 352026年7月26日
无许可证2026年7月26日 · 指标 2.10.0
Go
8危急健康指数
cnaize/meds
Meds — Hybrid firewall using public blocklists
Go★ 352026年9月2日
MIT2026年9月2日 · 指标 2.10.0
crates.io
23存在风险健康指数
eyre-rs/indenter
Display trait indentation helper for errors
Rust★ 352026年8月13日
Apache-2.02026年8月13日 · 指标 2.10.0
npm
19危急健康指数
forcedotcom/lightning-language-server
LWC and Aura Language Servers - shipped as part of the Salesforce VSCode Extensions
JavaScript · TypeScript★ 35↓ 6,118/月2026年7月25日
BSD-3-Clause2026年7月25日 · 指标 2.10.0
Go
8危急健康指数
freislot/kiri
Minimalist & smart Go-based TUI assistant for plant care. Tracks watering schedules locally with SQLite, syncs with Open-Meteo API, and supports status bar integrations.
Go★ 352026年7月20日
MIT2026年7月20日 · 指标 2.10.0
PyPI
5危急健康指数
idlesign/deflacue
Cue Sheet driven FLAC audio splitter
Python★ 352026年8月4日
BSD-3-Clause2026年8月4日 · 指标 2.10.0