公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
98,076
受检月下载量
650B
健康指数中位数
59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
10,009 条记录按热度排序 · 按标签浏览 · 记录统计
npm · crates.io
19危急健康指数
kalepail/passkey-kit
[MOVED → github.com/stellar/passkey-kit] TypeScript SDK for Stellar passkey smart wallets — WebAuthn/secp256r1, Ed25519 & policy signers, keyless relayer submission
TypeScript · Rust★ 5072026年10月23日
MIT2026年10月23日 · 指标 2.10.0
npm
24存在风险健康指数
keyz/identity-obj-proxy
An identity object using ES6 proxies. Useful for mocking webpack imports like CSS Modules.
JavaScript★ 5072026年9月23日
MIT2026年9月23日 · 指标 2.10.0
npm
19危急健康指数
smartcontractkit/chainlink-brownie-contracts
A repository for automatically using the latest chainlink repo from the core chainlink repo.
Solidity★ 5062026年9月14日
无许可证2026年9月14日 · 指标 2.10.0
Go
34存在风险健康指数
ozontech/file.d
A blazing fast tool for building data pipelines: read, process and output events. Our community: https://t.me/file_d_community
Go★ 5032026年9月13日
BSD-3-Clause2026年9月13日 · 指标 2.10.0
crates.io
34存在风险健康指数
gtk-rs/gtk3-rs
Rust bindings for GTK 3
Rust★ 502↓ 16.9M/月2026年9月18日
MIT2026年9月18日 · 指标 2.10.0
npm
29存在风险健康指数
mikaelbr/marked-terminal
A Renderer for the marked project. Allowing you to render Markdown to print to your Terminal
JavaScript★ 501↓ 26.2M/月2026年9月15日
MIT2026年9月15日 · 指标 2.10.0
NuGet
22存在风险健康指数
rikimaru0345/Ceras
Universal binary serializer for a wide variety of scenarios https://discord.gg/FGaCX4c
C#★ 5012026年9月11日
MIT2026年9月11日 · 指标 2.10.0
Packagist · npm
32存在风险健康指数
cebe/php-openapi
Read and write OpenAPI yaml/json files and make the content accessible in PHP objects.
PHP★ 500↓ 319.9K/月2026年9月10日
MIT2026年9月10日 · 指标 2.10.0
PyPI
23存在风险健康指数
jarus/flask-testing
Unittest extensions for Flask
Python★ 500↓ 606.7K/月2026年9月10日
自定义许可证2026年9月10日 · 指标 2.10.0
npm
29存在风险健康指数
mathiasbynens/CSS.escape
A robust polyfill for the CSS.escape utility method as defined in CSSOM.
JavaScript★ 500↓ 247M/月2026年10月20日
MIT2026年10月20日 · 指标 2.10.0
npm
31存在风险健康指数
sourcecred/sourcecred
a social algorithm for computing cred
JavaScript★ 499↓ 459/月2026年9月11日
无许可证2026年9月11日 · 指标 2.10.0
npm
29存在风险健康指数
d3/d3-interpolate
Interpolate numbers, colors, strings, arrays, objects, whatever!
JavaScript★ 498↓ 345M/月2026年10月21日
ISC2026年10月21日 · 指标 2.10.0
PyPI
66良好健康指数
Mause/duckdb_engine
SQLAlchemy driver for DuckDB
Python★ 497↓ 1.8M/月2026年9月12日
MIT2026年9月12日 · 指标 2.10.0
NuGet
11危急健康指数
Taritsyn/WebMarkupMin
The Web Markup Minifier (abbreviated WebMarkupMin) - a .NET library that contains a set of markup minifiers. The objective of this project is to improve the performance of web applications by reducing the size of HTML, XHTML and XML code.
C#★ 4972026年9月11日
Apache-2.02026年9月11日 · 指标 2.10.0
PyPI
25存在风险健康指数
huggingface/controlnet_aux
该仓库未发布描述。
Python★ 4972026年9月17日
Apache-2.02026年9月17日 · 指标 2.10.0
npm
34存在风险健康指数
necordjs/necord
🤖 A module for creating Discord bots using NestJS, based on Discord.js
TypeScript★ 497↓ 24.9K/月2026年10月9日
MIT2026年10月9日 · 指标 2.10.0
NuGet
34存在风险健康指数
WildGums/Orchestra
Orchestra is a composable shell and WPF framework built on top of Catel
C#★ 4952026年9月13日
自定义许可证2026年9月13日 · 指标 2.10.0
PyPI · npm · crates.io +1
34存在风险健康指数
tree-sitter/tree-sitter-javascript
Javascript grammar for tree-sitter
JavaScript · C · Tree-sitter Query★ 495↓ 18.6M/月2026年10月23日
MIT2026年10月23日 · 指标 2.10.0
npm
16危急健康指数
MrRefactoring/jira.js
Modern Jira REST API client for JavaScript & TypeScript — Jira Cloud API v2/v3, Agile & Service Desk. Type-safe, tree-shakable, works in Node.js and browsers (ESM/CJS).
TypeScript★ 493↓ 1.3M/月2026年9月25日
MIT2026年9月25日 · 指标 2.10.0
npm
37薄弱健康指数
component/escape-html
Escape string for use in HTML
JavaScript★ 493↓ 396M/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
PyPI
22存在风险健康指数
bontchev/pcodedmp
A VBA p-code disassembler
Python★ 4922026年9月17日
GPL-3.02026年9月17日 · 指标 2.10.0
PyPI
30存在风险健康指数
lericson/pylibmc
A Python wrapper around the libmemcached interface from TangentOrg.
C · Python★ 492↓ 453.7K/月2026年9月12日
BSD-3-Clause2026年9月12日 · 指标 2.10.0
crates.io
26存在风险健康指数
servo/euclid
Geometry primitives (basic linear algebra) for Rust
Rust★ 4922026年9月17日
自定义许可证2026年9月17日 · 指标 2.10.0
crates.io
27存在风险健康指数
BurntSushi/termcolor
Cross platform terminal colors for Rust.
Rust★ 491↓ 25.7M/月2026年9月17日
Unlicense2026年9月17日 · 指标 2.10.0
RubyGems
40薄弱健康指数
codegram/date_validator
A simple, ORM agnostic, Ruby >=2.2 compatible date validator for Rails, based on ActiveModel.
Ruby★ 4912026年9月12日
MIT2026年9月12日 · 指标 2.10.0
PyPI · RubyGems
27存在风险健康指数
evangelosmeklis/peepdb
CLI tool and python library to inspect databases fast.
Python★ 4912026年10月22日
GPL-3.02026年10月22日 · 指标 2.10.0
PyPI
16危急健康指数
voronind/awesome-slugify
Python flexible slugify function
Python★ 4912026年9月14日
无许可证2026年9月14日 · 指标 2.10.0
PyPI
29存在风险健康指数
pavlov99/json-rpc
🔁 JSON-RPC 1/2 transport implementation. Supports python 2/3 and pypy.
Python★ 490↓ 7.3M/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
PyPI
19危急健康指数
sybrenstuvel/python-rsa
Python-RSA is a pure-Python RSA implementation.
Python★ 490↓ 225M/月2026年9月12日
自定义许可证2026年9月12日 · 指标 2.10.0