公共利益软件检验 版本化方法论

软件健康档案, 公开可查。

桥梁、电梯、食品都有公开的检验记录,支撑它们运行的软件却没有。这里就是这份记录:可维护性、工程质量、安全态势、生态采用与治理,对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
信号,而非担保结果可为审查与采购提供参考,但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库,可搜索、可排序,每一条都可展开完整报告及其证据。

已收录仓库
67,788
受检月下载量
547B
健康指数中位数
60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分,而是将评级向下调整。同时选择多项时,将显示触发其中任意一项的仓库。

清除筛选
4,321 条记录按热度排序 · 按标签浏览 · 记录统计
Packagist
53中等健康指数
php-http/message
HTTP Message related tools
PHP★ 1,317↓ 5.2M/月2026年8月27日
MIT2026年8月27日 · 指标 2.10.0
PyPI
19危急健康指数
googlearchive/PyDrive
Google Drive API Python wrapper library
Python★ 1,3112026年8月13日
自定义许可证2026年8月13日 · 指标 2.10.0
Maven
19危急健康指数
spinnaker/kayenta
Automated Canary Service
Java · Scala★ 1,3082026年7月25日
Apache-2.02026年7月25日 · 指标 2.10.0
npm
15危急健康指数
ghost1372/HandyControls
Contains some simple and commonly used WPF controls based on HandyControl
C#★ 1,3072026年9月7日
MIT2026年9月7日 · 指标 2.10.0
RubyGems
22存在风险健康指数
samg/diffy
Easy Diffing in Ruby
Ruby★ 1,3062026年7月22日
MIT2026年7月22日 · 指标 2.10.0
RubyGems
25存在风险健康指数
square/cane
Code quality threshold checking as part of your build
Ruby★ 1,3052026年7月28日
自定义许可证2026年7月28日 · 指标 2.10.0
npm
22存在风险健康指数
YuzuJS/setImmediate
A cross-browser implementation of the new setImmediate API.
JavaScript★ 1,302↓ 211M/月2026年8月13日
MIT2026年8月13日 · 指标 2.10.0
npm
40薄弱健康指数
isaacs/node-graceful-fs
fs with incremental backoff on EMFILE
JavaScript★ 1,302↓ 758M/月2026年8月4日
BlueOak-1.0.02026年8月4日 · 指标 2.10.0
npm
48薄弱健康指数
gulpjs/vinyl
Virtual file format.
JavaScript★ 1,296↓ 32.9M/月2026年8月13日
MIT2026年8月13日 · 指标 2.10.0
PyPI
34存在风险健康指数
pahaz/sshtunnel
SSH tunnels to remote server.
Python★ 1,295↓ 29M/月2026年8月27日
MIT2026年8月27日 · 指标 2.10.0
npm
31存在风险健康指数
vercel/arg
Simple argument parsing
JavaScript★ 1,294↓ 431M/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
npm
27存在风险健康指数
felixge/node-dateformat
A node.js package for Steven Levithan's excellent dateFormat() function.
JavaScript★ 1,292↓ 119M/月2026年8月13日
MIT2026年8月13日 · 指标 2.10.0
PyPI
27存在风险健康指数
nicodv/kmodes
Python implementations of the k-modes and k-prototypes clustering algorithms, for clustering categorical data
Python★ 1,2862026年8月13日
MIT2026年8月13日 · 指标 2.10.0
RubyGems
40薄弱健康指数
fazibear/colorize
Ruby string class extension. It add some methods to set color, background color and text effect on console easier using ANSI escape sequences.
Ruby★ 1,2842026年7月22日
GPL-2.02026年7月22日 · 指标 2.10.0
PyPI
32存在风险健康指数
koalalorenzo/python-digitalocean
🐍🐳 Python module to manage Digital Ocean droplets
Python★ 1,282↓ 173.7K/月2026年8月8日
LGPL-3.02026年8月8日 · 指标 2.10.0
npm
25存在风险健康指数
mikeal/watch
Utilities for watching file trees in node.js
JavaScript · Shell★ 1,279↓ 3.3M/月2026年8月13日
Apache-2.02026年8月13日 · 指标 2.10.0
Packagist
48薄弱健康指数
Nyholm/psr7
A super lightweight PSR-7 implementation
PHP★ 1,277↓ 9M/月2026年8月27日
MIT2026年8月27日 · 指标 2.10.0
npm
32存在风险健康指数
d3/d3-hierarchy
2D layout algorithms for visualizing hierarchical data.
JavaScript★ 1,268↓ 82.5M/月2026年8月13日
ISC2026年8月13日 · 指标 2.10.0
Go
29存在风险健康指数
favadi/protoc-go-inject-tag
Inject custom tags to protobuf golang struct
Go★ 1,2662026年8月22日
BSD-2-Clause2026年8月22日 · 指标 2.10.0
Packagist
43薄弱健康指数
gopeak/dectask
简单高效、基于敏捷开发的项目管理工具
JavaScript · PHP · Twig★ 1,2632026年8月4日
AGPL-3.02026年8月4日 · 指标 2.10.0
npm
19危急健康指数
styleguidist/react-docgen-typescript
A simple parser for react properties defined in typescript instead of propTypes.
TypeScript★ 1,262↓ 66.1M/月2026年8月13日
MIT2026年8月13日 · 指标 2.10.0
npm
28存在风险健康指数
tim-kos/node-retry
Abstraction for exponential and custom retry strategies for failed operations.
JavaScript★ 1,258↓ 424M/月2026年8月4日
自定义许可证2026年8月4日 · 指标 2.10.0
npm
29存在风险健康指数
arcanis/clipanion
Type-safe CLI library / framework with no runtime dependencies
TypeScript★ 1,256↓ 19M/月2026年8月13日
无许可证2026年8月13日 · 指标 2.10.0
RubyGems
48薄弱健康指数
rack/rack-contrib
Contributed Rack Middleware and Utilities
Ruby★ 1,2552026年8月22日
自定义许可证2026年8月22日 · 指标 2.10.0
npm
29存在风险健康指数
npkgz/cli-progress
:hourglass: easy to use progress-bar for command-line/terminal applications
JavaScript★ 1,254↓ 41.7M/月2026年8月13日
MIT2026年8月13日 · 指标 2.10.0
PyPI
25存在风险健康指数
VainF/pytorch-msssim
Fast and differentiable MS-SSIM and SSIM for pytorch.
Python★ 1,2522026年8月13日
MIT2026年8月13日 · 指标 2.10.0
npm
19危急健康指数
StefanTerdell/zod-to-json-schema
Converts Zod schemas to Json schemas
TypeScript★ 1,251↓ 238M/月2026年8月31日
ISC2026年8月31日 · 指标 2.10.0
npm
20存在风险健康指数
developit/dlv
Safe deep property access in 120 bytes. x = dlv(obj, 'a.b.x')
JavaScript★ 1,251↓ 169M/月2026年8月13日
无许可证2026年8月13日 · 指标 2.10.0
npm · Maven
19危急健康指数
SonarSource/SonarJS
SonarSource Static Analyzer for JavaScript and TypeScript
TypeScript · Java★ 1,250↓ 6,207/月2026年7月16日
自定义许可证2026年7月16日 · 指标 2.10.0