公共利益软件检验 版本化方法论

软件健康档案, 公开可查。

桥梁、电梯、食品都有公开的检验记录,支撑它们运行的软件却没有。这里就是这份记录:可维护性、工程质量、安全态势、生态采用与治理,对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
信号,而非担保结果可为审查与采购提供参考,但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库,可搜索、可排序,每一条都可展开完整报告及其证据。

已收录仓库
67,547
受检月下载量
546B
健康指数中位数
60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分,而是将评级向下调整。同时选择多项时,将显示触发其中任意一项的仓库。

清除筛选
4,304 条记录按热度排序 · 按标签浏览 · 记录统计
PyPI · npm
73良好健康指数
RasaHQ/rasa
💬 Open source machine learning framework to automate text- and voice-based conversations: NLU, dialogue management, connect to Slack, Facebook, and more - Create chatbots and voice assistants
Python★ 21.3K2026年8月5日
Apache-2.02026年8月5日 · 指标 2.10.0
npm
25存在风险健康指数
rough-stuff/rough
Create graphics with a hand-drawn, sketchy, appearance
HTML · TypeScript★ 21.1K2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
PyPI
19危急健康指数
apache/mxnet
Lightweight, Portable, Flexible Distributed/Mobile Deep Learning with Dynamic, Mutation-aware Dataflow Dep Scheduler; for Python, R, Julia, Scala, Go, Javascript and more
C++ · Python★ 20.8K2026年8月12日
Apache-2.02026年8月12日 · 指标 2.10.0
npm · RubyGems
32存在风险健康指数
petkaantonov/bluebird
:bird: :zap: Bluebird is a full featured promise library with unmatched performance.
JavaScript★ 20.5K↓ 217M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
Maven · npm
50中等健康指数
linlinjava/litemall
又一个小商城。litemall = Spring Boot后端 + Vue管理员前端 + 微信小程序用户前端 + Vue用户移动端
Java · JavaScript★ 20.3K2026年8月5日
MIT2026年8月5日 · 指标 2.10.0
Maven
16危急健康指数
yudaocode/SpringBoot-Labs
一个涵盖六个专栏:Spring Boot 2.X、Spring Cloud、Spring Cloud Alibaba、Dubbo、分布式消息队列、分布式事务的仓库。希望胖友小手一抖,右上角来个 Star,感恩 1024
Java★ 20.1K2026年8月5日
无许可证2026年8月5日 · 指标 2.10.0
Maven
65良好健康指数
antlr/antlr4
ANTLR (ANother Tool for Language Recognition) is a powerful parser generator for reading, processing, executing, or translating structured text or binary files.
Java · C++ · C#★ 19K2026年8月5日
BSD-3-Clause2026年8月5日 · 指标 2.10.0
Maven
32存在风险健康指数
dianping/cat
CAT 作为服务端项目基础组件,提供了 Java, C/C++, Node.js, Python, Go 等多语言客户端,已经在美团点评的基础架构中间件框架(MVC框架,RPC框架,数据库框架,缓存框架等,消息队列,配置系统等)深度集成,为美团点评各业务线提供系统丰富的性能指标、健康状况、实时告警等。
Java★ 18.9K2026年8月5日
Apache-2.02026年8月5日 · 指标 2.10.0
Go
27存在风险健康指数
jmoiron/sqlx
general purpose extensions to golang's database/sql
Go★ 17.7K2026年8月5日
MIT2026年8月5日 · 指标 2.10.0
14危急健康指数
npm/npm
This repository is moving to: https://github.com/npm/cli
混合★ 17.6K2026年8月5日
无许可证2026年8月5日 · 指标 2.10.0
15危急健康指数
dotnet/corefx
This repo is used for servicing PR's for .NET Core 2.1 and 3.1. Please visit us at https://github.com/dotnet/runtime
混合★ 17.5K2026年8月5日
无许可证2026年8月5日 · 指标 2.10.0
Maven
34存在风险健康指数
justauth/JustAuth
🏆Gitee 最有价值开源项目 🚀:100: 小而全而美的第三方登录开源组件。目前已支持Github、Gitee、微博、钉钉、百度、Coding、腾讯云开发者平台、OSChina、支付宝、QQ、微信、淘宝、Google、Facebook、抖音、领英、小米、微软、今日头条、Teambition、StackOverflow、Pinterest、人人、华为、企业微信、酷家乐、Gitlab、美团、饿了么、推特、飞书、京东、阿里云、喜马拉雅、Amazon、Slack和 Line 等第三方平台的授权登录。 Login, so easy!
Java★ 17.5K2026年8月5日
MIT2026年8月5日 · 指标 2.10.0
npm
32存在风险健康指数
nfl/react-helmet
A document head manager for React
JavaScript★ 17.5K↓ 13.7M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
Go
28存在风险健康指数
emirpasic/gods
GoDS (Go Data Structures) - Sets, Lists, Stacks, Maps, Trees, Queues, and much more
Go★ 17.5K2026年8月5日
自定义许可证2026年8月5日 · 指标 2.10.0
npm
19危急健康指数
janl/mustache.js
Minimal templating with {{mustaches}} in JavaScript
JavaScript★ 16.7K↓ 67.8M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
Maven
17危急健康指数
shuzheng/zheng
基于Spring+SpringMVC+Mybatis分布式敏捷开发系统架构,提供整套公共微服务服务模块:集中权限管理(单点登录)、内容管理、支付中心、用户管理(支持第三方登录)、微信平台、存储系统、配置中心、日志分析、任务和通知等,支持服务治理、监控和追踪,努力为中小型企业打造全方位J2EE企业级开发解决方案。
Java · CSS★ 16.7K2026年8月5日
MIT2026年8月5日 · 指标 2.10.0
Maven
20存在风险健康指数
JeffLi1993/springboot-learning-example
spring boot 实践学习案例,是 spring boot 初学者及核心技术巩固的最佳实践。
Java · HTML★ 16.6K2026年8月5日
Apache-2.02026年8月5日 · 指标 2.10.0
npm
16危急健康指数
brix/crypto-js
JavaScript library of crypto standards.
JavaScript★ 16.4K↓ 76.7M/月2026年8月12日
自定义许可证2026年8月12日 · 指标 2.10.0
Maven
16危急健康指数
dyc87112/SpringBoot-Learning
《Spring Boot基础教程》,2.x版本持续连载中!点击下方链接直达教程目录!
Java · HTML★ 15.7K2026年8月5日
无许可证2026年8月5日 · 指标 2.10.0
npm
34存在风险健康指数
exceljs/exceljs
Excel Workbook Manager
JavaScript★ 15.4K↓ 49.6M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
PyPI
19危急健康指数
albumentations-team/albumentations
Fast and flexible image augmentation library. Paper about the library: https://www.mdpi.com/2078-2489/11/2/125
Python★ 15.3K2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
Packagist
48薄弱健康指数
erusev/parsedown
Better Markdown Parser in PHP
PHP · HTML★ 15.1K↓ 1.6M/月2026年8月5日
MIT2026年8月5日 · 指标 2.10.0
npm
16危急健康指数
kriskowal/q
A promise library for JavaScript
JavaScript★ 15K↓ 56M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
Maven
34存在风险健康指数
mamoe/mirai
高效率 QQ 机器人支持库
Kotlin★ 14.8K2026年8月15日
AGPL-3.02026年8月15日 · 指标 2.10.0
PyPI
32存在风险健康指数
aleju/imgaug
Image augmentation for machine learning experiments.
Python★ 14.7K↓ 1.3M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
PyPI
41薄弱健康指数
bulletphysics/bullet3
Bullet Physics SDK: real-time collision detection and multi-physics simulation for VR, games, visual effects, robotics, machine learning etc.
C++ · C★ 14.7K↓ 583.3K/月2026年8月12日
自定义许可证2026年8月12日 · 指标 2.10.0
RubyGems
38薄弱健康指数
neutraltone/awesome-stock-resources
:city_sunrise: A collection of links for free stock photography, video and Illustration websites
Ruby★ 14.5K2026年8月27日
CC0-1.02026年8月27日 · 指标 2.10.0
Go
19危急健康指数
google/wire
Compile-time Dependency Injection for Go
Go★ 14.4K2026年8月27日
Apache-2.02026年8月27日 · 指标 2.10.0
RubyGems · npm
34存在风险健康指数
gollum/gollum
A simple, Git-powered wiki with a local frontend and support for many kinds of markup and content.
Ruby · JavaScript★ 14.3K2026年8月27日
MIT2026年8月27日 · 指标 2.10.0
PyPI
50中等健康指数
spotify/annoy
Approximate Nearest Neighbors in C++/Python optimized for memory usage and loading/saving to disk
C++ · Python · Lua★ 14.3K↓ 1.3M/月2026年8月27日
Apache-2.02026年8月27日 · 指标 2.10.0