公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
37,573
受检月下载量
379B
健康指数中位数
57 中等

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
425 条记录按热度排序 · 按标签浏览 · 记录统计
npm
26危急健康指数
wuba/Taro-Mortgage-Calculator
首个 Taro 3 多端统一实例 - 支持 React Native，Weapp，H5。
TypeScript · SCSS★ 4312026年7月23日
MIT2026年7月23日 · 指标 1.13.0
RubyGems
44存在风险健康指数
sporkmonger/uuidtools
A simple universally unique ID generation library.
Ruby★ 4292026年7月21日
Apache-2.02026年7月21日 · 指标 1.13.0
npm
38存在风险健康指数
Rich-Harris/estree-walker
Traverse an ESTree-compliant AST
JavaScript★ 424↓ 581M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
—
29危急健康指数
leahneukirchen/bacon
a small RSpec clone
Ruby★ 4242026年7月21日
自定义许可证2026年7月21日 · 指标 1.13.0
PyPI
45存在风险健康指数
HugoBlox/academic-file-converter
📚 Import Bibtex publications and Jupyter Notebook blog posts into your Markdown website or book. 将Bibtex转换为Markdown网站
Python · Jupyter Notebook★ 4192026年7月23日
MIT2026年7月23日 · 指标 1.13.0
npm
21危急健康指数
troygoode/node-require-directory
Recursively iterates over specified directory, requiring each file, and returning a nested hash structure containing those libraries.
JavaScript★ 409↓ 459M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
—
20危急健康指数
relevance/rcov
The new home of RCov on GitHub
Ruby★ 4072026年7月22日
自定义许可证2026年7月22日 · 指标 1.13.0
npm
18危急健康指数
coveooss/exponential-backoff
A utility that allows retrying a function with an exponential delay between attempts.
TypeScript★ 406↓ 205M/月2026年7月22日
Apache-2.02026年7月22日 · 指标 1.13.0
npm
37存在风险健康指数
mathiasbynens/regenerate
Generate JavaScript-compatible regular expressions based on a given set of Unicode symbols or code points.
JavaScript★ 378↓ 157M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
25危急健康指数
creationix/jsonparse
A streaming JSON parser written in pure JavaScript for node.js
JavaScript★ 370↓ 84M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
24危急健康指数
pkrumins/node-tree-kill
kill trees of processes
JavaScript★ 359↓ 175M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
PyPI
20危急健康指数
trezor/trezor-core
:lock: Don't use this repo, use the new monorepo instead:
Python · C★ 3582026年7月23日
GPL-3.02026年7月23日 · 指标 1.13.0
npm
27危急健康指数
jonschlinkert/kind-of
Get the native JavaScript type of a value, fast. Used by superstruct, micromatch and many others!
JavaScript★ 354↓ 482M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
—
16危急健康指数
redromnon/HeroicBashLauncher
Directly launch any Epic Games Store and GOG game from anywhere without Heroic on Linux.
Python★ 3512026年7月24日
GPL-3.02026年7月24日 · 指标 1.13.0
npm
24危急健康指数
feross/safe-buffer
Safer Node.js Buffer API
JavaScript★ 350↓ 1.1B/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
Packagist
23危急健康指数
SimpleBus/message-bus
[READ ONLY] Generic classes and interfaces for messages and message buses. Full documentation can be found here:
PHP★ 346↓ 44K/月2026年7月24日
MIT2026年7月24日 · 指标 1.13.0
npm
43存在风险健康指数
shajidhasan/spoilerjs
A framework-agnostic web component for creating beautiful spoiler effects with Telegram-inspired particle animations.
Svelte · TypeScript★ 340↓ 2,022/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
29危急健康指数
dougwilson/nodejs-depd
Deprecate all the things
JavaScript★ 329↓ 499M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
—
25危急健康指数
kframework/c-semantics
Semantics of C in K
C · OCaml★ 3282026年7月23日
自定义许可证2026年7月23日 · 指标 1.13.0
npm
22危急健康指数
epoberezkin/fast-json-stable-stringify
Deterministic JSON.stringify() - a faster version of @substack's json-stable-strigify without jsonify.
JavaScript★ 322↓ 586M/月2026年7月22日
自定义许可证2026年7月22日 · 指标 1.13.0
npm
24危急健康指数
garycourt/uri-js
An RFC 3986 compliant, scheme extendable URI parsing/validating/normalizing/resolving library for JavaScript
JavaScript · TypeScript★ 317↓ 573M/月2026年7月22日
自定义许可证2026年7月22日 · 指标 1.13.0
npm
26危急健康指数
jonschlinkert/clone-deep
Recursively (deep) clone JavaScript native types, like Object, Array, RegExp, Date as well as primitives. Used by superstruct, merge-deep, and many others!
JavaScript★ 317↓ 110M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
PyPI
20危急健康指数
polaris-gslb/polaris-gslb
A free, open source GSLB (Global Server Load Balancing) solution.
Python★ 3122026年7月23日
自定义许可证2026年7月23日 · 指标 1.13.0
PyPI
17危急健康指数
trezor/trezor-mcu
:lock: Don't use this repo, use the new monorepo instead:
C★ 3122026年7月23日
LGPL-3.02026年7月23日 · 指标 1.13.0
npm
25危急健康指数
webpack/loader-runner
Runs (webpack) loaders
JavaScript★ 307↓ 182M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
16危急健康指数
Raynos/xtend
extend like a boss
JavaScript★ 306↓ 298M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
7危急健康指数
floatdrop/require-from-string
Load module from string
JavaScript★ 298↓ 452M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
PyPI
24危急健康指数
IntersectMBO/plutus-apps
The Plutus application platform
Haskell★ 2972026年7月23日
Apache-2.02026年7月23日 · 指标 1.13.0
npm
24危急健康指数
publishlab/node-acme-client
Simple and unopinionated ACME client for Node.js
JavaScript★ 295↓ 567.7K/月2026年7月24日
MIT2026年7月24日 · 指标 1.13.0
Maven · npm · RubyGems
27危急健康指数
wuba/taro-playground
The Taro Playground App is a cross-platform application developed using Taro, to help developers develop and debug Taro applications.
TypeScript★ 2932026年7月23日
Apache-2.02026年7月23日 · 指标 1.13.0