公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

67,609

受检月下载量

573B

健康指数中位数

60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

5,491 条记录按热度排序 · 按标签浏览 · 记录统计

Packagist

34存在风险健康指数

yiisoft/log-target-file

Yii Logging Library - File Target

PHP★ 22↓ 9,435/月2026年7月20日

BSD-3-Clause2026年7月20日 · 指标 2.10.0

Packagist

32存在风险健康指数

yiisoft/proxy

General purpose proxy

PHP★ 22↓ 7,288/月2026年7月20日

BSD-3-Clause2026年7月20日 · 指标 2.10.0

25存在风险健康指数

AZ-X/pique

An advanced DNS stub with Freedom, Privacy and Security --- THRICE UPON A TIME

Go★ 212026年8月4日

LGPL-3.02026年8月4日 · 指标 2.10.0

Packagist

7危急健康指数

Guzzle3/parser

[Guzzle 3] [READ-ONLY] Subtree split of the Guzzle\Parser component. Provides parsing interfaces for Cookies, HTTP messages, and URI Templates

PHP★ 21↓ 51.4K/月2026年7月25日

无许可证2026年7月25日 · 指标 2.10.0

20存在风险健康指数

Jille/raft-grpc-leader-rpc

Send gRPCs to your Raft leader

Go★ 212026年7月28日

BSD-2-Clause2026年7月28日 · 指标 2.10.0

npm

22存在风险健康指数

OffCourse/offcourse-next

Repository for open source contribution to the Offcourse platform. Open to Javascript developers of all levels!

JavaScript★ 21↓ 613/月2026年9月5日

MIT2026年9月5日 · 指标 2.10.0

PyPI

8危急健康指数

VonderVuflya/Yggdrasil

Durable, local-first memory for AI coding agents over MCP — zero-dependency, curated & semantically de-duped, you own the data (SQLite + Markdown). Works with Claude Code, Codex & any MCP host.

Python★ 212026年7月20日

AGPL-3.02026年7月20日 · 指标 2.10.0

25存在风险健康指数

Zweih/qp

qp - Query Packages. Query installed packages across ecosystems on Linux and macOS.

Go★ 212026年8月30日

GPL-3.02026年8月30日 · 指标 2.10.0

—

19危急健康指数

buildkite/test-collector-ruby

Moved to buildkite/bktest — Buildkite Test Engine collector for Ruby test frameworks

混合★ 212026年8月26日

无许可证2026年8月26日 · 指标 2.10.0

RubyGems

28存在风险健康指数

excid3/acts_as_tenant

Easy multi-tenancy for Rails in a shared database setup.

Ruby★ 212026年7月26日

MIT2026年7月26日 · 指标 2.10.0

npm

20存在风险健康指数

hughsk/is-typedarray

Detect whether or not an object is a Typed Array

JavaScript★ 21↓ 145M/月2026年8月4日

自定义许可证2026年8月4日 · 指标 2.10.0

PyPI

41薄弱健康指数

jenisys/parse_type

parse_type extends the "parse" module (opposite of "string.format()")

Python★ 21↓ 9.3M/月2026年8月27日

MIT2026年8月27日 · 指标 2.10.0

crates.io · Go

31存在风险健康指数

kroma-network/zkevm-circuits

This is a mirror of zkevm-circuits(https://github.com/scroll-tech/zkevm-circuits).

Rust★ 212026年8月16日

MIT2026年8月16日 · 指标 2.10.0

npm

24存在风险健康指数

mahdyar/ansi-html-community

An elegant lib that converts the chalked text to HTML.

JavaScript★ 21↓ 74M/月2026年8月29日

Apache-2.02026年8月29日 · 指标 2.10.0

npm

34存在风险健康指数

octokit/plugin-enterprise-server.js

Octokit plugin for GitHub Enterprise REST APIs

TypeScript★ 21↓ 11.4K/月2026年8月4日

MIT2026年8月4日 · 指标 2.10.0

Packagist

27存在风险健康指数

sajya/client

JSON-RPC 2.0 HTTP(S) Client

PHP★ 21↓ 4,634/月2026年7月22日

MIT2026年7月22日 · 指标 2.10.0

Packagist

34存在风险健康指数

yiisoft/assets

Assets management

PHP★ 21↓ 11.9K/月2026年7月20日

BSD-3-Clause2026年7月20日 · 指标 2.10.0

Packagist

34存在风险健康指数

yiisoft/cookies

Convenient way to use cookies with PSR-7

PHP★ 21↓ 16.8K/月2026年7月20日

BSD-3-Clause2026年7月20日 · 指标 2.10.0

Packagist

34存在风险健康指数

yiisoft/var-dumper

Helper for dumping variable for debug purposes

PHP★ 21↓ 47.7K/月2026年7月20日

BSD-3-Clause2026年7月20日 · 指标 2.10.0

Packagist

34存在风险健康指数

yiisoft/yii-middleware

Yii-specific middleware

PHP★ 21↓ 5,325/月2026年7月20日

BSD-3-Clause2026年7月20日 · 指标 2.10.0

npm

22存在风险健康指数

IndigoUnited/js-err-code

Create error instances with a code

JavaScript★ 20↓ 114M/月2026年8月29日

无许可证2026年8月29日 · 指标 2.10.0

18危急健康指数

MuratDoganer/seer

该仓库未发布描述。

Go★ 202026年9月7日

Apache-2.02026年9月7日 · 指标 2.10.0

—

12危急健康指数

PacificBiosciences/pbbam

PacBio BAM C++ library

C++★ 202026年7月26日

BSD-3-Clause-Clear2026年7月26日 · 指标 2.10.0

—

29存在风险健康指数

TACC/Galaxy

Galaxy is an asynchronous parallel visualization ray tracer for performant rendering in distributed computing environments. Galaxy builds upon Intel OSPRay and Intel Embree, including ray queueing and sending logic inspired by TACC GraviT.

C++ · CMake★ 202026年8月6日

Apache-2.02026年8月6日 · 指标 2.10.0

Packagist

34存在风险健康指数

aVadim483/fast-excel-templator

Lightweight and very fast Excel Spreadsheet generator from XLSX-templates in PHP

PHP★ 20↓ 7,945/月2026年7月25日

MIT2026年7月25日 · 指标 2.10.0

—

38薄弱健康指数

aws-ia/terraform-elastic-cloud

Terraform module automates Elastic Cloud deployment and optional data migration to the AWS Cloud.