可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
公共利益软件检验 版本化方法论
软件健康档案， 公开可查。
桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。
01附带证据02结果不受付费影响03方法论版本化
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录
目前已收录的全部仓库。
迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。
已收录仓库
67,704
已纳入公开记录的仓库——已完成检验，或已排队等待首次检验。不受下方目录筛选条件影响。
受检月下载量
584B
所有已收录仓库的月度软件包下载量之和，以软件包注册表报告为准——即公开记录所覆盖的依赖足迹。
健康指数中位数
60 中等
所有已检验仓库健康指数的中位值，按指标 2.10.0 计算——可作为解读任何单项结果的参照基准。
类型
仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。
Maven
wh1t3p1g/ysomap
A helpful Java Deserialization exploit framework.
Apache-2.02026年9月10日 · 指标 2.10.0
Packagist
container-interop/container-interop
Containers interoperability
MIT2026年8月13日 · 指标 2.10.0
npm
davidbonnet/astring
🌳 Tiny and fast JavaScript code generator from an ESTree-compliant AST.
MIT2026年8月13日 · 指标 2.10.0
PyPI
google/textfsm
Python module for parsing semi-structured text into python tables.
Apache-2.02026年8月8日 · 指标 2.10.0
PyPI
piskvorky/sqlitedict
Persistent dict, backed by sqlite3 and pickle, multithread-safe.
Apache-2.02026年8月27日 · 指标 2.10.0
npm
thomasloven/lovelace-layout-card
🔹 Get more control over the placement of lovelace cards.
MIT2026年7月27日 · 指标 2.10.0
npm
google-gemini/deprecated-generative-ai-js
This SDK is now deprecated, use the new unified Google GenAI SDK.
Apache-2.02026年8月9日 · 指标 2.10.0
PyPI
Polymarket/py-clob-client
Python client for the Polymarket CLOB
MIT2026年8月13日 · 指标 2.10.0
RubyGems
DmitryTsepelev/store_model
Work with JSON-backed attributes as ActiveRecord-ish models
MIT2026年8月2日 · 指标 2.10.0
npm
zertosh/invariant
invariant
MIT2026年8月13日 · 指标 2.10.0
PyPI
html5lib/html5lib-python
Standards-compliant library for parsing and serializing HTML documents and fragments in Python
MIT2026年8月27日 · 指标 2.10.0
PyPI · Go
allwefantasy/auto-coder
该仓库未发布描述。
Apache-2.02026年8月1日 · 指标 2.10.0
Go
evanphx/json-patch
A Go library to apply RFC6902 patches and create and apply RFC7386 patches
BSD-3-Clause2026年7月28日 · 指标 2.10.0
RubyGems
igrigorik/em-http-request
Asynchronous HTTP Client (EventMachine + Ruby)
无许可证2026年7月21日 · 指标 2.10.0
Go
kudobuilder/kudo
Kubernetes Universal Declarative Operator (KUDO)
Apache-2.02026年8月9日 · 指标 2.10.0
PyPI
arundo/adtk
A Python toolkit for rule-based/unsupervised anomaly detection in time series
MPL-2.02026年8月13日 · 指标 2.10.0
PyPI
un1t/django-cleanup
Automatically deletes old file for FileField and ImageField. It also deletes files on models instance deletion.
MIT2026年8月13日 · 指标 2.10.0
RubyGems · npm
ai/autoprefixer-rails
Autoprefixer for Ruby and Ruby on Rails
MIT2026年7月20日 · 指标 2.10.0
Maven
jmrozanec/cron-utils
Cron utils for parsing, validations and human readable descriptions as well as date/time interoperability.
Apache-2.02026年8月21日 · 指标 2.10.0
npm
Koenkk/zigbee-herdsman-converters
Collection of device converters to be used with zigbee-herdsman
MIT2026年7月20日 · 指标 2.10.0
—
tmux-plugins/tmux-copycat
A plugin that enhances tmux search
MIT2026年8月22日 · 指标 2.10.0
npm
floating/frame
System-wide Web3 for macOS, Windows and Linux
GPL-3.02026年8月28日 · 指标 2.10.0
npm
postcss/postcss-nested
PostCSS plugin to unwrap nested rules like how Sass does it.
MIT2026年8月13日 · 指标 2.10.0
PyPI
wemake-services/django-split-settings
Organize Django settings into multiple files and directories. Easily override and modify settings. Use wildcards and optional settings files.
BSD-3-Clause2026年8月13日 · 指标 2.10.0
Go
uber-go/multierr
Combine one or more Go errors together
MIT2026年8月22日 · 指标 2.10.0
PyPI
helloflask/bootstrap-flask
Bootstrap 4 & 5 helper for your Flask projects.
自定义许可证2026年8月13日 · 指标 2.10.0
npm
TritonDataCenter/node-verror
Rich JavaScript errors
MIT2026年8月13日 · 指标 2.10.0
RubyGems
email-spec/email-spec
Collection of RSpec/MiniTest matchers and Cucumber steps for testing email in a ruby app using ActionMailer or Pony
MIT2026年7月21日 · 指标 2.10.0
PyPI
ROCm/MIOpen
[DEPRECATED] Moved to ROCm/rocm-libraries repo
自定义许可证2026年7月22日 · 指标 2.10.0
PyPI
PythonCharmers/python-future
Easy, clean, reliable Python 2/3 compatibility
MIT2026年9月9日 · 指标 2.10.0