公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

82,215

受检月下载量

622B

健康指数中位数

59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

2,663 条记录按热度排序 · 按标签浏览 · 记录统计

npm

13危急健康指数

cucumber/messages-javascript

[READ ONLY] Cucumber Messages for JavaScript (Protocol Buffers) - subtree of monorepo https://github.com/cucumber/cucumber -- moved to https://github.com/cucumber/messages

TypeScript · Makefile★ 22026年9月19日

MIT2026年9月19日 · 指标 2.10.0

npm · crates.io

26存在风险健康指数

datafuse-extras/sled

the champagne of beta embedded databases

Rust★ 22026年9月20日

Apache-2.02026年9月20日 · 指标 2.10.0

27存在风险健康指数

deckhouse/hugo-web-product-module

Hugo module for Deckhouse websites

HTML · CSS★ 22026年9月17日

自定义许可证2026年9月17日 · 指标 2.10.0

npm

25存在风险健康指数

dezh-tech/kraken

A manager service to manage all Jellyfish software stack (Immortal/Panda and ...)

TypeScript★ 22026年9月19日

MIT2026年9月19日 · 指标 2.10.0

npm

34存在风险健康指数

diplodoc-platform/file-extension

File extension for Diplodoc platform

TypeScript · JavaScript★ 2↓ 42.2K/月2026年9月18日

MIT2026年9月18日 · 指标 2.10.0

npm

34存在风险健康指数

diplodoc-platform/tabs-extension

该仓库未发布描述。

TypeScript★ 2↓ 45.5K/月2026年9月18日

MIT2026年9月18日 · 指标 2.10.0

NuGet

37薄弱健康指数

eQuantic/core

Implementations based on design patterns

C#★ 22026年9月16日

MIT2026年9月16日 · 指标 2.10.0

20存在风险健康指数

erfanshekari/ttldb

A lightweight, generic, thread-safe in-memory cache for Go with TTL-based expiration.

Go★ 22026年9月20日

自定义许可证2026年9月20日 · 指标 2.10.0

14危急健康指数

ginkida/gokin-sdk

Go framework for building AI agents with tool use, multi-agent orchestration, and planning. Supports OpenAI, Gemini, Anthropic, and Ollama.

Go★ 22026年9月19日

MIT2026年9月19日 · 指标 2.10.0

17危急健康指数

go-phorce/dolly

a small platform on wheels used for holding heavy objects

Go★ 22026年9月19日

Apache-2.02026年9月19日 · 指标 2.10.0

26存在风险健康指数

go-toolsmith/astp

Package astp provides AST predicates.

Go★ 22026年9月16日

MIT2026年9月16日 · 指标 2.10.0

25存在风险健康指数

go-toolsmith/strparse

Package strparse provides convenience wrappers around `go/parser` for simple expr/stmt/decl parsing from string.

Go★ 22026年9月16日

MIT2026年9月16日 · 指标 2.10.0

25存在风险健康指数

go-toolsmith/typep

Package typep provides type predicates.

Go★ 22026年9月16日

MIT2026年9月16日 · 指标 2.10.0

Maven

13危急健康指数

grails-profiles/web

该仓库未发布描述。

CSS · Groovy★ 22026年9月20日

无许可证2026年9月20日 · 指标 2.10.0

Hex

30存在风险健康指数

gridpoint-com/ostara

🐇 Transform Ecto schemas into JSON Schemas

Elixir★ 2↓ 2,657/月2026年9月18日

MIT2026年9月18日 · 指标 2.10.0

9危急健康指数

hashicorp/terraform-provider-aci

Moved to https://github.com/CiscoDevNet/terraform-provider-aci

Go★ 22026年9月19日

MPL-2.02026年9月19日 · 指标 2.10.0

29存在风险健康指数

ilkerispir/aws-ssm-connect

CLI tool to connect to private RDS, Aurora, Redis, or Memcached endpoints via EC2 instances using AWS SSM — no bastion hosts or VPN needed.

Go★ 22026年9月19日

Apache-2.02026年9月19日 · 指标 2.10.0

—

20存在风险健康指数

interlynk-io/sbomdb

Database for SBOMs in the Interlynk's public SBOM repository

混合★ 22026年9月19日

Apache-2.02026年9月19日 · 指标 2.10.0

19危急健康指数

ishinova/gh-user-attachments

GitHub CLI extension that uploads 2–10 supported files to user-attachments and prints finalized URLs.

Go★ 22026年9月19日

无许可证2026年9月19日 · 指标 2.10.0

PyPI · npm

11危急健康指数

keyfire/xbsl

The XBSL (1C:Element) toolkit - linter with autofixes, LSP server, docs search, metadata scaffolding, MCP server for AI agents, VS Code extension. Bilingual ru/en

Python · TypeScript★ 2↓ 64.2K/月2026年9月18日

MIT2026年9月18日 · 指标 2.10.0

28存在风险健康指数

koh-yoshimoto/mysql-mcp-server

A Model Context Protocol (MCP) server that enables AI assistants to interact with MySQL databases. Query execution, schema inspection, and seamless integration with Claude, Cursor, and VSCode.

Go · JavaScript★ 22026年9月19日

MIT2026年9月19日 · 指标 2.10.0

PyPI

12危急健康指数

learning-unlimited/django-admin-tools

Extends the Django Admin to include a extensible dashboard and navigation menu

Python★ 22026年9月20日

MIT2026年9月20日 · 指标 2.10.0

Go · npm

34存在风险健康指数

luxfi/bridge

▼ Bridge, powered by trustless MPC network and privacy focused Teleport protocol.

TypeScript · Go★ 22026年9月19日

BSD-3-Clause2026年9月19日 · 指标 2.10.0

RubyGems

20存在风险健康指数

mlibrary/handle_rest

ruby interface to handle REST api

Ruby · Shell★ 22026年9月22日

自定义许可证2026年9月22日 · 指标 2.10.0

—

14危急健康指数

morpho-org/morpho-squid-sdk

The main repo of the squid SDK

TypeScript★ 22026年9月18日

Apache-2.02026年9月18日 · 指标 2.10.0

14危急健康指数

mur-run/mur-core

mur-core – continuous learning system for AI assistants

Go★ 22026年9月19日

无许可证2026年9月19日 · 指标 2.10.0

19危急健康指数

musher-dev/mush

Portable agent bundles for local coding agents.

Go★ 22026年9月18日

MIT2026年9月18日 · 指标 2.10.0

PyPI

20存在风险健康指数

nanovms/qemu

Official QEMU mirror. Please see http://wiki.qemu.org/Contribute/SubmitAPatch for how to submit changes to QEMU. Pull Requests are ignored. Please only use release tarballs from the QEMU website.

C★ 22026年9月22日

自定义许可证2026年9月22日 · 指标 2.10.0

—

17危急健康指数