公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
67,491
受检月下载量
546B
健康指数中位数
60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
1,241 条记录按热度排序 · 按标签浏览 · 记录统计
npm · RubyGems
19危急健康指数
thoughtbot/bourbon
A Lightweight Sass Tool Set
Ruby★ 9,004↓ 741.2K/月2026年8月28日
MIT2026年8月28日 · 指标 2.10.0
PyPI · npm
34存在风险健康指数
LearningCircuit/local-deep-research
~95% on SimpleQA (e.g. Qwen3.6-27B on a 3090). Supports all local and cloud LLMs (llama.cpp, Ollama, Google, ...). 10+ search engines - arXiv, PubMed, your private documents. Everything Local & Encrypted.
Python · JavaScript★ 9,000↓ 9,146/月2026年8月28日
MIT2026年8月28日 · 指标 2.10.0
PyPI
34存在风险健康指数
eternnoir/pyTelegramBotAPI
Python Telegram bot api.
Python★ 8,7622026年8月12日
GPL-2.02026年8月12日 · 指标 2.10.0
NuGet
34存在风险健康指数
SixLabors/ImageSharp
A modern, cross-platform, 2D Graphics library for .NET
C#★ 8,0342026年8月28日
自定义许可证2026年8月28日 · 指标 2.10.0
PyPI
34存在风险健康指数
jazzband/pip-tools
A set of tools to keep your pinned Python dependencies fresh.
Python★ 8,008↓ 16.6M/月2026年8月28日
BSD-3-Clause2026年8月28日 · 指标 2.10.0
Packagist
34存在风险健康指数
Laravel-Lang/lang
List of 128 languages for Laravel Framework, Laravel Jetstream, Laravel Fortify, Laravel Breeze, Laravel Cashier, Laravel Nova and Laravel UI.
PHP★ 7,776↓ 522.1K/月2026年8月28日
MIT2026年8月28日 · 指标 2.10.0
Go
34存在风险健康指数
evrone/go-clean-template
Clean Architecture template for Golang services
Go★ 7,6622026年8月28日
MIT2026年8月28日 · 指标 2.10.0
npm
34存在风险健康指数
nanostores/nanostores
A tiny (340 bytes) state manager for React/RN/Preact/Vue/Svelte with many atomic tree-shakable stores
TypeScript · JavaScript★ 7,581↓ 31.3M/月2026年8月27日
MIT2026年8月27日 · 指标 2.10.0
Maven · npm
34存在风险健康指数
wiremock/wiremock
A tool for mocking HTTP services
Java★ 7,3492026年8月28日
Apache-2.02026年8月28日 · 指标 2.10.0
npm
19危急健康指数
dbgate/dbgate
Database manager for MySQL, PostgreSQL, SQL Server, MongoDB, SQLite and others. Runs under Windows, Linux, Mac or as web application
JavaScript · Svelte · TypeScript★ 7,287↓ 575/月2026年8月28日
GPL-3.02026年8月28日 · 指标 2.10.0
RubyGems
19危急健康指数
presidentbeef/brakeman
A static analysis security vulnerability scanner for Ruby on Rails applications
Ruby★ 7,2642026年8月28日
自定义许可证2026年8月28日 · 指标 2.10.0
npm
15危急健康指数
stefanpenner/es6-promise
A polyfill for ES6-style Promises
JavaScript★ 7,256↓ 73.6M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
npm
34存在风险健康指数
ai/size-limit
Calculate the real cost to run your JS app or lib to keep good performance. Show error in pull request if the cost exceeds the limit.
JavaScript★ 6,9442026年9月6日
MIT2026年9月6日 · 指标 2.10.0
Maven
34存在风险健康指数
sqldelight/sqldelight
SQLDelight - Generates typesafe Kotlin APIs from SQL
Kotlin★ 6,8652026年8月28日
Apache-2.02026年8月28日 · 指标 2.10.0
PyPI
34存在风险健康指数
netalertx/NetAlertX
Centralized network visibility and continuous asset discovery. Monitor devices, detect change, and stay aware across distributed networks.
Python · JavaScript · PHP★ 6,8622026年8月4日
GPL-3.02026年8月4日 · 指标 2.10.0
npm · Packagist
34存在风险健康指数
humhub/humhub
HumHub is an Open Source Enterprise Social Network. Easy to install, intuitive to use and extendable with countless freely available modules.
PHP★ 6,7302026年8月18日
自定义许可证2026年8月18日 · 指标 2.10.0
PyPI
34存在风险健康指数
subzeroid/instagrapi
🔥 The fastest and powerful Python library for Instagram Private API 2026 with HikerAPI SaaS
Python★ 6,6362026年8月12日
自定义许可证2026年8月12日 · 指标 2.10.0
PyPI
34存在风险健康指数
mesonbuild/meson
The Meson Build System
Python · Meson★ 6,615↓ 17.5M/月2026年8月27日
Apache-2.02026年8月27日 · 指标 2.10.0
PyPI
34存在风险健康指数
espressif/esptool
Serial utility for flashing, provisioning, and interacting with Espressif SoCs
Python★ 6,458↓ 1.2M/月2026年8月28日
GPL-2.02026年8月28日 · 指标 2.10.0
RubyGems · npm
34存在风险健康指数
hanami/hanami
A flexible framework for maintainable Ruby apps
Ruby★ 6,4072026年8月28日
MIT2026年8月28日 · 指标 2.10.0
npm
18危急健康指数
svaarala/duktape
Duktape - embeddable Javascript engine with a focus on portability and compact footprint
JavaScript · C★ 6,2092026年8月28日
MIT2026年8月28日 · 指标 2.10.0
npm · RubyGems
34存在风险健康指数
redmine/redmine
Mirror of redmine code source - Official Subversion repository is at https://svn.redmine.org/redmine - contact: @vividtone or maeda (at) farend (dot) jp
Ruby · HTML★ 6,0222026年8月28日
自定义许可证2026年8月28日 · 指标 2.10.0
PyPI
34存在风险健康指数
aiogram/aiogram
aiogram is a modern and fully asynchronous framework for Telegram Bot API written in Python using asyncio
Python★ 5,850↓ 4.4M/月2026年8月28日
MIT2026年8月28日 · 指标 2.10.0
npm
18危急健康指数
piotrwitek/utility-types
Collection of utility types, complementing TypeScript built-in mapped types and aliases (think "lodash" for static types).
TypeScript★ 5,762↓ 40.8M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
Go
7危急健康指数
disintegration/imaging
Imaging is a simple image processing package for Go
Go★ 5,7562026年8月28日
MIT2026年8月28日 · 指标 2.10.0
RubyGems
19危急健康指数
dependabot/dependabot-core
🤖 Dependabot's core logic for creating update PRs.
Ruby · C#★ 5,7402026年8月28日
MIT2026年8月28日 · 指标 2.10.0
NuGet · PyPI
34存在风险健康指数
ClosedXML/ClosedXML
ClosedXML is a .NET library for reading, manipulating and writing Excel 2007+ (.xlsx, .xlsm) files. It aims to provide an intuitive and user-friendly interface to dealing with the underlying OpenXML API.
C#★ 5,6862026年8月28日
MIT2026年8月28日 · 指标 2.10.0
PyPI · RubyGems
34存在风险健康指数
google/clusterfuzz
Scalable fuzzing infrastructure.
Python★ 5,595↓ 6,886/月2026年8月28日
Apache-2.02026年8月28日 · 指标 2.10.0
npm
34存在风险健康指数
kangax/html-minifier
Javascript-based HTML compressor/minifier (with Node.js support)
JavaScript★ 5,038↓ 12.8M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0