公共利益软件检验 版本化方法论

软件健康档案, 公开可查。

桥梁、电梯、食品都有公开的检验记录,支撑它们运行的软件却没有。这里就是这份记录:可维护性、工程质量、安全态势、生态采用与治理,对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
信号,而非担保结果可为审查与采购提供参考,但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库,可搜索、可排序,每一条都可展开完整报告及其证据。

已收录仓库
67,490
受检月下载量
546B
健康指数中位数
60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分,而是将评级向下调整。同时选择多项时,将显示触发其中任意一项的仓库。

清除筛选
4,302 条记录按热度排序 · 按标签浏览 · 记录统计
PyPI
34存在风险健康指数
open-mmlab/mmdetection
OpenMMLab Detection Toolbox and Benchmark
Python★ 32.9K2026年8月12日
Apache-2.02026年8月12日 · 指标 2.10.0
npm
34存在风险健康指数
airbnb/lottie-web
Render After Effects animations natively on Web, Android and iOS, and React Native. http://airbnb.io/lottie/
JavaScript★ 32K↓ 28.6M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
npm
34存在风险健康指数
niklasvh/html2canvas
Screenshots with JavaScript
TypeScript · HTML · JavaScript★ 31.9K↓ 65.6M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
PyPI
42薄弱健康指数
JaidedAI/EasyOCR
Ready-to-use OCR with 80+ supported languages and all popular writing scripts including Latin, Chinese, Arabic, Devanagari, Cyrillic and etc.
Python · C++★ 29.9K2026年8月5日
Apache-2.02026年8月5日 · 指标 2.10.0
npm · Packagist
34存在风险健康指数
foundation/foundation-sites
The most advanced responsive front-end framework in the world. Quickly create prototypes and production code for sites that work on any kind of device.
HTML · SCSS · JavaScript★ 29.8K↓ 439.7K/月2026年8月5日
MIT2026年8月5日 · 指标 2.10.0
npm
19危急健康指数
mobxjs/mobx
Simple, scalable state management.
TypeScript · JavaScript★ 28.2K↓ 40.3M/月2026年8月5日
MIT2026年8月5日 · 指标 2.10.0
npm
62中等健康指数
caolan/async
Async utilities for node and the browser
JavaScript★ 28.1K↓ 389M/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
PyPI · npm
19危急健康指数
mlflow/mlflow
The open source AI engineering platform for agents, LLMs, and ML models. MLflow enables teams of all sizes to debug, evaluate, monitor, and optimize production-quality AI applications while controlling costs and managing access to models and data.
Python · TypeScript★ 27.4K↓ 41.5M/月2026年8月5日
Apache-2.02026年8月5日 · 指标 2.10.0
npm
19危急健康指数
codemirror/codemirror5
In-browser code editor (version 5, legacy)
JavaScript · HTML★ 27.2K2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
Maven
23存在风险健康指数
crossoverJie/JCSprout
👨‍🎓 Java Core Sprout : basic, concurrent, algorithm
Java★ 26.9K2026年8月5日
MIT2026年8月5日 · 指标 2.10.0
Packagist
19危急健康指数
fzaninotto/Faker
Faker is a PHP library that generates fake data for you
PHP★ 26.7K↓ 807.7K/月2026年8月13日
MIT2026年8月13日 · 指标 2.10.0
Maven
26存在风险健康指数
qiurunze123/miaosha
⭐⭐⭐⭐秒杀系统设计与实现.互联网工程师进阶与分析🙋🐓
Java★ 26.6K2026年8月5日
无许可证2026年8月5日 · 指标 2.10.0
PyPI · npm
19危急健康指数
facebookresearch/fastText
Library for fast text representation and classification.
HTML · C++ · JavaScript★ 26.5K2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
npm
26存在风险健康指数
rstacruz/nprogress
For slim progress bars like on YouTube, Medium, etc
JavaScript · HTML · CSS★ 26.4K↓ 14.1M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
npm
34存在风险健康指数
JakeChampion/fetch
A window.fetch JavaScript polyfill.
JavaScript★ 25.9K2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
npm
34存在风险健康指数
localForage/localForage
💾 Offline storage, improved. Wraps IndexedDB, WebSQL, or localStorage using a simple but powerful API.
JavaScript★ 25.8K↓ 33.2M/月2026年8月12日
Apache-2.02026年8月12日 · 指标 2.10.0
Maven
19危急健康指数
alibaba/fastjson
FASTJSON 2.0.x has been released, faster and more secure, recommend you upgrade.
Java★ 25.6K2026年8月26日
Apache-2.02026年8月26日 · 指标 2.10.0
npm
19危急健康指数
request/request
🏊🏾 Simplified HTTP request client.
JavaScript★ 25.5K↓ 60.2M/月2026年8月12日
Apache-2.02026年8月12日 · 指标 2.10.0
Go
32存在风险健康指数
gorilla/websocket
Package gorilla/websocket is a fast, well-tested and widely used WebSocket implementation for Go.
Go★ 24.8K2026年8月5日
BSD-2-Clause2026年8月5日 · 指标 2.10.0
PyPI
19危急健康指数
vanna-ai/vanna
🤖 Chat with your SQL database 📊. Accurate Text-to-SQL Generation via LLMs using Agentic Retrieval 🔄.
Python · TypeScript★ 23.8K↓ 223.2K/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
Maven
19危急健康指数
EnterpriseQualityCoding/FizzBuzzEnterpriseEdition
FizzBuzz Enterprise Edition is a no-nonsense implementation of FizzBuzz made by serious businessmen for serious business purposes.
Java★ 23.8K2026年8月5日
无许可证2026年8月5日 · 指标 2.10.0
npm
59中等健康指数
jquense/yup
Dead simple Object schema validation
TypeScript★ 23.7K↓ 50.2M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
npm
30存在风险健康指数
jaredhanson/passport
Simple, unobtrusive authentication for Node.js.
JavaScript★ 23.5K↓ 31.5M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
crates.io · npm
19危急健康指数
rome/tools
Unified developer tools for JavaScript, TypeScript, and the web
Rust · JavaScript★ 23.4K2026年8月14日
MIT2026年8月14日 · 指标 2.10.0
PyPI
30存在风险健康指数
mementum/backtrader
Python Backtesting library for trading strategies
Python★ 22.8K2026年8月12日
GPL-3.02026年8月12日 · 指标 2.10.0
PyPI
57中等健康指数
mkdocs/mkdocs
Project documentation with Markdown.
Python · JavaScript★ 22.3K2026年8月5日
BSD-2-Clause2026年8月5日 · 指标 2.10.0
Maven · npm
19危急健康指数
thingsboard/thingsboard
Open-source IoT Platform - Device management, data collection, processing and visualization.
Java · TypeScript★ 22.2K2026年8月5日
Apache-2.02026年8月5日 · 指标 2.10.0
npm
13危急健康指数
eligrey/FileSaver.js
An HTML5 saveAs() FileSaver implementation
JavaScript★ 22K↓ 29.6M/月2026年8月12日
自定义许可证2026年8月12日 · 指标 2.10.0
Go
34存在风险健康指数
gorilla/mux
Package gorilla/mux is a powerful HTTP router and URL matcher for building Go web servers with 🦍
Go★ 21.8K2026年8月5日
BSD-3-Clause2026年8月5日 · 指标 2.10.0
npm
34存在风险健康指数
react-dnd/react-dnd
Drag and Drop for React
TypeScript★ 21.6K↓ 110M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0