公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
67,721
受检月下载量
546B
健康指数中位数
60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
4,310 条记录按热度排序 · 按标签浏览 · 记录统计
npm
26存在风险健康指数
SGrondin/bottleneck
Job scheduler and rate limiter, supports Clustering
JavaScript★ 2,002↓ 52.1M/月2026年8月13日
MIT2026年8月13日 · 指标 2.10.0
npm
34存在风险健康指数
TypeStrong/fork-ts-checker-webpack-plugin
Webpack plugin that runs typescript type checker on a separate process.
TypeScript★ 2,000↓ 89.6M/月2026年8月13日
MIT2026年8月13日 · 指标 2.10.0
npm
19危急健康指数
Tencent/cloudbase-framework
腾讯云开发云原生一体化部署工具 🚀 CloudBase Framework：一键部署，不限框架语言，云端一体化开发，基于Serverless 架构
JavaScript★ 1,997↓ 5,225/月2026年9月6日
自定义许可证2026年9月6日 · 指标 2.10.0
npm
31存在风险健康指数
d3/d3-force
Force-directed graph layout using velocity Verlet integration.
JavaScript★ 1,995↓ 77M/月2026年8月13日
ISC2026年8月13日 · 指标 2.10.0
npm
34存在风险健康指数
FormidableLabs/prism-react-renderer
🖌️ Renders highlighted Prism output to React (+ theming & vendored Prism)
TypeScript★ 1,992↓ 18.4M/月2026年8月27日
MIT2026年8月27日 · 指标 2.10.0
PyPI
17危急健康指数
keras-team/keras-applications
Reference implementations of popular deep learning models.
Python★ 1,9912026年8月13日
自定义许可证2026年8月13日 · 指标 2.10.0
Maven · PyPI · RubyGems
19危急健康指数
mozilla-mobile/android-components
⚠️ This project moved to a new repository. It is now developed and maintained at: https://github.com/mozilla-mobile/firefox-android
Kotlin★ 1,9912026年7月18日
MPL-2.02026年7月18日 · 指标 2.10.0
PyPI
31存在风险健康指数
Belval/pdf2image
A python module that wraps the pdftoppm utility to convert PDF to PIL Image object
Python★ 1,982↓ 20.5M/月2026年8月27日
MIT2026年8月27日 · 指标 2.10.0
npm
15危急健康指数
Starcounter-Jack/JSON-Patch
Lean and mean Javascript implementation of the JSON-Patch standard (RFC 6902). Update JSON documents using delta patches.
JavaScript · TypeScript★ 1,980↓ 32M/月2026年8月13日
MIT2026年8月13日 · 指标 2.10.0
npm
26存在风险健康指数
mikenicholson/passport-jwt
Passport authentication using JSON Web Tokens
JavaScript★ 1,978↓ 16.2M/月2026年8月13日
MIT2026年8月13日 · 指标 2.10.0
Packagist
34存在风险健康指数
rappasoft/laravel-livewire-tables
A dynamic table component for Laravel Livewire
PHP · Blade★ 1,975↓ 57.4K/月2026年7月27日
MIT2026年7月27日 · 指标 2.10.0
PyPI
19危急健康指数
wkeeling/selenium-wire
Extends Selenium's Python bindings to give you the ability to inspect requests made by the browser.
Python★ 1,969↓ 946.7K/月2026年8月13日
MIT2026年8月13日 · 指标 2.10.0
PyPI
20存在风险健康指数
ShieldMnt/invisible-watermark
python library for invisible image watermark (blind image watermark)
Python★ 1,9652026年8月13日
MIT2026年8月13日 · 指标 2.10.0
Go
27存在风险健康指数
tjfoc/gmsm
GM SM2/3/4 library based on Golang (基于Go语言的国密SM2/SM3/SM4算法库)
Go★ 1,9632026年8月29日
Apache-2.02026年8月29日 · 指标 2.10.0
npm
34存在风险健康指数
facebook/fbjs
A collection of utility libraries used by other Meta JS projects.
JavaScript★ 1,962↓ 137M/月2026年8月13日
MIT2026年8月13日 · 指标 2.10.0
PyPI
19危急健康指数
woct0rdho/triton-windows
Fork of the Triton language and compiler for Windows support and easy installation
MLIR · Python · C++★ 1,9582026年8月13日
MIT2026年8月13日 · 指标 2.10.0
npm
40薄弱健康指数
mafintosh/why-is-node-running
Node is running but you don't know why? why-is-node-running is here to help you.
JavaScript★ 1,948↓ 293M/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
PyPI
32存在风险健康指数
petertodd/python-bitcoinlib
Python3 library providing an easy interface to the Bitcoin data structures and protocol.
Python★ 1,948↓ 436.2K/月2026年8月22日
自定义许可证2026年8月22日 · 指标 2.10.0
npm
38薄弱健康指数
nbubna/store
A better way to use localStorage and sessionStorage
JavaScript★ 1,945↓ 12.4M/月2026年8月13日
MIT2026年8月13日 · 指标 2.10.0
npm
17危急健康指数
dominictarr/JSONStream
rawStream.pipe(JSONStream.parse()).pipe(streamOfObjects)
JavaScript★ 1,931↓ 51.6M/月2026年8月13日
自定义许可证2026年8月13日 · 指标 2.10.0
crates.io
30存在风险健康指数
retep998/winapi-rs
Rust bindings to Windows API
Rust★ 1,929↓ 80M/月2026年8月4日
Apache-2.02026年8月4日 · 指标 2.10.0
PyPI
34存在风险健康指数
omnilib/aiomultiprocess
Take a modern Python codebase to the next level of performance.
Python★ 1,926↓ 5M/月2026年8月27日
MIT2026年8月27日 · 指标 2.10.0
Packagist
54中等健康指数
Payum/Payum
PHP Payment processing library. It offers everything you need to work with payments: Credit card & offsite purchasing, subscriptions, payouts etc.
PHP★ 1,925↓ 39.9K/月2026年8月5日
MIT2026年8月5日 · 指标 2.10.0
npm
41薄弱健康指数
dchest/tweetnacl-js
Port of TweetNaCl cryptographic library to JavaScript
JavaScript★ 1,920↓ 138M/月2026年8月13日
Unlicense2026年8月13日 · 指标 2.10.0
npm
30存在风险健康指数
vercel/async-retry
Retrying made simple, easy and async
JavaScript★ 1,919↓ 117M/月2026年8月13日
MIT2026年8月13日 · 指标 2.10.0
PyPI
42薄弱健康指数
erikrose/parsimonious
The fastest pure-Python PEG parser I can muster
Python★ 1,916↓ 7.1M/月2026年8月27日
MIT2026年8月27日 · 指标 2.10.0
RubyGems
21存在风险健康指数
hamstergem/hamster
Efficient, Immutable, Thread-Safe Collection classes for Ruby
Ruby★ 1,9112026年7月22日
自定义许可证2026年7月22日 · 指标 2.10.0
PyPI
20存在风险健康指数
pmaupin/pdfrw
pdfrw is a pure Python library that reads and writes PDFs
Python · Jupyter Notebook★ 1,9112026年8月13日
自定义许可证2026年8月13日 · 指标 2.10.0
PyPI
19危急健康指数
thampiman/reverse-geocoder
A fast, offline reverse geocoder in Python
Python · Jupyter Notebook · C++★ 1,906↓ 361.7K/月2026年8月13日
LGPL-2.12026年8月13日 · 指标 2.10.0
npm
41薄弱健康指数
jonaskello/tsconfig-paths
Load node modules according to tsconfig paths, in run-time or via API.
TypeScript★ 1,9032026年7月22日
MIT2026年7月22日 · 指标 2.10.0