公共利益软件检验 版本化方法论

软件健康档案, 公开可查。

桥梁、电梯、食品都有公开的检验记录,支撑它们运行的软件却没有。这里就是这份记录:可维护性、工程质量、安全态势、生态采用与治理,对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
信号,而非担保结果可为审查与采购提供参考,但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库,可搜索、可排序,每一条都可展开完整报告及其证据。

已收录仓库
67,528
受检月下载量
546B
健康指数中位数
60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分,而是将评级向下调整。同时选择多项时,将显示触发其中任意一项的仓库。

清除筛选
4,304 条记录按热度排序 · 按标签浏览 · 记录统计
NuGet
43薄弱健康指数
bchavez/Bogus
:card_index: A simple fake data generator for C#, F#, and VB.NET. Based on and ported from the famed faker.js.
C#★ 9,7312026年8月28日
自定义许可证2026年8月28日 · 指标 2.10.0
Maven
18危急健康指数
lihengming/spring-boot-api-project-seed
:seedling::rocket:一个基于Spring Boot & MyBatis的种子项目,用于快速构建中小型API、RESTful API项目~
Java · FreeMarker★ 9,6922026年8月28日
无许可证2026年8月28日 · 指标 2.10.0
Maven
25存在风险健康指数
perwendel/spark
A simple expressive web framework for java. Spark has a kotlin DSL https://github.com/perwendel/spark-kotlin
Java★ 9,6442026年8月28日
Apache-2.02026年8月28日 · 指标 2.10.0
npm
34存在风险健康指数
pmndrs/use-gesture
👇Bread n butter utility for component-tied mouse/touch gestures in React and Vanilla Javascript.
TypeScript★ 9,620↓ 49.5M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
Packagist
19危急健康指数
swiftmailer/swiftmailer
Comprehensive mailing tools for PHP
PHP★ 9,435↓ 2M/月2026年8月13日
MIT2026年8月13日 · 指标 2.10.0
Go
19危急健康指数
golang/mock
GoMock is a mocking framework for the Go programming language.
Go★ 9,3412026年8月28日
Apache-2.02026年8月28日 · 指标 2.10.0
npm
32存在风险健康指数
terkelg/prompts
❯ Lightweight, beautiful and user-friendly interactive prompts
JavaScript★ 9,309↓ 214M/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
62中等健康指数
chakra-core/ChakraCore
ChakraCore is an open source Javascript engine with a C API.
JavaScript · C++★ 9,2582026年8月28日
MIT2026年8月28日 · 指标 2.10.0
PyPI
19危急健康指数
seatgeek/fuzzywuzzy
Fuzzy String Matching in Python
Python★ 9,2512026年8月28日
GPL-2.02026年8月28日 · 指标 2.10.0
RubyGems
17危急健康指数
imathis/octopress
Octopress is an obsessively designed framework for Jekyll blogging. It’s easy to configure and easy to deploy. Sweet huh?
Ruby · CSS · JavaScript★ 9,2352026年8月28日
无许可证2026年8月28日 · 指标 2.10.0
npm
32存在风险健康指数
node-schedule/node-schedule
A cron-like and not-cron-like job scheduler for Node.
JavaScript★ 9,205↓ 19.1M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
npm
30存在风险健康指数
olivernn/lunr.js
A bit like Solr, but much smaller and not as bright
JavaScript★ 9,200↓ 27.9M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
Packagist
14危急健康指数
FriendsOfPHP/Goutte
Goutte, a simple PHP Web Scraper
PHP★ 9,192↓ 232.7K/月2026年8月13日
MIT2026年8月13日 · 指标 2.10.0
npm
25存在风险健康指数
mrdoob/stats.js
JavaScript Performance Monitor
JavaScript★ 9,143↓ 15.7M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
npm · RubyGems
19危急健康指数
thoughtbot/bourbon
A Lightweight Sass Tool Set
Ruby★ 9,004↓ 741.2K/月2026年8月28日
MIT2026年8月28日 · 指标 2.10.0
npm
59中等健康指数
mozilla/nunjucks
A powerful templating engine with inheritance, asynchronous control, and more (jinja2 inspired)
JavaScript★ 8,983↓ 15M/月2026年8月12日
BSD-2-Clause2026年8月12日 · 指标 2.10.0
PyPI
54中等健康指数
pygame/pygame
🐍🎮 pygame (the library) is a Free and Open Source python programming language library for making multimedia applications like games built on top of the excellent SDL library. C, Python, Native, OpenGL.
C · Python★ 8,9072026年8月28日
无许可证2026年8月28日 · 指标 2.10.0
PyPI
19危急健康指数
intel/ipex-llm
Accelerate local LLM inference and finetuning (LLaMA, Mistral, ChatGLM, Qwen, DeepSeek, Mixtral, Gemma, Phi, MiniCPM, Qwen-VL, MiniCPM-V, etc.) on Intel XPU (e.g., local PC with iGPU and NPU, discrete GPU such as Arc, Flex and Max); seamlessly integrate with llama.cpp, Ollama, HuggingFace, LangChain, LlamaIndex, vLLM, DeepSpeed, Axolotl, etc.
Python★ 8,8642026年8月12日
Apache-2.02026年8月12日 · 指标 2.10.0
npm
34存在风险健康指数
node-fetch/node-fetch
A light-weight module that brings the Fetch API to Node.js
JavaScript★ 8,855↓ 716M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
22存在风险健康指数
patrickmn/go-cache
An in-memory key:value store/cache (similar to Memcached) library for Go, suitable for single-machine applications.
Go★ 8,8442026年8月28日
MIT2026年8月28日 · 指标 2.10.0
Go
19危急健康指数
aws/aws-sdk-go
This SDK has reached end-of-support. The AWS SDK for Go v2 is available here: https://github.com/aws/aws-sdk-go-v2
Go★ 8,6752026年8月28日
Apache-2.02026年8月28日 · 指标 2.10.0
RubyGems
46薄弱健康指数
kaminari/kaminari
⚡ A Scope & Engine based, clean, powerful, customizable and sophisticated paginator for Ruby webapps
Ruby★ 8,6722026年8月28日
MIT2026年8月28日 · 指标 2.10.0
PyPI · npm
22存在风险健康指数
hexgrad/kokoro
https://hf.co/hexgrad/Kokoro-82M
JavaScript · Python★ 8,585↓ 1.4M/月2026年8月28日
Apache-2.02026年8月28日 · 指标 2.10.0
npm
34存在风险健康指数
Hopding/pdf-lib
Create and modify PDF documents in any JavaScript environment
TypeScript★ 8,580↓ 41.7M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
npm
48薄弱健康指数
emilkowalski/vaul
A drawer component for React.
TypeScript★ 8,553↓ 155M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
crates.io
19危急健康指数
paritytech/substrate
Substrate: The platform for blockchain innovators
Rust★ 8,397↓ 1,728/月2026年9月6日
Apache-2.02026年9月6日 · 指标 2.10.0
Go
53中等健康指数
traefik/yaegi
Yaegi is Another Elegant Go Interpreter
Go★ 8,3782026年8月28日
Apache-2.02026年8月28日 · 指标 2.10.0
PyPI
32存在风险健康指数
XPixelGroup/BasicSR
Open Source Image and Video Restoration Toolbox for Super-resolution, Denoise, Deblurring, etc. Currently, it includes EDSR, RCAN, SRResNet, SRGAN, ESRGAN, EDVR, BasicVSR, SwinIR, ECBSR, etc. Also support StyleGAN2, DFDNet.
Python★ 8,3652026年8月12日
Apache-2.02026年8月12日 · 指标 2.10.0
npm
34存在风险健康指数
remix-run/history
Manage session history with JavaScript
JavaScript · TypeScript★ 8,303↓ 46M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
PyPI
34存在风险健康指数
graphql-python/graphene
GraphQL framework for Python
Python★ 8,238↓ 41.1M/月2026年8月27日
MIT2026年8月27日 · 指标 2.10.0