公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
38,054
受检月下载量
379B
健康指数中位数
57 中等

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
1,327 条记录按热度排序 · 按标签浏览 · 记录统计
PyPI
34存在风险健康指数
scrapy/cssselect
CSS Selectors for Python
Python★ 309↓ 21.7M/月2026年7月20日
自定义许可证2026年7月20日 · 指标 1.13.0
npm
25危急健康指数
webpack/loader-runner
Runs (webpack) loaders
JavaScript★ 307↓ 182M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
Packagist
39存在风险健康指数
colinodell/json5
UTF-8 compatible JSON5 parser for PHP
PHP★ 306↓ 1.1M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
PyPI
22危急健康指数
wbolster/jsonlines
python library to simplify working with jsonlines and ndjson data
Python★ 3052026年7月20日
自定义许可证2026年7月20日 · 指标 1.13.0
npm
34存在风险健康指数
windkh/node-red-contrib-telegrambot
Telegram bot nodes for node-red.
JavaScript★ 303↓ 12.8K/月2026年7月20日
自定义许可证2026年7月20日 · 指标 1.13.0
RubyGems
30存在风险健康指数
premailer/css_parser
Ruby CSS Parser
Ruby★ 2992026年7月22日
自定义许可证2026年7月22日 · 指标 1.13.0
npm
7危急健康指数
floatdrop/require-from-string
Load module from string
JavaScript★ 298↓ 452M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
34存在风险健康指数
microsoft/vscode-cordova
A Visual Studio Code extension providing intellisense, debug, and build support for Cordova and Ionic projects.
TypeScript★ 2982026年7月20日
自定义许可证2026年7月20日 · 指标 1.13.0
npm
24危急健康指数
publishlab/node-acme-client
Simple and unopinionated ACME client for Node.js
JavaScript★ 295↓ 567.7K/月2026年7月24日
MIT2026年7月24日 · 指标 1.13.0
Go · npm
38存在风险健康指数
smart-mcp-proxy/mcpproxy-go
Supercharge AI Agents, Safely
Go★ 2952026年7月20日
MIT2026年7月20日 · 指标 1.13.0
RubyGems
23危急健康指数
piotrmurach/tty-logger
A readable, structured and beautiful logging for the terminal
Ruby★ 2932026年7月20日
MIT2026年7月20日 · 指标 1.13.0
Packagist
30存在风险健康指数
bizley/yii2-migration
Yii 2 Migration Creator And Updater
PHP★ 291↓ 4,308/月2026年7月23日
Apache-2.02026年7月23日 · 指标 1.13.0
PyPI
26危急健康指数
openSUSE/opi
OBS Package Installer (CLI)
Python★ 2852026年7月20日
GPL-3.02026年7月20日 · 指标 1.13.0
npm · crates.io · PyPI
36存在风险健康指数
LTplus-AG/ifc-lite
Parse, view, query, edit, and export IFC, IDS, BCF, pointclouds and more AEC stuff. In the browser, server or desktop.
TypeScript · Rust · C#★ 282↓ 17.7K/月2026年7月21日
MPL-2.02026年7月21日 · 指标 1.13.0
PyPI
28危急健康指数
dpranke/pyjson5
A Python implementation of the JSON5 data format
Python★ 2822026年7月20日
自定义许可证2026年7月20日 · 指标 1.13.0
RubyGems
28危急健康指数
ncr/rack-proxy
A request/response rewriting HTTP proxy. A Rack app.
Ruby★ 2822026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
20危急健康指数
then/is-promise
Test whether an object looks like a promises-a+ promise
JavaScript★ 282↓ 256M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
RubyGems
19危急健康指数
Azure/azure-sdk-for-ruby
Ruby SDK for Azure Resource Manager: build and manage your Azure cloud infrastructure (Compute, Virtual Networks, Storage, etc...) using Ruby.
Ruby★ 2792026年7月20日
MIT2026年7月20日 · 指标 1.13.0
Go
32存在风险健康指数
PasarGuard/node
PasarGuard Node | Decentralized Censorship-Resistant Access Layer
Go★ 2772026年7月20日
GPL-3.02026年7月20日 · 指标 1.13.0
Go
30存在风险健康指数
kerlenton/mcpsnoop
Wireshark for MCP. A transparent proxy that shows every real tool call between your AI client and your MCP servers, live in your terminal.
Go★ 2762026年7月20日
MIT2026年7月20日 · 指标 1.13.0
RubyGems
26危急健康指数
defunkt/colored
Colors in your terminal. Unmaintained.
Ruby★ 2742026年7月22日
MIT2026年7月22日 · 指标 1.13.0
PyPI
23危急健康指数
inyutin/aiohttp_retry
Simple retry client for aiohttp.
Python★ 2732026年7月20日
MIT2026年7月20日 · 指标 1.13.0
Packagist
34存在风险健康指数
orchestral/testbench-core
The Testing Framework for Laravel Development
PHP · Blade★ 272↓ 1.5M/月2026年7月20日
MIT2026年7月20日 · 指标 1.13.0
Packagist
31存在风险健康指数
amphp/socket
Non-blocking socket and TLS functionality for PHP based on Amp.
PHP★ 267↓ 2.7M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
RubyGems
30存在风险健康指数
didww/credit_card_validations
:credit_card: ruby gem for validating credit cards, generating credit card numbers, Luhn checks
Ruby★ 2662026年7月20日
MIT2026年7月20日 · 指标 1.13.0
npm
41存在风险健康指数
jshttp/accepts
Higher-level content negotiation
JavaScript★ 266↓ 493M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
PyPI
14危急健康指数
mbk-dev/okama
Investment portfolio and stocks analyzing tools for Python with free historical data
Python★ 2662026年7月19日
MIT2026年7月19日 · 指标 1.13.0
—
10危急健康指数
VahidN/DNTCaptcha.Core
DNTCaptcha.Core is a captcha generator and validator for ASP.NET Core applications
SCSS · HTML · JavaScript★ 2652026年7月18日
Apache-2.02026年7月18日 · 指标 1.13.0
npm
35存在风险健康指数
radix-ng/primitives
Headless, signals-first UI primitives for Angular. Accessible. Customizable.
TypeScript★ 265↓ 9,283/月2026年7月25日
MIT2026年7月25日 · 指标 1.13.0
PyPI
34存在风险健康指数
openpmix/openpmix
OpenPMIx Project Repository
C★ 2642026年7月19日
自定义许可证2026年7月19日 · 指标 1.13.0