公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

83,007

受检月下载量

635B

健康指数中位数

59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

2,552 条记录按热度排序 · 按标签浏览 · 记录统计

crates.io

19危急健康指数

dfinance/dvm

dfinance Virtual Machine for Move language

Rust★ 242026年9月17日

自定义许可证2026年9月17日 · 指标 2.10.0

npm

23存在风险健康指数

istanbuljs/append-transform

handle multiple require hooks

JavaScript★ 24↓ 29M/月2026年9月23日

MIT2026年9月23日 · 指标 2.10.0

npm

28存在风险健康指数

knownasilya/cli-width

Fallback to a default if `process.stdout.getWindowSize` doesn't exist

JavaScript★ 24↓ 282M/月2026年9月16日

ISC2026年9月16日 · 指标 2.10.0

npm

15危急健康指数

msobkyy/backbook-server

Mern Facebook Clone with real time Messages Server (MongoDB, Express.js, React.js, Node.js, and Socket.io)

JavaScript · Pug★ 242026年9月17日

无许可证2026年9月17日 · 指标 2.10.0

—

22存在风险健康指数

sparkfun/SparkFun_SerLCD_Arduino_Library

A library to seamlessly control the SparkFun SerLCD over I2C, SPI, and Serial.

C++★ 242026年9月21日

MIT2026年9月21日 · 指标 2.10.0

Packagist

19危急健康指数

spatie/Laravel-Excel

🚀 Supercharged Excel exports and imports in Laravel

PHP★ 242026年9月17日

MIT2026年9月17日 · 指标 2.10.0

Packagist

33存在风险健康指数

spiral/attributes

PHP Attributes Reader. Subtree split of the Spiral Attributes component (see spiral/framework)

PHP★ 24↓ 313.1K/月2026年9月18日

MIT2026年9月18日 · 指标 2.10.0

npm

19危急健康指数

sprintertech/sygma-solidity

该仓库未发布描述。

JavaScript · Solidity★ 242026年9月19日

LGPL-3.02026年9月19日 · 指标 2.10.0

npm

14危急健康指数

invertase/cluster-key-slot

Generates CRC hashes for strings - for use by Node Redis clients to determine key slots.

JavaScript★ 232026年9月23日

自定义许可证2026年9月23日 · 指标 2.10.0

Packagist

11危急健康指数

mohammedfathi92/powerful-open-source-crm-mz

Please do not send pull requests and issues.

PHP · JavaScript★ 232026年9月19日

无许可证2026年9月19日 · 指标 2.10.0

npm

34存在风险健康指数

postcss/postcss-parser-tests

Base tests for every PostCSS CSS parser

JavaScript · CSS★ 23↓ 6,208/月2026年9月18日

MIT2026年9月18日 · 指标 2.10.0

npm

13危急健康指数

sindresorhus/code-point-at

ES2015 `String#codePointAt()` ponyfill

JavaScript★ 23↓ 35M/月2026年9月23日

MIT2026年9月23日 · 指标 2.10.0

npm

19危急健康指数

storybookjs/icons

Library of icons used in apps and marketing sites

TypeScript★ 23↓ 69M/月2026年9月23日

MIT2026年9月23日 · 指标 2.10.0

—

5危急健康指数

3F/hMSBuild

.bat scripts with full Package Manager inside for searching and wrapping MSBuild tools. All Visual Studio and .NET Framework versions

Batchfile★ 222026年9月19日

MIT2026年9月19日 · 指标 2.10.0

npm

20存在风险健康指数

3rd-Eden/kuler

Color your terminal using CSS/hex color codes

JavaScript★ 22↓ 79.2M/月2026年9月23日

MIT2026年9月23日 · 指标 2.10.0

31存在风险健康指数

Ahmedhossamdev/PrintLayout

PrintLayout: A lightweight Go tool to visualize project directory structures in a clean, tree-like format. Perfect for exploring codebases, documenting projects, or understanding file organization at a glance. Simple, customizable, and developer-friendly.

Go★ 222026年9月20日

MIT2026年9月20日 · 指标 2.10.0

npm

13危急健康指数

MrRefactoring/trello.js

Type-safe Trello REST API client for TypeScript & JavaScript. ESM-only, tree-shakable, runtime-validated by Zod 4. Full coverage of boards, cards, lists, checklists, members, webhooks, organizations. Atlassian Trello SDK for Node.js 22+ and modern browsers.

TypeScript★ 22↓ 28K/月2026年9月19日

MIT2026年9月19日 · 指标 2.10.0

npm

26存在风险健康指数