公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
67,754
受检月下载量
547B
健康指数中位数
60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
4,313 条记录按热度排序 · 按标签浏览 · 记录统计
npm
19危急健康指数
swimlane/ngx-charts
:bar_chart: Declarative Charting Framework for Angular
TypeScript★ 4,362↓ 1,300/月2026年8月28日
MIT2026年8月28日 · 指标 2.10.0
npm
26存在风险健康指数
bramstein/fontfaceobserver
Webfont loading. Simple, small, and efficient.
JavaScript★ 4,335↓ 27.5M/月2026年8月12日
BSD-2-Clause2026年8月12日 · 指标 2.10.0
PyPI
22存在风险健康指数
richzhang/PerceptualSimilarity
LPIPS metric. pip install lpips
Python★ 4,2672026年8月13日
BSD-2-Clause2026年8月13日 · 指标 2.10.0
NuGet
18危急健康指数
nefarius/ViGEmBus
Windows kernel-mode driver emulating well-known USB game controllers.
C++★ 4,2382026年8月28日
BSD-3-Clause2026年8月28日 · 指标 2.10.0
npm
34存在风险健康指数
clean-css/clean-css
Fast and efficient CSS optimizer for node.js and the Web
JavaScript★ 4,197↓ 90M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
Go · npm · PyPI
19危急健康指数
kubeflow/pipelines
Machine Learning Pipelines for Kubeflow
Python · TypeScript · Go★ 4,1822026年8月8日
Apache-2.02026年8月8日 · 指标 2.10.0
Maven
34存在风险健康指数
powermock/powermock
PowerMock is a Java framework that allows you to unit test code normally regarded as untestable.
Java★ 4,1712026年8月21日
Apache-2.02026年8月21日 · 指标 2.10.0
Go
18危急健康指数
google/btree
BTree provides a simple, ordered, in-memory data structure for Go programs.
Go★ 4,1632026年8月28日
Apache-2.02026年8月28日 · 指标 2.10.0
PyPI · Go · Maven
19危急健康指数
bufbuild/protoc-gen-validate
Protocol Buffer Validation - replaced by https://github.com/bufbuild/protovalidate
Go · Java · Starlark★ 4,119↓ 304.2K/月2026年8月28日
Apache-2.02026年8月28日 · 指标 2.10.0
Go
19危急健康指数
AlecAivazis/survey
A golang library for building interactive and accessible prompts with full support for windows and posix terminals.
Go★ 4,1052026年8月29日
MIT2026年8月29日 · 指标 2.10.0
crates.io
51中等健康指数
xacrimon/dashmap
Blazing fast concurrent HashMap for Rust.
Rust★ 4,093↓ 25.1M/月2026年8月8日
MIT2026年8月8日 · 指标 2.10.0
npm
19危急健康指数
draft-js-plugins/draft-js-plugins
React Plugin Architecture for Draft.js including Slack-Like Emojis, FB-Like Mentions and Stickers
TypeScript · JavaScript★ 4,090↓ 1.2M/月2026年8月28日
MIT2026年8月28日 · 指标 2.10.0
Packagist
19危急健康指数
LaravelCollective/html
HTML and Form Builders for the Laravel Framework
PHP★ 4,081↓ 499.7K/月2026年8月22日
MIT2026年8月22日 · 指标 2.10.0
RubyGems
29存在风险健康指数
awesome-print/awesome_print
Pretty print your Ruby objects with style -- in full color and with proper indentation
Ruby★ 4,0782026年8月28日
MIT2026年8月28日 · 指标 2.10.0
PyPI
45薄弱健康指数
speedyapply/JobSpy
Jobs scraper library for LinkedIn, Indeed, Glassdoor, Google, ZipRecruiter & more
Python★ 4,0712026年8月13日
MIT2026年8月13日 · 指标 2.10.0
crates.io
34存在风险健康指数
async-rs/async-std
Async version of the Rust standard library
Rust★ 4,066↓ 3.2M/月2026年8月22日
Apache-2.02026年8月22日 · 指标 2.10.0
PyPI
50中等健康指数
rspeer/python-ftfy
Fixes mojibake and other glitches in Unicode text, after the fact.
Python · Jupyter Notebook★ 4,060↓ 16.5M/月2026年8月27日
自定义许可证2026年8月27日 · 指标 2.10.0
NuGet
25存在风险健康指数
mcintyre321/OneOf
Easy to use F#-like ~discriminated~ unions for C# with exhaustive compile time matching
C#★ 4,0542026年8月29日
MIT2026年8月29日 · 指标 2.10.0
PyPI
19危急健康指数
fake-useragent/fake-useragent
Up-to-date simple useragent faker with real world database
Python★ 4,049↓ 10.8M/月2026年8月28日
Apache-2.02026年8月28日 · 指标 2.10.0
RubyGems
26存在风险健康指数
xcpretty/xcpretty
Flexible and fast xcodebuild formatter
Ruby · Gherkin★ 4,0362026年8月28日
自定义许可证2026年8月28日 · 指标 2.10.0
npm
59中等健康指数
hello-pangea/dnd
💅 Beautiful and accessible drag and drop for lists with React. ⭐️ Star to support our work!
TypeScript★ 4,005↓ 11.3M/月2026年8月13日
自定义许可证2026年8月13日 · 指标 2.10.0
npm
29存在风险健康指数
stacktracejs/stacktrace.js
Generate, parse, and enhance JavaScript stack traces in all web browsers
JavaScript★ 4,004↓ 26.6M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
npm
19危急健康指数
tulios/kafkajs
A modern Apache Kafka client for node.js
JavaScript★ 4,001↓ 13.8M/月2026年8月13日
MIT2026年8月13日 · 指标 2.10.0
PyPI
19危急健康指数
encode/databases
Async database support for Python. 🗄
Python★ 3,9972026年8月13日
BSD-3-Clause2026年8月13日 · 指标 2.10.0
Packagist
34存在风险健康指数
FakerPHP/Faker
Faker is a PHP library that generates fake data for you
PHP★ 3,989↓ 12.2M/月2026年8月27日
自定义许可证2026年8月27日 · 指标 2.10.0
PyPI
26存在风险健康指数
grantjenks/python-sortedcontainers
Python Sorted Container Types: Sorted List, Sorted Dict, and Sorted Set
Python★ 3,9702026年8月12日
自定义许可证2026年8月12日 · 指标 2.10.0
PyPI
23存在风险健康指数
boppreh/keyboard
Hook and simulate global keyboard events on Windows and Linux.
Python★ 3,9612026年8月12日
MIT2026年8月12日 · 指标 2.10.0
PyPI
28存在风险健康指数
pyppeteer/pyppeteer
Headless chrome/chromium automation library (unofficial port of puppeteer)
Python★ 3,9402026年8月13日
自定义许可证2026年8月13日 · 指标 2.10.0
NuGet
34存在风险健康指数
icsharpcode/SharpZipLib
#ziplib is a Zip, GZip, Tar and BZip2 library written entirely in C# for the .NET platform.
C#★ 3,9322026年8月28日
MIT2026年8月28日 · 指标 2.10.0
NuGet · npm
19危急健康指数
thomhurst/TUnit
A modern, fast and flexible .NET testing framework
C#★ 3,9272026年8月28日
MIT2026年8月28日 · 指标 2.10.0