公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

82,182

受检月下载量

622B

健康指数中位数

59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

2,355 条记录按热度排序 · 按标签浏览 · 记录统计

npm

35薄弱健康指数

then/is-promise

Test whether an object looks like a promises-a+ promise

JavaScript★ 281↓ 310M/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

PyPI

31存在风险健康指数

moderngl/moderngl-window

A cross platform utility library for ModernGL making window creation and resource loading simple

Python★ 2802026年9月17日

MIT2026年9月17日 · 指标 2.10.0

Packagist

43薄弱健康指数

amphp/parallel-functions

Simplified parallel processing for PHP based on Amp.

PHP★ 279↓ 123K/月2026年9月18日

MIT2026年9月18日 · 指标 2.10.0

PyPI

26存在风险健康指数

grantjenks/py-tree-sitter-languages

Binary Python wheels for all tree sitter languages.

Python · Shell★ 279↓ 17.3M/月2026年9月17日

自定义许可证2026年9月17日 · 指标 2.10.0

crates.io

37薄弱健康指数

SergioBenitez/yansi

A dead simple ANSI terminal color painting library for Rust.

Rust★ 278↓ 17.8M/月2026年9月17日

Apache-2.02026年9月17日 · 指标 2.10.0

npm

34存在风险健康指数

luniehq/lunie

Lunie is staking, simplified ✨

JavaScript · Vue★ 2782026年9月18日

Apache-2.02026年9月18日 · 指标 2.10.0

PyPI

23存在风险健康指数

finalduty/cis-benchmarks-audit

Simple command line tool to check for compliance against CIS Benchmarks

Python★ 2772026年9月16日

自定义许可证2026年9月16日 · 指标 2.10.0

PyPI

27存在风险健康指数

scrapy-plugins/scrapy-deltafetch

Scrapy spider middleware to ignore requests to pages containing items seen in previous crawls

Python★ 275↓ 3,275/月2026年9月20日

无许可证2026年9月20日 · 指标 2.10.0

npm

35薄弱健康指数

sindresorhus/callsites

Get callsites from the V8 stack trace API

JavaScript · TypeScript★ 274↓ 586M/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

crates.io

43薄弱健康指数

KokaKiwi/rust-hex

A basic crate to encode values to hexadecimal representation. Originally extracted from rustc-serialize.

Rust★ 272↓ 47.6M/月2026年9月16日

Apache-2.02026年9月16日 · 指标 2.10.0

—

19危急健康指数

dart-archive/html

Dart port of html5lib. For parsing HTML/HTML5 with Dart. Works in the client and on the server.

Dart★ 2722026年9月19日

自定义许可证2026年9月19日 · 指标 2.10.0

npm

34存在风险健康指数

MetaMask/providers

An Ethereum Provider that connects over a stream, as injected into websites by MetaMask

TypeScript★ 268↓ 3.2M/月2026年9月20日

MIT2026年9月20日 · 指标 2.10.0

—

37薄弱健康指数

MrCMS/MrCMS

Mr CMS is an open source C# MVC CMS Framework

C# · JavaScript · CSS★ 2672026年9月20日

无许可证2026年9月20日 · 指标 2.10.0

PyPI

31存在风险健康指数

bigdata-ustc/EduKTM

The Model Zoo of Knowledge Tracing Models

Python★ 2652026年9月18日

Apache-2.02026年9月18日 · 指标 2.10.0

npm

32存在风险健康指数

jshttp/etag

Create simple HTTP ETags

JavaScript★ 265↓ 417M/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

Maven

26存在风险健康指数

eclipse-tahu/tahu

Eclipse Tahu addresses the existence of legacy SCADA/DCS/ICS protocols and infrastructures and provides a much-needed definition of how best to apply MQTT into these existing industrial operational environments.

Java · C · C#★ 2642026年9月19日

EPL-2.02026年9月19日 · 指标 2.10.0

crates.io

32存在风险健康指数

nox/serde_urlencoded

x-www-form-urlencoded meets Serde

Rust★ 264↓ 41.5M/月2026年9月16日

Apache-2.02026年9月16日 · 指标 2.10.0

crates.io

19危急健康指数

polyfloyd/rust-id3

Moved to https://codeberg.org/polyfloyd/rust-id3

Rust★ 263↓ 416.9K/月2026年9月20日

MIT2026年9月20日 · 指标 2.10.0

npm

19危急健康指数

octokit/webhooks

machine-readable, always up-to-date GitHub Webhooks specifications

TypeScript★ 261↓ 22.5M/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

crates.io

25存在风险健康指数

tokio-rs/tls

A collection of Tokio based TLS libraries.

Rust★ 261↓ 15.8M/月2026年9月17日

MIT2026年9月17日 · 指标 2.10.0

npm

32存在风险健康指数

kornelski/http-cache-semantics

RFC 7234 in JavaScript. Parses HTTP headers to correctly compute cacheability of responses, even in complex cases

JavaScript★ 260↓ 186M/月2026年9月16日

BSD-2-Clause2026年9月16日 · 指标 2.10.0

PyPI

42薄弱健康指数

schodet/nxt-python

NXT-Python is a python driver/interface for the Lego Mindstorms NXT robot based on NXT_python.

Python★ 2572026年9月18日

GPL-3.02026年9月18日 · 指标 2.10.0

crates.io

32存在风险健康指数

tokio-rs/valuable

该仓库未发布描述。

Rust★ 255↓ 23.1M/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

npm

48薄弱健康指数

micromatch/braces

Faster brace expansion for node.js. Besides being faster, braces is not subject to DoS attacks like minimatch, is more accurate, and has more complete support for Bash 4.3.

JavaScript★ 250↓ 630M/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

npm

36薄弱健康指数