公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

37,545

受检月下载量

379B

健康指数中位数

57 中等

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

397 条记录按热度排序 · 按标签浏览 · 记录统计

npm

40存在风险健康指数

sindresorhus/merge-streams

Merge multiple streams into a unified stream

JavaScript★ 65↓ 127M/月2026年7月22日

MIT2026年7月22日 · 指标 1.13.0

PyPI

31存在风险健康指数

Placekey/placekey-py

该仓库未发布描述。

Python★ 64↓ 87.4K/月2026年7月24日

Apache-2.02026年7月24日 · 指标 1.13.0

npm

45存在风险健康指数

jshttp/forwarded

Parse HTTP X-Forwarded-For header

JavaScript★ 61↓ 329M/月2026年7月22日

MIT2026年7月22日 · 指标 1.13.0

npm

38存在风险健康指数

sindresorhus/mimic-response

Mimic a Node.js HTTP response stream

JavaScript★ 61↓ 253M/月2026年7月22日

MIT2026年7月22日 · 指标 1.13.0

npm

42存在风险健康指数

jonschlinkert/fill-range

Fill in a range of numbers or letters, positive or negative, optionally passing an increment or multiplier to use.

JavaScript★ 60↓ 661M/月2026年7月22日

MIT2026年7月22日 · 指标 1.13.0

npm

30存在风险健康指数

jbgutierrez/path-parse

Node.js path.parse() ponyfill

JavaScript★ 57↓ 543M/月2026年7月22日

MIT2026年7月22日 · 指标 1.13.0

npm

24危急健康指数

isaacs/wrappy

Callback wrapping utility

JavaScript★ 562026年7月22日

ISC2026年7月22日 · 指标 1.13.0

Packagist · npm

42存在风险健康指数

archilex/filament-toggle-icon-column

A toggle icon column for Filament

PHP · Blade★ 55↓ 34.7K/月2026年7月22日

MIT2026年7月22日 · 指标 1.13.0

npm

34存在风险健康指数

wesleytodd/setprototypeof

Polyfill for Object.setPrototypeOf

JavaScript★ 53↓ 450M/月2026年7月22日

ISC2026年7月22日 · 指标 1.13.0

npm

15危急健康指数

jonschlinkert/is-windows

Returns true if the platform is Windows (and Cygwin or MSYS/MinGW for unit tests)

JavaScript★ 48↓ 143M/月2026年7月22日

MIT2026年7月22日 · 指标 1.13.0

Packagist · npm

34存在风险健康指数

m-a-k-o/nova-custom-table-card

Simple Nova Card for Custom Tables

PHP · Vue★ 45↓ 7,214/月2026年7月23日

MIT2026年7月23日 · 指标 1.13.0

—

12危急健康指数

openstack-archive/cookbook-openstack-identity

RETIRED, Chef Cookbook - OpenStack Identity. Mirror of code maintained at opendev.org.

混合★ 442026年7月23日

无许可证2026年7月23日 · 指标 1.13.0

npm

15危急健康指数

sindresorhus/path-is-absolute

Node.js 0.12 path.isAbsolute() ponyfill

JavaScript★ 43↓ 340M/月2026年7月22日

MIT2026年7月22日 · 指标 1.13.0

npm

14危急健康指数

dominictarr/json-buffer

该仓库未发布描述。

JavaScript★ 41↓ 506M/月2026年7月22日

MIT2026年7月22日 · 指标 1.13.0

Maven

21危急健康指数

yan74/afplib

JAVA Library for reading & writing AFP (Advanced Function Presentation) Files.

Java★ 412026年7月22日

Apache-2.02026年7月22日 · 指标 1.13.0

Packagist

19危急健康指数

symplify/phpstan-extensions

'ignore' error format, solid Symfony SplFileInfo and other useful extensions for PHPStan

PHP★ 39↓ 283.9K/月2026年7月22日

MIT2026年7月22日 · 指标 1.13.0

npm

29危急健康指数

TooTallNate/util-deprecate

The Node.js `util.deprecate()` function with browser support

JavaScript★ 37↓ 646M/月2026年7月22日

MIT2026年7月22日 · 指标 1.13.0

npm

22危急健康指数

stefanpenner/get-caller-file

该仓库未发布描述。

TypeScript★ 37↓ 477M/月2026年7月22日

ISC2026年7月22日 · 指标 1.13.0

npm

34存在风险健康指数

jslicense/spdx-correct.js

correct invalid SPDX identifiers

JavaScript★ 35↓ 155M/月2026年7月22日

Apache-2.02026年7月22日 · 指标 1.13.0

Packagist

30存在风险健康指数

umbrellio/laravel-ltree

LTree Extension (PostgreSQL) for Laravel

PHP★ 35↓ 3,360/月2026年7月22日

MIT2026年7月22日 · 指标 1.13.0

npm

27危急健康指数

A11yance/axobject-query

Programmatic access to information about the AXObject Model

JavaScript★ 34↓ 192M/月2026年7月22日

Apache-2.02026年7月22日 · 指标 1.13.0

npm

31存在风险健康指数

kevva/astral-regex

Regular expression for matching astral symbols

JavaScript · TypeScript★ 34↓ 129M/月2026年7月22日

MIT2026年7月22日 · 指标 1.13.0

npm

31存在风险健康指数

calvinmetcalf/process-nextick-args

process.nextTick always accepts args, always

JavaScript★ 33↓ 348M/月2026年7月22日

MIT2026年7月22日 · 指标 1.13.0

npm

17危急健康指数

humanwhocodes/object-schema

DEPRECATED. Use eslint/object-schema instead.

JavaScript★ 33↓ 137M/月2026年7月22日

BSD-3-Clause2026年7月22日 · 指标 1.13.0

npm

48存在风险健康指数

bnjmnt4n/regjsgen

Generate regular expressions from regjsparser’s AST.

JavaScript★ 32↓ 154M/月2026年7月22日

MIT2026年7月22日 · 指标 1.13.0

Packagist · npm

28危急健康指数

kirschbaum-development/nova-comments

A commenting tool for Laravel Nova

PHP · Vue★ 32↓ 2,780/月2026年7月22日

MIT2026年7月22日 · 指标 1.13.0

Packagist

40存在风险健康指数

infection/include-interceptor

Stream Wrapper: Include Interceptor. Allows to replace included (autoloaded) file with another one.

PHP★ 31↓ 1.1M/月2026年7月22日

BSD-3-Clause2026年7月22日 · 指标 1.13.0

npm

30存在风险健康指数

emilbayes/siginfo

Utility module to print pretty messages on SIGINFO/SIGUSR1

JavaScript★ 30↓ 225M/月2026年7月22日

ISC2026年7月22日 · 指标 1.13.0

npm

19危急健康指数

humanwhocodes/config-array

DEPRECATED. Use eslint/config-array instead

JavaScript★ 30↓ 148M/月2026年7月22日

Apache-2.02026年7月22日 · 指标 1.13.0

—

23危急健康指数

kwonoj/protobuf-wasm

该仓库未发布描述。

混合★ 302026年7月24日

无许可证2026年7月24日 · 指标 1.13.0

01活力 02社区与采用 03治理 04工程质量 05安全态势 06AI 就绪度

软件健康档案， 公开可查。

申请扫描

目前已收录的全部仓库。

风险警示

软件健康档案，公开可查。