公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
37,709
受检月下载量
379B
健康指数中位数
57 中等

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
1,251 条记录按热度排序 · 按标签浏览 · 记录统计
npm
7危急健康指数
floatdrop/require-from-string
Load module from string
JavaScript★ 298↓ 452M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
34存在风险健康指数
microsoft/vscode-cordova
A Visual Studio Code extension providing intellisense, debug, and build support for Cordova and Ionic projects.
TypeScript★ 2982026年7月20日
自定义许可证2026年7月20日 · 指标 1.13.0
npm
24危急健康指数
publishlab/node-acme-client
Simple and unopinionated ACME client for Node.js
JavaScript★ 295↓ 567.7K/月2026年7月24日
MIT2026年7月24日 · 指标 1.13.0
Go · npm
38存在风险健康指数
smart-mcp-proxy/mcpproxy-go
Supercharge AI Agents, Safely
Go★ 2952026年7月20日
MIT2026年7月20日 · 指标 1.13.0
RubyGems
23危急健康指数
piotrmurach/tty-logger
A readable, structured and beautiful logging for the terminal
Ruby★ 2932026年7月20日
MIT2026年7月20日 · 指标 1.13.0
Packagist
30存在风险健康指数
bizley/yii2-migration
Yii 2 Migration Creator And Updater
PHP★ 291↓ 4,308/月2026年7月23日
Apache-2.02026年7月23日 · 指标 1.13.0
PyPI
26危急健康指数
openSUSE/opi
OBS Package Installer (CLI)
Python★ 2852026年7月20日
GPL-3.02026年7月20日 · 指标 1.13.0
npm · crates.io · PyPI
36存在风险健康指数
LTplus-AG/ifc-lite
Parse, view, query, edit, and export IFC, IDS, BCF, pointclouds and more AEC stuff. In the browser, server or desktop.
TypeScript · Rust · C#★ 282↓ 17.7K/月2026年7月21日
MPL-2.02026年7月21日 · 指标 1.13.0
PyPI
28危急健康指数
dpranke/pyjson5
A Python implementation of the JSON5 data format
Python★ 2822026年7月20日
自定义许可证2026年7月20日 · 指标 1.13.0
RubyGems
28危急健康指数
ncr/rack-proxy
A request/response rewriting HTTP proxy. A Rack app.
Ruby★ 2822026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
20危急健康指数
then/is-promise
Test whether an object looks like a promises-a+ promise
JavaScript★ 282↓ 256M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
RubyGems
19危急健康指数
Azure/azure-sdk-for-ruby
Ruby SDK for Azure Resource Manager: build and manage your Azure cloud infrastructure (Compute, Virtual Networks, Storage, etc...) using Ruby.
Ruby★ 2792026年7月20日
MIT2026年7月20日 · 指标 1.13.0
Go
32存在风险健康指数
PasarGuard/node
PasarGuard Node | Decentralized Censorship-Resistant Access Layer
Go★ 2772026年7月20日
GPL-3.02026年7月20日 · 指标 1.13.0
Go
30存在风险健康指数
kerlenton/mcpsnoop
Wireshark for MCP. A transparent proxy that shows every real tool call between your AI client and your MCP servers, live in your terminal.
Go★ 2762026年7月20日
MIT2026年7月20日 · 指标 1.13.0
PyPI
23危急健康指数
inyutin/aiohttp_retry
Simple retry client for aiohttp.
Python★ 2732026年7月20日
MIT2026年7月20日 · 指标 1.13.0
Packagist
34存在风险健康指数
orchestral/testbench-core
The Testing Framework for Laravel Development
PHP · Blade★ 272↓ 1.5M/月2026年7月20日
MIT2026年7月20日 · 指标 1.13.0
Packagist
31存在风险健康指数
amphp/socket
Non-blocking socket and TLS functionality for PHP based on Amp.
PHP★ 267↓ 2.7M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
RubyGems
30存在风险健康指数
didww/credit_card_validations
:credit_card: ruby gem for validating credit cards, generating credit card numbers, Luhn checks
Ruby★ 2662026年7月20日
MIT2026年7月20日 · 指标 1.13.0
npm
41存在风险健康指数
jshttp/accepts
Higher-level content negotiation
JavaScript★ 266↓ 493M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
PyPI
14危急健康指数
mbk-dev/okama
Investment portfolio and stocks analyzing tools for Python with free historical data
Python★ 2662026年7月19日
MIT2026年7月19日 · 指标 1.13.0
—
10危急健康指数
VahidN/DNTCaptcha.Core
DNTCaptcha.Core is a captcha generator and validator for ASP.NET Core applications
SCSS · HTML · JavaScript★ 2652026年7月18日
Apache-2.02026年7月18日 · 指标 1.13.0
PyPI
34存在风险健康指数
openpmix/openpmix
OpenPMIx Project Repository
C★ 2642026年7月19日
自定义许可证2026年7月19日 · 指标 1.13.0
PyPI
30存在风险健康指数
lyz-code/yamlfix
A simple opinionated yaml formatter that keeps your comments!
Python★ 2632026年7月21日
GPL-3.02026年7月21日 · 指标 1.13.0
RubyGems · npm
34存在风险健康指数
ruby-grape/grape-swagger-rails
Swagger UI as Rails Engine for grape-swagger gem.
Ruby · JavaScript · TypeScript★ 2602026年7月20日
MIT2026年7月20日 · 指标 1.13.0
—
29危急健康指数
gazorby/fifc
🐠 Configurable fzf completions for fish shell
Shell★ 2582026年7月20日
MIT2026年7月20日 · 指标 1.13.0
npm
29危急健康指数
ajv-validator/ajv-keywords
Additional JSON-Schema keywords for Ajv JSON validator
TypeScript★ 2572026年7月22日
MIT2026年7月22日 · 指标 1.13.0
—
26危急健康指数
anjo76/angelscript
The AngelCode Scripting Library, or AngelScript as it is also known, is an extremely flexible cross-platform scripting library designed to allow applications to extend their functionality through external scripts. It has been designed from the beginning to be an easy to use component, both for the application programmer and the script writer.
C++★ 2572026年7月20日
自定义许可证2026年7月20日 · 指标 1.13.0
PyPI
34存在风险健康指数
miguelgrinberg/python-engineio
Python Engine.IO server and client
Python★ 2572026年7月20日
MIT2026年7月20日 · 指标 1.13.0
Packagist · npm
22危急健康指数
felixfbecker/php-advanced-json-rpc
A more advanced PHP implementation of the JSONRPC Protocol 📞❗
PHP★ 255↓ 795.2K/月2026年7月22日
ISC2026年7月22日 · 指标 1.13.0