公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

97,294

受检月下载量

647B

健康指数中位数

59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

1,887 条记录按热度排序 · 按标签浏览 · 记录统计

Maven · RubyGems

34存在风险健康指数

mastodon/mastodon-android

Official Android app for Mastodon

Java★ 2,0422026年9月19日

GPL-3.02026年9月19日 · 指标 2.10.0

34存在风险健康指数

rabbitmq/amqp091-go

An AMQP 0-9-1 Go client maintained by the RabbitMQ team. Originally by @streadway: `streadway/amqp`

Go★ 2,0372026年9月15日

自定义许可证2026年9月15日 · 指标 2.10.0

npm

31存在风险健康指数

sindresorhus/clipboardy

Access the system clipboard (copy/paste)

JavaScript★ 1,983↓ 30.7M/月2026年9月15日

MIT2026年9月15日 · 指标 2.10.0

npm

15危急健康指数

Starcounter-Jack/JSON-Patch

Lean and mean Javascript implementation of the JSON-Patch standard (RFC 6902). Update JSON documents using delta patches.

JavaScript · TypeScript★ 1,982↓ 30.9M/月2026年9月17日

MIT2026年9月17日 · 指标 2.10.0

Packagist

34存在风险健康指数

getsentry/sentry-php

The official PHP SDK for Sentry (sentry.io)

PHP★ 1,913↓ 8M/月2026年8月27日

MIT2026年8月27日 · 指标 2.10.0

NuGet

34存在风险健康指数

mikependon/RepoDB

A production-ready data access platform for .NET applications.

C#★ 1,8932026年8月28日

Apache-2.02026年8月28日 · 指标 2.10.0

npm

14危急健康指数

bripkens/connect-history-api-fallback

Fallback to index.html for applications that are using the HTML 5 history API

JavaScript★ 1,855↓ 66.4M/月2026年9月17日

MIT2026年9月17日 · 指标 2.10.0

Packagist

8危急健康指数

shuchkin/simplexlsx

Parse and retrieve data from Excel XLSx files

PHP★ 1,829↓ 164.7K/月2026年9月17日

MIT2026年9月17日 · 指标 2.10.0

crates.io · Go · PyPI

34存在风险健康指数

dfinity/ic

Internet Computer blockchain source: the client/replica software run by nodes

Rust★ 1,792↓ 53K/月2026年9月18日

自定义许可证2026年9月18日 · 指标 2.10.0

Maven

26存在风险健康指数

Kotlin/kotlinx.html

Kotlin DSL for HTML

Kotlin★ 1,7552026年10月19日

Apache-2.02026年10月19日 · 指标 2.10.0

npm

12危急健康指数

que-etc/resize-observer-polyfill

A polyfill for the Resize Observer API

JavaScript★ 1,752↓ 55.1M/月2026年9月17日

MIT2026年9月17日 · 指标 2.10.0

npm

28存在风险健康指数

alexeyraspopov/picocolors

The tiniest and the fastest library for terminal output formatting with ANSI colors

JavaScript★ 1,751↓ 859M/月2026年9月16日

ISC2026年9月16日 · 指标 2.10.0

—

19危急健康指数

OpenNebula/one

The open source Cloud & Edge Computing Platform bringing real freedom to your Enterprise Cloud 🚀

JavaScript · C++ · Ruby★ 1,7422026年9月9日

Apache-2.02026年9月9日 · 指标 2.10.0

npm

34存在风险健康指数

vega/ts-json-schema-generator

Generate JSON schema from your Typescript sources

TypeScript★ 1,715↓ 3.7M/月2026年9月15日

MIT2026年9月15日 · 指标 2.10.0

34存在风险健康指数

anyproto/any-sync

An open-source protocol enabling high-performance, local-first, peer-to-peer, end-to-end encrypted collaborative apps.

Go★ 1,7052026年9月10日

MIT2026年9月10日 · 指标 2.10.0

NuGet

15危急健康指数

bezzad/Downloader

Fast, cross-platform and reliable multipart downloader with asynchronous progress events for .NET applications.

C#★ 1,7052026年9月10日

MIT2026年9月10日 · 指标 2.10.0

npm

34存在风险健康指数

toplenboren/simple-git-hooks

A simple git hooks manager for small projects

JavaScript★ 1,682↓ 3.1M/月2026年10月2日

MIT2026年10月2日 · 指标 2.10.0

PyPI

34存在风险健康指数

atlassian-api/atlassian-python-api

Atlassian Python REST API wrapper. The atlassian-python-api library provides a simple and convenient way to interact with Atlassian products (such as Jira Service management, Jira Software, Confluence, Bitbucket and apps Insight, X-Ray) using Python. It is based on the official REST APIs of these products and by community for Atlassian

Python★ 1,670↓ 13.8M/月2026年8月27日

Apache-2.02026年8月27日 · 指标 2.10.0

npm

34存在风险健康指数

taiga-family/maskito

Collection of libraries to create an input mask which ensures that user types value according to predefined format.

TypeScript★ 1,665↓ 4.6M/月2026年9月15日

Apache-2.02026年9月15日 · 指标 2.10.0

NuGet

34存在风险健康指数

nhibernate/fluent-nhibernate

Fluent NHibernate!

C#★ 1,6642026年10月20日

BSD-3-Clause2026年10月20日 · 指标 2.10.0

Go · npm

34存在风险健康指数

Kodiqa-Solutions/VaultS3

Lightweight, S3-compatible object storage server with built-in web dashboard. Single binary, low memory, encryption at rest.

Go · TypeScript★ 1,6352026年10月19日

AGPL-3.02026年10月19日 · 指标 2.10.0

npm

34存在风险健康指数

ai/nanoevents

Simple and tiny (107 bytes) event emitter library for JavaScript

TypeScript · JavaScript★ 1,635↓ 4.4M/月2026年8月27日

MIT2026年8月27日 · 指标 2.10.0

npm

34存在风险健康指数

nginx/njs

A subset of JavaScript language to use in nginx

C · Perl★ 1,5992026年9月15日

BSD-2-Clause2026年9月15日 · 指标 2.10.0

Go · PyPI

34存在风险健康指数

zzet/gortex

High-performance code-intelligence engine for AI agents and IDE, supports 257 languages, multi repositories, based on graph, with access via CLI, MCP Server, and API. AI coding agents teammate - expose only needed information, cutting token usage up to 50x. 100% local. Discord: https://discord.gg/39MFHu3J5d

Go★ 1,5752026年9月14日

Apache-2.02026年9月14日 · 指标 2.10.0

crates.io

34存在风险健康指数