可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
公共利益软件检验 版本化方法论
软件健康档案， 公开可查。
桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。
01附带证据02结果不受付费影响03方法论版本化
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录
目前已收录的全部仓库。
迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。
已收录仓库
97,474
已纳入公开记录的仓库——已完成检验，或已排队等待首次检验。不受下方目录筛选条件影响。
受检月下载量
649B
所有已收录仓库的月度软件包下载量之和，以软件包注册表报告为准——即公开记录所覆盖的依赖足迹。
健康指数中位数
59 中等
所有已检验仓库健康指数的中位值，按指标 2.10.0 计算——可作为解读任何单项结果的参照基准。
npm
cure53/DOMPurify
DOMPurify - a DOM-only, super-fast, uber-tolerant XSS sanitizer for HTML, MathML and SVG. DOMPurify works with a secure default, but offers a lot of configurability and hooks. Demo:
Apache-2.02026年9月16日 · 指标 2.10.0
Maven
alibaba/DataX
DataX是阿里云DataWorks数据集成的开源版本。
自定义许可证2026年9月16日 · 指标 2.10.0
Go
jeessy2/ddns-go
Simple and easy to use DDNS. Support Aliyun, Tencent Cloud, Dnspod, Cloudflare, Callback, Huawei Cloud, Baidu Cloud, Porkbun, GoDaddy, Namecheap, NameSilo...
MIT2026年9月20日 · 指标 2.10.0
npm
microsoft/react-native-windows
A framework for building native Windows apps with React.
自定义许可证2026年9月16日 · 指标 2.10.0
npm
Effect-TS/effect
Build production-ready applications in TypeScript
MIT2026年10月20日 · 指标 2.10.0
PyPI
caronc/apprise
Apprise - Push Notifications that work with just about every platform!
BSD-2-Clause2026年9月16日 · 指标 2.10.0
Maven
questdb/questdb
QuestDB is a high performance, open-source, time-series database
Apache-2.02026年9月16日 · 指标 2.10.0
crates.io
tursodatabase/libsql
libSQL is a fork of SQLite that is both Open Source, and Open Contributions.
MIT2026年10月16日 · 指标 2.10.0
npm
tradingview/lightweight-charts
Performant financial charts built with HTML5 canvas
Apache-2.02026年9月15日 · 指标 2.10.0
PyPI
networkx/networkx
Network Analysis in Python
自定义许可证2026年9月16日 · 指标 2.10.0
PyPI
aws/aws-cli
Universal Command Line Interface for Amazon Web Services
自定义许可证2026年9月16日 · 指标 2.10.0
npm · Packagist
koel/koel
Music streaming solution that works.
MIT2026年9月16日 · 指标 2.10.0
npm · Go
larksuite/cli
The official Lark/飞书 CLI tool, maintained by the larksuite team — built for humans and AI Agents. Covers core business domains including Messenger, Docs, Base, Sheets, Calendar, Mail, Tasks, Meetings, and more, with 200+ commands and 20+ AI Agent Skills.
MIT2026年9月16日 · 指标 2.10.0
Maven
neo4j/neo4j
Graphs for Everyone
GPL-3.02026年9月16日 · 指标 2.10.0
Go
ent/ent
An entity framework for Go
Apache-2.02026年10月19日 · 指标 2.10.0
npm
bvaughn/react-window
React components for efficiently rendering large lists and tabular data
MIT2026年9月16日 · 指标 2.10.0
npm · RubyGems
lottie-react-native/lottie-react-native
Lottie wrapper for React Native.
Apache-2.02026年9月15日 · 指标 2.10.0
—
tigerbeetle/tigerbeetle
The financial transactions database designed for mission critical safety and performance.
Apache-2.02026年10月12日 · 指标 2.10.0
Go
ipfs/kubo
IPFS implementation in Go: a daemon that stores and serves content-addressed data, with a CLI, HTTP Gateway, and RPC API
自定义许可证2026年10月9日 · 指标 2.10.0
Maven
ceph/ceph
Ceph is a distributed object, block, and file storage platform
自定义许可证2026年10月19日 · 指标 2.10.0
Go
julienschmidt/httprouter
A high performance HTTP request router that scales well
BSD-3-Clause2026年9月15日 · 指标 2.10.0
PyPI · RubyGems
apache/arrow
Apache Arrow is the universal columnar format and multi-language toolbox for fast data interchange and in-memory analytics
Apache-2.02026年9月17日 · 指标 2.10.0
PyPI
QwenLM/Qwen-Agent
Agent framework and applications built upon Qwen>=3.0, featuring Function Calling, MCP, Code Interpreter, RAG, Chrome extension, etc.
Apache-2.02026年9月17日 · 指标 2.10.0
npm
sindresorhus/ky
🌳 Tiny & elegant JavaScript HTTP client based on the Fetch API
MIT2026年9月17日 · 指标 2.10.0
npm
less/less.js
Less. The dynamic stylesheet language.
Apache-2.02026年9月16日 · 指标 2.10.0
npm
vitest-dev/vitest
Next generation testing framework powered by Vite.
MIT2026年8月27日 · 指标 2.10.0
Go · npm · PyPI
argoproj/argo-workflows
Workflow Engine for Kubernetes
Apache-2.02026年9月17日 · 指标 2.10.0
Go · npm
hashicorp/nomad
Nomad is an easy-to-use, flexible, and performant workload orchestrator that can deploy a mix of microservice, batch, containerized, and non-containerized applications. Nomad is easy to operate and scale and has native Consul and Vault integrations.
自定义许可证2026年9月24日 · 指标 2.10.0
npm
video-dev/hls.js
HLS.js is a JavaScript library that plays HLS in browsers with support for MSE.
自定义许可证2026年9月16日 · 指标 2.10.0
PyPI
wazuh/wazuh
Wazuh - The Open Source Security Platform. Unified XDR and SIEM protection for endpoints and cloud workloads.
自定义许可证2026年9月20日 · 指标 2.10.0