可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
公共利益软件检验 版本化方法论
软件健康档案， 公开可查。
桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。
01附带证据02结果不受付费影响03方法论版本化
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录
目前已收录的全部仓库。
迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。
已收录仓库
67,268
已纳入公开记录的仓库——已完成检验，或已排队等待首次检验。不受下方目录筛选条件影响。
受检月下载量
546B
所有已收录仓库的月度软件包下载量之和，以软件包注册表报告为准——即公开记录所覆盖的依赖足迹。
健康指数中位数
60 中等
所有已检验仓库健康指数的中位值，按指标 2.10.0 计算——可作为解读任何单项结果的参照基准。
npm
ueberdosis/hocuspocus
The Yjs CRDT WebSocket backend for conflict-free real-time collaboration in your app.
MIT2026年9月6日 · 指标 2.10.0
npm
malloydata/malloy
Malloy is a modern open source language for describing data relationships and transformations.
自定义许可证2026年9月5日 · 指标 2.10.0
Maven
google/jimfs
An in-memory file system for Java
Apache-2.02026年9月4日 · 指标 2.10.0
npm
chrisryugj/korean-law-mcp
법제처 국가법령정보를 LLM에서 바로 조회하는 MCP 서버. 법령·판례·조례 검색과 인용 검증 | MCP server for Korean law — search statutes, precedents, and ordinances, and verify citations
MIT2026年9月5日 · 指标 2.10.0
crates.io
eclipse-iceoryx/iceoryx2
Eclipse iceoryx2™ - true zero-copy inter-process-communication with a Rust core
Apache-2.02026年9月5日 · 指标 2.10.0
npm
docmd-io/docmd
Documentation compiler for humans and machines. One Markdown source to website, search, AI context, and knowledge formats together.
MIT2026年9月6日 · 指标 2.10.0
PyPI · npm
roboflow/inference
Turn any computer or edge device into a command center for your computer vision projects.
自定义许可证2026年9月5日 · 指标 2.10.0
Packagist · PyPI
beste/firebase-php
Unofficial Firebase Admin SDK for PHP
MIT2026年9月5日 · 指标 2.10.0
npm
Shuffle/Shuffle
Shuffle: A general purpose security automation platform. Our focus is on collaboration and resource sharing.
AGPL-3.02026年8月31日 · 指标 2.10.0
crates.io
tafia/calamine
A pure Rust Excel/OpenDocument SpreadSheets file reader: rust on metal sheets
MIT2026年9月5日 · 指标 2.10.0
npm · PyPI
samuelgursky/davinci-resolve-mcp
MCP server integration for DaVinci Resolve Studio
MIT2026年9月6日 · 指标 2.10.0
Maven
hapifhir/hapi-fhir
🔥 HAPI FHIR - Java API for HL7 FHIR Clients and Servers
Apache-2.02026年9月2日 · 指标 2.10.0
npm · crates.io
drl990114/MarkFlowy
AI-powered cross-platform editor for WYSIWYG Markdown and general-purpose text editing.
AGPL-3.02026年9月5日 · 指标 2.10.0
npm · crates.io
vercel/workflow
Workflow SDK: Build durable, reliable, and observable apps and AI Agents in TypeScript
Apache-2.02026年9月6日 · 指标 2.10.0
crates.io · npm · PyPI
raine/workmux
git worktrees + tmux windows for zero-friction parallel dev
MIT2026年9月5日 · 指标 2.10.0
Go · npm
beenuar/AiSOC
Open-source AI-powered Security Operations Center — alert fusion, purple-team drills, agent-assisted triage, MITRE ATT&CK investigation. MIT-licensed, self-hostable.
MIT2026年9月5日 · 指标 2.10.0
crates.io
zhiburt/tabled
An easy to use library for pretty print tables of Rust structs and enums.
MIT2026年9月6日 · 指标 2.10.0
crates.io · npm
modrinth/code
The Modrinth monorepo containing all code which powers Modrinth!
自定义许可证2026年9月5日 · 指标 2.10.0
npm
samanhappy/mcphub
Self-hosted MCP gateway and management platform for connecting, managing, and operating MCP servers.
Apache-2.02026年9月2日 · 指标 2.10.0
RubyGems
david942j/one_gadget
The best tool for finding one gadget RCE in libc.so.6
MIT2026年9月5日 · 指标 2.10.0
npm
ProjectOpenSea/opensea-sdk
TypeScript SDK for the OpenSea marketplace
MIT2026年9月6日 · 指标 2.10.0
npm · PyPI
frappe/builder
Craft beautiful websites effortlessly with an intuitive visual builder and publish them instantly
MIT2026年9月6日 · 指标 2.10.0
npm
Unity-Technologies/com.unity.netcode.gameobjects
Netcode for GameObjects is a high-level netcode SDK that provides networking capabilities to GameObject/MonoBehaviour workflows within Unity and sits on top of underlying transport layer.
自定义许可证2026年9月3日 · 指标 2.10.0
Packagist
rap2hpoutre/fast-excel
🦉 Fast Excel import/export for Laravel
MIT2026年9月5日 · 指标 2.10.0
PyPI
sevagas/macro_pack
macro_pack is a tool by @EmericNasi used to automatize obfuscation and generation of Office documents, VB scripts, shortcuts, and other formats for pentest, demo, and social engineering assessments. The goal of macro_pack is to simplify exploitation, antimalware bypass, and automatize the process from malicious macro and script generation to final document generation. It also provides a lot of helpful features useful for redteam or security research.
Apache-2.02026年9月5日 · 指标 2.10.0
npm
Azure/azure-sdk-for-js
This repository is for active development of the Azure SDK for JavaScript (NodeJS & Browser). For consumers of the SDK we recommend visiting our public developer docs at https://docs.microsoft.com/javascript/azure/ or our versioned developer docs at https://azure.github.io/azure-sdk-for-js.
MIT2026年9月5日 · 指标 2.10.0
Packagist · npm
tempestphp/tempest-framework
The PHP framework that gets out of your way
MIT2026年9月6日 · 指标 2.10.0
Maven
varabyte/kobweb
A modern framework for full stack web apps in Kotlin, built upon Compose HTML
Apache-2.02026年9月6日 · 指标 2.10.0
Packagist
infection/infection
PHP Mutation Testing library
BSD-3-Clause2026年9月5日 · 指标 2.10.0
npm
Teradata/covalent
Covalent - A Design System for Teradata
MIT2026年9月5日 · 指标 2.10.0