deps.dev

由Google维护的开源依赖分析平台，提供包级别的行为分析报告，可标记含有网络请求、文件系统访问或混淆代码的可疑包