完全免费！GitHub发布软件包管理服务：NPM瑟瑟发抖

本文经AI新媒体量子位（公众号ID:QbitAI）授权转载，转载请联系出处。　

GitHub 发布了全新的软件包管理服务，叫GitHub Package Registry，完全免费。

有了它，用户可以把自己的软件包传上 GitHub，就像发布源码那样。

官方介绍说，这项服务和NPM、Maven等许多现有的包管理器都兼容。并且，今后还会支持更多。

消息一出，网友纷纷感受到了一统天下的趋势。

有人表示开心：

“好事啊，我现在同时用着好几个包管理器，都能放到一起来搞的话，真是诱人。”

也有不少人担心：

“我的 NPM 是不是药丸？”“看到 GitHub 垄断就不高兴。”

那么，这到底是一项怎样的服务？会给包管理工具的世界，带来怎样的震荡？

大一统的包管理服务

首先，Package Registry 是和 GitHub 完全集成起来的。所以，搜索、浏览、管理工具都和从前没差别。

软件包可以和源码并肩发布，也可以使用和源码一样的权限。

团队说，下载快速稳定，是由 GitHub 全球 CDN 加持的。

现在，来具体介绍一下。

都有什么功能

在 Package Registry 上，你可以迅速查找公开的软件包，或者你团队内部的私有软件包。

它兼容了许多包管理应用兼容，所以可以自由选择工具，来发布自己的软件包：

JavaScript (npm) ，Java (Maven) ，Ruby (RubyGems) ，.Net (NuGet) 以及 Docker images 都支持。未来还会支持更多，比如 Python 已经在路上了。

△ 网友焦急：下个支持 Go 啊

GitHub 说，如果你的 repo 很复杂，可以发布成好几个不同类型的软件包。

以及，通过 webhooks 或者 GitHub Actions，能够完全定制发布中和发布后的 Workflow。

软件可以发布成私有，也可以公开：

大多数开源项目，源码都在 GitHub 上。可以把预发行版本 (Prerelease Versions) 的软件包公布出来，在社区里做测试，也可以把某个版本放到公开的 Registry 里去。

统一的身份和权限

如果，你用了许多不同的系统来发布代码和软件包，那就需要许多套不同的 (身份认证用的) 用户凭据和权限。

但现在在 GitHub 上，代码和包可以用一套用户凭据，也可以用同样的工具来管理访问权限。

GitHub 上的软件包，延用了 Repo 的可见性 (Visibility) 和权限 (Permissions) ，这样团队就不用再跨系统去维护一个单独的 Registry，以及镜像的权限了。

详细信息，知己知彼

GitHub 上托管的软件包，都有详细信息、下载统计，以及完整的历史记录可以查看。

用户能明晰地了解包里都有些什么。这样一来，就更容易找到适合自己的依赖项。

而包的主人查看数据统计，便可以详细了解，其他人/其他项目都是怎样使用了自己的软件包。

你要试试么

现在，测试版已经上线了。

注册一下就可以用：
https://github.com/features/package-registry/signup

GitHub Package Resgistry 是永久免费的。不过，团队也在周围开发一些附加功能，比如针对安全性 (Security) 和合规性 (Compliance) ，打算日后为商业用户提供。

要变天了

软件包管理器，在开发者的世界里举足轻重。它们整合了自动安装、配制、卸载、升级等等各种环节的工具，对开源软件的环境也功勋卓著。

比如，在开发应用的过程中，可能用到许多别人写的软件包。有了包管理器，就可以直接安装软件包，省去繁复的搜索、下载代码、解压……这一系列步骤。

如今，软件包管理系统百花齐放。不同的开发环境，都有自己的包管理器。

每个管理器，有各自忠实的用户。在 GitHub 发布了“大一统”的服务之后，他们都十分关心这些管理器的将来。

比如，Maven Central就是一个重量级仓库。

（编辑：PHP编程网 - 黄冈站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!