就在剛剛,GitHub 宣布收購 NPM

GitHub 今天宣布收購 NPM(Node Package Manager)，收購之后的 NPM 仍會保持免費(fèi)、公開，不會像某公司收購后就關(guān)閉服務(wù)。GitHub 也承諾會改進(jìn) NPM 核心體驗(yàn)。

NPM 是知名的 JavaScript/Node 包管理器，目前有 130 萬個包，每月下載 750 億次，服務(wù) 1200 萬開發(fā)者。GitHub 收購 NPM 目的是繼續(xù)投入包管理器架構(gòu)和平臺，并會繼續(xù)和 JavaScript 和開源社區(qū)互動。

GitHub 此前推出過多語言包管理器服務(wù) GitHub Packages，今年底，NPM 付費(fèi)用戶將可以選擇遷移到 GitHub Packages（GitHub 也將繼續(xù)支持 NPM 付費(fèi)用戶）。

微軟GitHub現(xiàn)在已經(jīng)保證npm將永遠(yuǎn)免費(fèi)。收購后，GitHub的重點(diǎn)將放在以下方面：

• 投資于注冊基礎(chǔ)設(shè)施和平臺。JavaScript生態(tài)系統(tǒng)規(guī)模龐大，且增長迅速。在收購?fù)瓿珊?，公司將進(jìn)行必要的投資以確保NPM的快速、可靠和可擴(kuò)展性。

• 提升核心體驗(yàn)。公司將致力于改善開發(fā)人員和維護(hù)人員的日常體驗(yàn)，支持在npm v7CLI上已經(jīng)開始的工作，并將保持免費(fèi)和開源。

• 與社區(qū)進(jìn)行交流。公司將積極參與JavaScript社區(qū)以獲取開發(fā)人員的想法，借助他們的力量來幫助定義npm的未來。

開源安全是一個重要的全球性問題，GitHub收購npm有助于提高開源軟件供應(yīng)鏈的安全性，能夠跟蹤從GitHub拉取請求到修復(fù)它的npm軟件包版本的更改記錄。

同時，npm創(chuàng)始人也作出了回應(yīng)：我仍然將負(fù)責(zé) npm 的工作，但會擁有更多的資源和更少的壓力，我有充分的的理由相信會變得更好！

第三方庫管理器被GitHub收購，你覺得這是否是利好消息呢？

原文：https://github.blog/2020-03-16-npm-is-joining-github/
參考：https://www.ithome.com/0/478/073.htm