GitHub 今天宣布收购 NPM (Node Package Manager)，收购之后的 NPM 仍会保持免费、公开，不会收购后就关闭服务。GitHub 也承诺会改进 NPM 核心体验。NPM 是知名的 JavaScript/Node 包管理器，目前有 130 万个包，每月下载 750 亿次，服务 1200 万开发者。GitHub 收购 NPM 目的是继续投入包管理器架构和平台，并会继续和 JavaScript 和开源社区互动。GitHub 此前推出过多语言包管理器服务 GitHub Packages，今年底，NPM 付费用户将可以选择迁移到 GitHub Packages（GitHub 也将继续支持 NPM 付费用户）。微软 GitHub 现在已经保证 npm 将永远免费。收购后，GitHub 的重点将放在以下方面：

• 投资于注册基础设施和平台。JavaScript 生态系统规模庞大，且增长迅速。在收购完成后，公司将进行必要的投资以确保 NPM 的快速、可靠和可扩展性。

  提升核心体验。公司将致力于改善开发人员和维护人员的日常体验，支持在 npm v7CLI 上已经开始的工作，并将保持免费和开源。

  与社区进行交流。公司将积极参与 JavaScript 社区以获取开发人员的想法，借助他们的力量来帮助定义 npm 的未来。

开源安全是一个重要的全球性问题，GitHub 收购 npm 有助于提高开源软件供应链的安全性，能够跟踪从 GitHub 拉取请求到修复它的 npm 软件包版本的更改记录。同时，npm 创始人也作出了回应： 我仍然将负责 npm 的工作，但会拥有更多的资源和更少的压力，我有充分的的理由相信会变得更好！第三方库管理器被 GitHub 收购，你觉得这是否是利好消息呢？原文：https://github.blog/2020-03-16-npm-is-joining-github/
参考：https://www.ithome.com/0/478/073.htm

*版权声明：转载文章和图片均来自公开网络，版权归作者本人所有，推送文章除非无法确认，我们都会注明作者和来源。如果出处有误或侵犯到原作者权益，请与我们联系删除或授权事宜。