當(dāng)前位置：首頁(yè) > 科技 > 軟件

第三方組件與依賴管理簡(jiǎn)介

來源：責(zé)編：時(shí)間：2024-04-03 17:42:15 246觀看

導(dǎo)讀在軟件開發(fā)過程中，使用第三方組件（庫(kù)、框架、工具包等）可以極大地提高開發(fā)效率、復(fù)用成熟解決方案、縮短項(xiàng)目周期。然而，這些外部依賴也引入了潛在的安全風(fēng)險(xiǎn)、兼容性問題以及維護(hù)挑戰(zhàn)。本文第三方組件與依賴管理定義、

在軟件開發(fā)過程中，使用第三方組件（庫(kù)、框架、工具包等）可以極大地提高開發(fā)效率、復(fù)用成熟解決方案、縮短項(xiàng)目周期。然而，這些外部依賴也引入了潛在的安全風(fēng)險(xiǎn)、兼容性問題以及維護(hù)挑戰(zhàn)。本文第三方組件與依賴管理定義、方法及常見的第三方組件及依賴等進(jìn)行介紹。

1.1.1概念

1.第三方組件

是指在軟件開發(fā)過程中，項(xiàng)目團(tuán)隊(duì)引入的并非由自身開發(fā)或維護(hù)的、來自外部開發(fā)者或組織提供的軟件組件。這些組件通常以庫(kù)（library）、框架（framework）、工具包（toolkit）、插件（plugin）、API接口等形式存在，為項(xiàng)目提供了特定的功能支持或服務(wù)。

2.第三方依賴

是指一個(gè)軟件項(xiàng)目在構(gòu)建、運(yùn)行或部署過程中對(duì)其它外部軟件組件的依賴關(guān)系。具體來說，當(dāng)項(xiàng)目代碼直接或間接引用了第三方組件（如通過import、require、include等語句），或者項(xiàng)目配置文件指定了對(duì)特定外部資源的依賴（如在package.json、requirements.txt、pom.xml等文件中聲明），則形成了對(duì)這些第三方組件的依賴關(guān)系。

1.1.2第三方依賴特點(diǎn)

1.功能復(fù)用

第三方組件通常封裝了通用或?qū)I(yè)的功能，如數(shù)據(jù)處理、網(wǎng)絡(luò)通信、圖形渲染、安全加密等，使得開發(fā)人員無需從零開始編寫這些功能，從而節(jié)省開發(fā)時(shí)間和成本，提高開發(fā)效率。

2.技術(shù)生態(tài)

許多第三方組件構(gòu)成了龐大的技術(shù)生態(tài)系統(tǒng)，如JavaScript的npm、Python的PyPI、Java的Maven Central等，為開發(fā)人員提供了豐富多樣的選擇，有助于快速構(gòu)建項(xiàng)目，緊跟技術(shù)發(fā)展趨勢(shì)。

3.社區(qū)支持

優(yōu)秀的第三方組件通常擁有活躍的開發(fā)者社區(qū)，提供文檔、教程、示例、問題解答等資源，有利于快速上手和解決問題。社區(qū)反饋和貢獻(xiàn)也推動(dòng)組件不斷迭代和優(yōu)化。

4.安全風(fēng)險(xiǎn)

由于第三方組件并非項(xiàng)目團(tuán)隊(duì)直接控制，可能存在未被發(fā)現(xiàn)的安全漏洞、惡意代碼植入、廢棄維護(hù)等問題，引入這些組件可能增加項(xiàng)目的整體安全風(fēng)險(xiǎn)。

5.兼容性挑戰(zhàn)

第三方組件的版本更新可能會(huì)引入不兼容的變更，如果不加以妥善管理，可能導(dǎo)致項(xiàng)目構(gòu)建失敗、運(yùn)行異常或功能失效。此外，組件間的依賴關(guān)系也可能引發(fā)復(fù)雜的版本沖突問題。

在軟件開發(fā)中，第三方依賴指的是在開發(fā)過程中使用到的由其他開發(fā)者或組織提供的代碼庫(kù)、框架、工具或組件。這些第三方依賴可以幫助開發(fā)人員簡(jiǎn)化開發(fā)任務(wù)、提供常用功能、加快開發(fā)速度，并且避免重復(fù)造輪子。它們?cè)谲浖_發(fā)中扮演重要的角色。

一個(gè)形象的例子是，假設(shè)你要在自己的網(wǎng)站上添加一個(gè)日期選擇器功能。為了實(shí)現(xiàn)這個(gè)功能，你可以選擇從頭開始編寫自己的日期選擇器代碼，包括處理用戶輸入、樣式設(shè)計(jì)、錯(cuò)誤處理等等。然而，這將需要花費(fèi)大量的時(shí)間和精力。

相反，你可以使用第三方依賴，例如一個(gè)流行的日期選擇器插件。通過引入這個(gè)第三方依賴，你可以直接使用它提供的文檔和代碼來實(shí)現(xiàn)日期選擇器功能。你只需要簡(jiǎn)單地集成該插件到你的網(wǎng)站中，然后按照插件的文檔使用它。這樣能夠節(jié)省大量的開發(fā)時(shí)間和精力，并且能夠利用已經(jīng)測(cè)試和優(yōu)化過的代碼，提高功能的穩(wěn)定性和用戶體驗(yàn)

1.2第三方依賴內(nèi)部管理

第三方依賴內(nèi)部管理是指在軟件開發(fā)過程中，對(duì)于使用的外部庫(kù)、框架或其他組件的管理和維護(hù)。這些外部依賴關(guān)系對(duì)于軟件開發(fā)來說非常重要，因?yàn)樗鼈兛梢蕴峁┈F(xiàn)有功能的復(fù)用，加快開發(fā)速度，提高代碼質(zhì)量。

1.2.1第三方依賴內(nèi)部管理方法

在管理內(nèi)部第三方依賴關(guān)系時(shí)，可以采取以下幾種方法：

1.依賴管理工具

使用依賴管理工具可以簡(jiǎn)化對(duì)第三方庫(kù)的引入和更新。常見的依賴管理工具有Maven、Gradle、npm等。這些工具可以通過配置文件來指定所需的依賴項(xiàng)，并自動(dòng)下載和管理這些依賴項(xiàng)。

2.版本控制

對(duì)于每個(gè)依賴項(xiàng)，都應(yīng)該明確指定所需的版本。這樣可以確保在不同的開發(fā)環(huán)境中使用相同的依賴版本，避免因版本不一致而導(dǎo)致的兼容性問題。

3.依賴審查

定期審查項(xiàng)目中使用的依賴項(xiàng)，檢查是否有過時(shí)的依賴、安全漏洞或其他問題。及時(shí)更新依賴項(xiàng)可以提高軟件的安全性和性能。

4.內(nèi)部依賴庫(kù)

對(duì)于經(jīng)常使用的內(nèi)部依賴項(xiàng)，可以將其打包成內(nèi)部依賴庫(kù)，以便在不同的項(xiàng)目中進(jìn)行復(fù)用。這樣可以減少對(duì)外部依賴的依賴，提高開發(fā)效率和代碼的可維護(hù)性。

1.2.2管理第三方依賴關(guān)系的優(yōu)勢(shì)

提高開發(fā)效率：使用現(xiàn)有的第三方庫(kù)可以避免重復(fù)開發(fā)已有功能，加快開發(fā)速度。

提高代碼質(zhì)量：使用經(jīng)過驗(yàn)證的第三方庫(kù)可以減少錯(cuò)誤和漏洞，并提供更好的性能和穩(wěn)定性。

降低維護(hù)成本：通過使用第三方庫(kù)，可以減少自己開發(fā)和維護(hù)的代碼量，從而降低維護(hù)成本。

促進(jìn)團(tuán)隊(duì)合作：使用統(tǒng)一的依賴管理工具和版本控制策略可以促進(jìn)團(tuán)隊(duì)合作，減少因依賴問題而導(dǎo)致的沖突和延誤。

管理內(nèi)部第三方依賴關(guān)系的應(yīng)用場(chǎng)景包括：

Web開發(fā)：在Web開發(fā)中，常常使用各種框架、庫(kù)和工具來簡(jiǎn)化開發(fā)過程，如前端開發(fā)中的React、Vue.js，后端開發(fā)中的Spring、Django等。

移動(dòng)應(yīng)用開發(fā)：在移動(dòng)應(yīng)用開發(fā)中，使用第三方庫(kù)可以快速實(shí)現(xiàn)各種功能，如地圖、推送通知、社交分享等。

數(shù)據(jù)分析和機(jī)器學(xué)習(xí)：在數(shù)據(jù)分析和機(jī)器學(xué)習(xí)領(lǐng)域，使用第三方庫(kù)可以方便地進(jìn)行數(shù)據(jù)處理、模型訓(xùn)練和預(yù)測(cè)。

1.3第三方依賴管理工具軟件

常見的第三方依賴管理工具軟件有以下幾種：

1.3.1Maven

Maven 是一個(gè)流行的 Java 項(xiàng)目管理工具，用于構(gòu)建、發(fā)布和管理 Java 項(xiàng)目的依賴項(xiàng)。它通過一個(gè)稱為 Project Object Model (POM) 的 XML 文件來描述項(xiàng)目的結(jié)構(gòu)、依賴項(xiàng)和構(gòu)建配置，并提供了一系列命令和插件來執(zhí)行各種構(gòu)建任務(wù)。

以下是 Maven 的主要特性和功能：

1. 構(gòu)建生命周期與插件體系

構(gòu)建生命周期：Maven 定義了一套標(biāo)準(zhǔn)的構(gòu)建生命周期（Lifecycle），包括清理（clean）、編譯（compile）、測(cè)試（test）、打包（package）、集成測(cè)試（integration-test）、驗(yàn)證（verify）、安裝（install）、部署（deploy）等階段。這些階段按固定順序執(zhí)行，開發(fā)者只需在項(xiàng)目 POM（Project Object Model）文件中配置相關(guān)插件和參數(shù)，即可完成整個(gè)構(gòu)建過程。
插件體系：Maven 通過插件（Plugins）來執(zhí)行各個(gè)構(gòu)建階段的具體任務(wù)。Maven 內(nèi)置了許多常用的插件，如 maven-compiler-plugin（編譯）、maven-surefire-plugin（單元測(cè)試）、maven-jar-plugin（打包 JAR）、maven-war-plugin（打包 WAR）、maven-install-plugin（安裝到本地倉(cāng)庫(kù)）、maven-deploy-plugin（部署到遠(yuǎn)程倉(cāng)庫(kù)）等。開發(fā)者也可以自定義插件或使用第三方插件來擴(kuò)展 Maven 的功能。

2. 依賴管理

依賴聲明：在項(xiàng)目的 POM 文件中，開發(fā)者可以通過 <dependencies> 標(biāo)簽聲明項(xiàng)目所依賴的其他 Java 庫(kù)（JAR 文件）。每個(gè)依賴包含 groupId、artifactId、version 三個(gè)標(biāo)識(shí)符，用于唯一確定依賴的坐標(biāo)。
依賴解析與傳遞：Maven 使用中央倉(cāng)庫(kù)（Central Repository）和其他配置的遠(yuǎn)程倉(cāng)庫(kù)作為依賴查找源，自動(dòng)下載并管理項(xiàng)目所需的依賴。Maven 還能處理依賴的傳遞性，即如果 A 依賴 B，B 依賴 C，那么 A 在編譯和運(yùn)行時(shí)會(huì)自動(dòng)獲得 C 的依賴。
依賴調(diào)解：面對(duì)同一依賴的不同版本，Maven 通過依賴調(diào)解機(jī)制（Dependency Mediation）確定最終使用的版本。基本原則是：路徑最近者優(yōu)先、聲明版本優(yōu)先、先聲明者優(yōu)先。
依賴范圍：Maven 提供了多種依賴范圍（Scope），如 compile、provided、runtime、test、system、import，用于控制依賴在不同構(gòu)建階段和最終打包產(chǎn)物中的作用范圍。

3. 項(xiàng)目信息管理

POM（Project Object Model）：POM 是 Maven 項(xiàng)目的核心配置文件，以 XML 格式描述項(xiàng)目的各個(gè)方面，包括項(xiàng)目基本信息（如groupId、artifactId、version）、依賴關(guān)系、構(gòu)建配置、插件配置、構(gòu)建 Profiles 等。所有 Maven 項(xiàng)目都必須包含一個(gè) POM 文件（通常是 pom.xml）。
繼承與聚合：Maven 支持項(xiàng)目之間的繼承與聚合。子項(xiàng)目可以通過 <parent> 標(biāo)簽繼承父項(xiàng)目的配置，減少重復(fù)；父項(xiàng)目可以通過 <modules> 標(biāo)簽聚合多個(gè)子項(xiàng)目，實(shí)現(xiàn)多模塊項(xiàng)目的統(tǒng)一構(gòu)建。

4. 生態(tài)系統(tǒng)與倉(cāng)庫(kù)

Maven 生態(tài)系統(tǒng)：Maven 有著豐富的插件和大量的開源項(xiàng)目支持，形成了一個(gè)成熟的生態(tài)系統(tǒng)。開發(fā)者可以輕松找到適用于各種場(chǎng)景的插件和依賴庫(kù)。
倉(cāng)庫(kù)管理：Maven 使用本地倉(cāng)庫(kù)（默認(rèn)位于用戶主目錄下的 .m2/repository 目錄）緩存下載的依賴，提高構(gòu)建速度。同時(shí)，通過配置遠(yuǎn)程倉(cāng)庫(kù)（如 Maven 中央倉(cāng)庫(kù)、公司內(nèi)部倉(cāng)庫(kù)、第三方代理倉(cāng)庫(kù)等），Maven 可以自動(dòng)從遠(yuǎn)程獲取缺失的依賴。

總的來說，Maven 通過提供標(biāo)準(zhǔn)化的構(gòu)建流程、強(qiáng)大的依賴管理功能以及豐富的插件生態(tài)，極大地提升了 Java 開發(fā)者的生產(chǎn)力，使之成為 Java 項(xiàng)目構(gòu)建的事實(shí)標(biāo)準(zhǔn)之一。

1.3.2Gradle

Gradle 是一個(gè)靈活強(qiáng)大的構(gòu)建工具，可以用于構(gòu)建多種類型的項(xiàng)目，包括 Java、Android、Groovy 等。它支持依賴管理和自動(dòng)下載依賴，使用 Groovy 或 Kotlin 語言編寫構(gòu)建腳本，可以更靈活地定義依賴關(guān)系和構(gòu)建任務(wù)。以下是 Gradle 的主要特性和功能：

1. 聲明式構(gòu)建腳本與DSL

Groovy 或 Kotlin DSL：Gradle 使用 Groovy 或 Kotlin 作為構(gòu)建腳本的語言，這兩種語言均為面向?qū)ο蟮膭?dòng)態(tài)（Groovy）或靜態(tài)（Kotlin）語言，具有豐富的表達(dá)能力和簡(jiǎn)潔的語法。構(gòu)建腳本以一種聲明式的方式定義項(xiàng)目結(jié)構(gòu)、依賴、任務(wù)以及構(gòu)建邏輯。
可讀性強(qiáng)：Gradle 的 DSL 設(shè)計(jì)注重可讀性，構(gòu)建腳本更像是描述項(xiàng)目構(gòu)建過程的規(guī)格說明書，而非傳統(tǒng)的命令式腳本。這使得 Gradle 構(gòu)建腳本易于理解和維護(hù)。

2. 細(xì)粒度依賴管理

靈活的依賴配置：Gradle 提供了比 Maven 更加靈活的依賴配置方式。除了聲明直接依賴外，還可以通過 api、implementation、runtimeOnly、compileOnly 等不同配置項(xiàng)精確控制依賴的編譯與運(yùn)行時(shí)范圍，以及依賴的傳遞性。
依賴解析策略：Gradle 提供了多種依賴解析策略，如 fail-on-version-conflict、prefer-project-modules 等，幫助開發(fā)者更好地管理復(fù)雜的依賴關(guān)系。
依賴鎖定：Gradle 支持依賴鎖定（dependency locking），可以生成 dependency.lockfile 文件來固定依賴版本，確保構(gòu)建的可重復(fù)性和一致性。

3. 高效的增量構(gòu)建與并行構(gòu)建

增量構(gòu)建：Gradle 實(shí)現(xiàn)了先進(jìn)的增量構(gòu)建機(jī)制，能夠智能識(shí)別項(xiàng)目中哪些部分發(fā)生了變化，只重新構(gòu)建受影響的部分，顯著減少構(gòu)建時(shí)間。
并行構(gòu)建：Gradle 支持任務(wù)的并行執(zhí)行，充分利用多核處理器資源，進(jìn)一步加速構(gòu)建過程。通過配置 --parallel 或 --max-workers 參數(shù)，可以控制并行構(gòu)建的并發(fā)數(shù)。

4. 可擴(kuò)展與插件化

自定義插件：Gradle 極其靈活，允許開發(fā)者編寫自定義插件來擴(kuò)展其功能。插件可以定義新的任務(wù)、添加新的配置項(xiàng)、修改構(gòu)建生命周期等，以滿足特定項(xiàng)目的構(gòu)建需求。
豐富的生態(tài)系統(tǒng)：Gradle 擁有一個(gè)活躍的插件生態(tài)系統(tǒng)，包括官方提供的 Android、Java、Kotlin 等插件，以及大量由社區(qū)維護(hù)的第三方插件，如 Spring Boot 插件、Spotless（代碼格式化插件）等。

5. 多項(xiàng)目構(gòu)建與多模塊支持

多項(xiàng)目構(gòu)建：Gradle 支持構(gòu)建包含多個(gè)子項(xiàng)目的多項(xiàng)目結(jié)構(gòu)。通過 settings.gradle 文件定義項(xiàng)目結(jié)構(gòu)，使用 include 語句引入子項(xiàng)目。子項(xiàng)目之間可以相互依賴，共享構(gòu)建邏輯。
多模塊項(xiàng)目：Gradle 對(duì)多模塊項(xiàng)目提供了良好的支持，通過 project 關(guān)鍵字可以在構(gòu)建腳本中方便地引用和操作其他模塊，實(shí)現(xiàn)模塊間的協(xié)調(diào)構(gòu)建。

6. 與 Maven 和 Ivy 的互操作

Maven 兼容性：Gradle 能夠無縫地與 Maven 項(xiàng)目和倉(cāng)庫(kù)集成。可以使用相同的坐標(biāo)（groupId、artifactId、version）聲明依賴，同時(shí)支持從 Maven 中央倉(cāng)庫(kù)和其他 Maven 倉(cāng)庫(kù)獲取依賴。
Ivy 倉(cāng)庫(kù)支持：Gradle 內(nèi)置了對(duì) Ivy 倉(cāng)庫(kù)格式的支持，可以直接使用 Ivy 倉(cāng)庫(kù)作為依賴來源。

1.3.3NuGet

NuGet 是用于 .NET 平臺(tái)的包管理器，專門用于管理 .NET 項(xiàng)目的依賴關(guān)系。類似于 Maven 和 Gradle 用于 Java 平臺(tái)的作用。它允許開發(fā)者在他們的 .NET 項(xiàng)目中輕松地添加、更新和移除依賴項(xiàng)。以下是 NuGet 的主要特性和功能：

1. 包管理

包發(fā)布與分發(fā)：開發(fā)者可以將自己開發(fā)的 .NET 庫(kù)打包為 NuGet 包（.nupkg 文件），并通過 NuGet 服務(wù)器（如 nuget.org、私有 NuGet 服務(wù)器或 Azure Artifacts）發(fā)布這些包供其他開發(fā)者使用。
依賴管理：在項(xiàng)目中，開發(fā)者可以通過 NuGet 添加、更新或刪除依賴包。NuGet 會(huì)自動(dòng)處理依賴關(guān)系，包括遞歸解決依賴包的版本沖突，并將所有依賴項(xiàng)下載到本地的 packages 目錄。
包版本控制：NuGet 支持嚴(yán)格的版本控制，允許開發(fā)者指定依賴包的具體版本、版本范圍或者使用語義化版本控制（Semantic Versioning, SemVer）規(guī)則，如 1.2.* 表示接受 1.2.x 版本的所有補(bǔ)丁更新。

2. NuGet 客戶端工具

Visual Studio 集成：對(duì)于使用 Visual Studio 的開發(fā)者，NuGet 提供了無縫集成。可以直接在解決方案資源管理器中右擊項(xiàng)目，選擇“管理 NuGet 包”進(jìn)行包的搜索、安裝、更新、卸載等操作。
命令行工具：NuGet 提供了命令行工具 nuget.exe 和 .NET CLI（Command Line Interface）命令 dotnet add package、dotnet remove package 等，便于在沒有 Visual Studio 或 CI/CD 環(huán)境中管理包。
Package Manager Console：Visual Studio 內(nèi)嵌的 Package Manager Console 提供 PowerShell 環(huán)境，可以運(yùn)行 NuGet PowerShell 命令進(jìn)行高級(jí)包管理操作，如更新所有包、還原包等。

3. NuGet 源

官方源：nuget.org 是 NuGet 的官方公共包源，包含了大量由微軟和社區(qū)開發(fā)的開源 .NET 庫(kù)。
私有源：企業(yè)或團(tuán)隊(duì)可以搭建私有的 NuGet 服務(wù)器（如 NuGet.Server、MyGet、Azure Artifacts 等）用于內(nèi)部包的分發(fā)和管理，確保敏感或?qū)Ｓ写a的安全。
源配置：在項(xiàng)目或用戶級(jí)別，可以配置多個(gè) NuGet 包源及其優(yōu)先級(jí)，NuGet 在查找和安裝包時(shí)會(huì)按照配置的順序搜索。

4. 包恢復(fù)與還原

包還原：在 .csproj 或 packages.config 文件中聲明了依賴后，可以通過 dotnet restore（適用于 .NET Core/.NET 5+）或 NuGet 的“還原 NuGet 包”功能（適用于 .NET Framework）自動(dòng)下載并安裝所有依賴包及其依賴，無需顯式列出每個(gè)包的安裝命令。
包鎖定：為了確保構(gòu)建的一致性，NuGet 支持包鎖定文件（如 packages.lock.json），記錄了實(shí)際下載的包及其依賴的確切版本。在持續(xù)集成或部署環(huán)境中啟用包鎖定，可以避免因依賴版本漂移導(dǎo)致的問題。

5. 包格式與符號(hào)包

包格式：NuGet 包通常包含編譯后的 DLL 文件、元數(shù)據(jù)（如作者、許可證、描述等）、以及其他資源（如配置文件、文檔等）。包可以有多個(gè)目標(biāo)框架（Target Framework Moniker, TFMs），確保跨 .NET 版本的兼容性。
符號(hào)包（Symbols Packages）：為了支持調(diào)試，NuGet 還支持符號(hào)包，包含 pdb 文件，提供了源代碼級(jí)別的調(diào)試信息。開發(fā)者可以上傳符號(hào)包到符號(hào)服務(wù)器（如 SymbolSource 或 Azure Artifacts），使消費(fèi)者能夠在調(diào)試時(shí)跳轉(zhuǎn)到依賴庫(kù)的源代碼。

總結(jié)來說，NuGet 是 .NET 生態(tài)系統(tǒng)中不可或缺的一部分，為 .NET 開發(fā)者提供了便捷、統(tǒng)一的依賴管理解決方案，極大地提高了開發(fā)效率和代碼復(fù)用性。無論是使用 Visual Studio 進(jìn)行開發(fā)，還是在命令行環(huán)境下工作，或是進(jìn)行持續(xù)集成與部署，NuGet 都能提供強(qiáng)大且易用的包管理功能。

1.3.4Node.js 的 npm

npm（Node Package Manager）是 JavaScript 世界中廣泛使用的開源包管理器，尤其在 Node.js 開發(fā)環(huán)境中扮演著核心角色。npm 不僅用于 Node.js 項(xiàng)目的依賴管理，也適用于瀏覽器端的前端項(xiàng)目（通過 bundlers 如 webpack、rollup 等進(jìn)行打包）。以下是 npm 的主要特性和功能：

1. 包管理

包發(fā)布與分發(fā)：開發(fā)者可以將自己開發(fā)的 JavaScript 模塊打包為 npm 包（通常包含 package.json、源碼、README、LICENSE 等文件），并通過 npm registry（主要為 https://www.npmjs.com/）發(fā)布這些包供全球開發(fā)者使用。npm registry 是世界上最大的開源軟件注冊(cè)表，包含數(shù)十萬個(gè)開源 JavaScript 包。
依賴管理：在項(xiàng)目中，開發(fā)者通過在 package.json 文件中聲明 dependencies、devDependencies、peerDependencies 等字段來指定項(xiàng)目依賴的包。使用 npm install 命令，npm 會(huì)自動(dòng)處理依賴關(guān)系，下載并安裝所有依賴包及其依賴到本地的 node_modules 目錄。
包版本控制：npm 支持嚴(yán)格的版本控制，允許開發(fā)者指定依賴包的具體版本、版本范圍或者使用語義化版本控制（Semantic Versioning, SemVer）規(guī)則，如 ^1.2.3 表示接受 1.x.x 版本的向后兼容更新。

2. npm 命令行工具

安裝與管理包：npm install 用于安裝項(xiàng)目依賴，npm uninstall 用于卸載包，npm update 更新包到最新版本（符合版本范圍），npm ls 查看當(dāng)前項(xiàng)目的依賴樹。
初始化項(xiàng)目：使用 npm init 命令可以快速創(chuàng)建一個(gè)新的 package.json 文件，引導(dǎo)用戶輸入項(xiàng)目的基本信息（如名稱、版本、作者、描述、入口文件、關(guān)鍵詞、許可證等）。
全局包安裝：使用 npm install -g（或 npm i -g）可以將包安裝為全局可用的命令行工具，如 npm, create-react-app, webpack 等。
包打包與發(fā)布：npm pack 命令可以將當(dāng)前項(xiàng)目打包為 .tgz 文件（模擬發(fā)布過程），npm publish 命令用于將本地包發(fā)布到 npm registry。
其他實(shí)用命令：如 npm outdated 檢查過時(shí)的依賴，npm cache 管理 npm 緩存，npm config 設(shè)置 npm 配置等。

3. npm 工作流程

npm scripts：package.json 文件中的 scripts 字段允許定義自定義腳本命令，如 npm run build、npm test、npm start 等。這使得項(xiàng)目可以方便地集成各種構(gòu)建、測(cè)試、啟動(dòng)等任務(wù)，且命令統(tǒng)一，便于團(tuán)隊(duì)協(xié)作。
npm ci：對(duì)于持續(xù)集成（CI）環(huán)境，推薦使用 npm ci 命令代替 npm install。npm ci 快速、可靠，且嚴(yán)格按照 package-lock.json 或 npm-shrinkwrap.json 文件安裝精確版本的依賴，確保構(gòu)建的確定性。

4. 包鎖定與緩存

package-lock.json 或 npm-shrinkwrap.json：這兩個(gè)文件記錄了安裝時(shí)確切的依賴版本和樹狀結(jié)構(gòu)，用于鎖定依賴版本，確保跨環(huán)境、跨機(jī)器的一致性。package-lock.json 自動(dòng)生成并隨著 npm install 更新，npm-shrinkwrap.json 需要手動(dòng)維護(hù)，通常用于發(fā)布生產(chǎn)版本。
npm 緩存：npm 使用本地緩存加速包的下載，避免重復(fù)下載已安裝過的包。可以使用 npm cache clean --force 清除緩存，或通過環(huán)境變量配置緩存位置。

5. 私有 registry 與 scopes

私有 registry：企業(yè)或團(tuán)隊(duì)可以搭建私有的 npm registry（如 Verdaccio、Nexus、Artifactory 等），用于內(nèi)部包的分發(fā)和管理。通過 npm login 登錄私有 registry，然后在項(xiàng)目中通過 registry 字段或 .npmrc 文件配置私有 registry 地址。
scopes：npm 支持命名空間（scope），如 @myorg/my-package，用于區(qū)分組織、團(tuán)隊(duì)或個(gè)人的包。私有包通常與 scopes 結(jié)合使用，以區(qū)分公有包并限制訪問權(quán)限。

總結(jié)來說，npm 作為 JavaScript 社區(qū)的標(biāo)準(zhǔn)包管理工具，為開發(fā)者提供了便捷、高效的依賴管理解決方案，極大地促進(jìn)了代碼復(fù)用和協(xié)作。其豐富的命令行工具、靈活的工作流程以及對(duì)私有 registry 和 scopes 的支持，適應(yīng)了從個(gè)人開發(fā)到企業(yè)級(jí)項(xiàng)目的各種場(chǎng)景。

1.3.5Python 的 pip

pip 是 Python 的包管理工具，全稱為 "Package Installer for Python"它用于安裝、升級(jí)和卸載 Python 包。pip 是 Python 標(biāo)準(zhǔn)庫(kù)的一部分，支持從 Python Package Index（PyPI）等包存儲(chǔ)庫(kù)下載并安裝 Python 包。通過簡(jiǎn)單的命令行接口，開發(fā)人員可以使用 pip 來管理項(xiàng)目所需的依賴項(xiàng)，并確保所使用的包與其版本兼容。pip 還支持虛擬環(huán)境，允許在不同項(xiàng)目之間隔離依賴項(xiàng)。以下是對(duì) pip 主要特性和功能的詳細(xì)說明：

1. 包管理

包安裝：pip 允許用戶從 Python Package Index (PyPI，https://pypi.org/) 安裝第三方包。PyPI 是一個(gè)龐大的開源軟件倉(cāng)庫(kù)，其中包含了數(shù)以萬計(jì)的 Python 包，覆蓋了各種編程領(lǐng)域，如數(shù)據(jù)分析、機(jī)器學(xué)習(xí)、網(wǎng)絡(luò)編程、Web 開發(fā)等。使用命令 pip install <package_name> 即可輕松安裝所需包。
依賴管理：pip 自動(dòng)處理包之間的依賴關(guān)系。當(dāng)安裝一個(gè)包時(shí)，pip 會(huì)解析其 setup.py 或 pyproject.toml 文件中聲明的依賴，并遞歸地安裝所有必需的子依賴，確保整個(gè)依賴樹得以正確構(gòu)建。
版本控制：pip 支持精細(xì)的版本控制。用戶可以通過指定版本號(hào)、版本范圍（如 >=1.2.3、~=1.2）、特定版本標(biāo)簽（如 latest、stable）或者使用語義化版本控制（SemVer）規(guī)則來精確控制安裝的包版本。

2. 命令行工具

包安裝與升級(jí)：除了基本的安裝 (pip install)，pip 還支持升級(jí) (pip install --upgrade <package_name>)、卸載 (pip uninstall <package_name>) 和列出已安裝包 (pip list) 的操作。
包搜索：用戶可以通過 pip search <keyword> 命令在 PyPI 上搜索包含特定關(guān)鍵詞的包。
包信息查詢：使用 pip show <package_name> 可以獲取已安裝包的詳細(xì)信息，如版本、許可證、項(xiàng)目主頁(yè)、作者等。
凍結(jié)依賴：pip freeze 命令會(huì)生成一個(gè)列表，列出了當(dāng)前環(huán)境中所有已安裝包及其精確版本。這個(gè)列表通常保存為 requirements.txt 文件，用于項(xiàng)目依賴的版本鎖定和環(huán)境重現(xiàn)。
從要求文件安裝：pip install -r requirements.txt 可以根據(jù) requirements.txt 文件中的列表安裝指定版本的包，這對(duì)于項(xiàng)目部署和保持開發(fā)環(huán)境一致性至關(guān)重要。

3. 工作流程與項(xiàng)目管理

虛擬環(huán)境支持：雖然 pip 本身不直接提供虛擬環(huán)境功能，但它與虛擬環(huán)境工具（如 venv、conda、pipenv 等）無縫集成。在虛擬環(huán)境中使用 pip 安裝包，可以確保項(xiàng)目依賴與其他項(xiàng)目或系統(tǒng)級(jí)依賴隔離。
緩存與加速：pip 使用緩存機(jī)制來減少重復(fù)下載和提高安裝速度。緩存路徑通常位于用戶的家目錄下，可以通過 pip cache 子命令管理和清理。
本地開發(fā)與分發(fā)：pip 支持從本地目錄、Git 存儲(chǔ)庫(kù)、HTTP(S) URL、甚至是本地或遠(yuǎn)程的 wheel 文件安裝包。這有助于開發(fā)人員測(cè)試未發(fā)布的代碼或在團(tuán)隊(duì)內(nèi)部分發(fā)預(yù)發(fā)布版本。
包構(gòu)建工具集成：pip 與 setuptools、flit、poetry 等包構(gòu)建工具兼容，可以處理由這些工具生成的項(xiàng)目元數(shù)據(jù)和構(gòu)建產(chǎn)物（如 wheels）。

4. 包維護(hù)與發(fā)布

包打包與上傳：雖然 pip 不直接負(fù)責(zé)打包和發(fā)布過程，但它與 setuptools 等工具配合，用于構(gòu)建和上傳包到 PyPI。開發(fā)者編寫 setup.py 或 pyproject.toml 文件來定義包的元數(shù)據(jù)，然后使用 twine 等工具將打包好的 wheel 或源碼分發(fā)包上傳至 PyPI。
包驗(yàn)證：pip 可以通過 pip check 命令檢查已安裝包之間是否存在未滿足的依賴沖突。

5. 安全與審計(jì)

安全更新：pip 支持接收并安裝安全更新，通過 pip install --upgrade 或 pip install --upgrade-strategy=only-if-needed 可以確保依賴保持最新且安全。
安全審計(jì)：雖然 pip 本身不提供安全審計(jì)功能，但可以配合第三方工具（如 safety、bandit）進(jìn)行依賴的安全掃描，檢測(cè)已安裝包是否存在已知漏洞。

綜上所述，pip 是 Python 生態(tài)系統(tǒng)中不可或缺的部分，它為開發(fā)者提供了強(qiáng)大的包管理能力，簡(jiǎn)化了依賴的獲取、安裝、更新與維護(hù)過程，促進(jìn)了 Python 社區(qū)的代碼共享與協(xié)作。隨著 Python 版本的演進(jìn)，pip 也在不斷改進(jìn)和擴(kuò)展其功能，以更好地服務(wù)于日益增長(zhǎng)的開發(fā)者群體。

1.3.6PHP 的 Composer

Composer 是 PHP 的依賴管理器，用于管理項(xiàng)目的依賴關(guān)系。它允許 PHP 開發(fā)人員定義項(xiàng)目所需的依賴項(xiàng)，并自動(dòng)處理這些依賴項(xiàng)的安裝和更新。Composer 使用一個(gè)名為 "composer.json" 的配置文件來記錄項(xiàng)目的依賴項(xiàng)，它從 Packagist 等包存儲(chǔ)庫(kù)下載并安裝指定的 PHP 包。Composer 還提供了自動(dòng)加載功能，可讓開發(fā)人員輕松使用所安裝的包中的類和函數(shù)。以下是 Composer 的一些主要特點(diǎn)和功能：

1. 依賴管理

聲明式依賴：在項(xiàng)目根目錄下創(chuàng)建一個(gè)名為 composer.json 的文件，其中以 JSON 格式聲明項(xiàng)目所依賴的 PHP 包及其版本要求。Composer 通過解析此文件了解項(xiàng)目依賴關(guān)系。
依賴解決：當(dāng)執(zhí)行 composer install 或 composer update 命令時(shí)，Composer 使用先進(jìn)的算法自動(dòng)解決所有依賴包及其子依賴之間的版本沖突，確保安裝的包組合符合聲明的約束條件。
版本控制：Composer 支持多種版本約束表達(dá)式，如固定版本號(hào)、版本范圍（如 ^1.2 表示兼容性版本范圍）、通配符（如 1.*）以及 tilde (~) 符號(hào)表示的兼容性版本。這允許開發(fā)者精確控制包的版本或接受向后兼容的更新。

2. 包倉(cāng)庫(kù)與發(fā)現(xiàn)

默認(rèn)倉(cāng)庫(kù)：Composer 默認(rèn)使用 Packagist（https://packagist.org/）作為其主要的包倉(cāng)庫(kù)。Packagist 收錄了大量的 PHP 開源項(xiàng)目，包括流行框架（如 Laravel、Symfony）、庫(kù)、工具和服務(wù)提供商等。
自定義倉(cāng)庫(kù)：除了 Packagist，Composer 還支持配置額外的私有或公共倉(cāng)庫(kù)，允許組織或個(gè)人管理內(nèi)部或定制的 PHP 包。

3. 命令行工具

安裝與更新：composer install 用于根據(jù) composer.lock 文件（如果存在）或 composer.json 文件安裝項(xiàng)目依賴。composer update 則用于更新依賴到最新可用版本（根據(jù) composer.json 中的版本約束），并重新生成 composer.lock 文件以鎖定新版本狀態(tài)。
初始化項(xiàng)目：composer init 命令引導(dǎo)用戶交互式創(chuàng)建一個(gè)新的 composer.json 文件，方便快速開始新項(xiàng)目。
搜索與查看包：composer search 命令用于在 Packagist 上搜索符合條件的包，而 composer show 可以查看指定包的詳細(xì)信息，包括版本、描述、作者、許可證等。
依賴診斷：composer depends 用于查看哪些包依賴于指定包，反之亦然。composer why 則解釋為什么某個(gè)包被安裝到項(xiàng)目中。
自動(dòng)加載：Composer 自動(dòng)為項(xiàng)目生成一個(gè) vendor/autoload.php 文件，只需在 PHP 腳本中引入此文件，即可實(shí)現(xiàn)依賴庫(kù)的自動(dòng)加載，無需手動(dòng)管理 require 或 include 語句。

4. 依賴鎖定與環(huán)境一致性

鎖定文件：composer.lock 文件記錄了當(dāng)前項(xiàng)目確切的依賴版本，包括所有直接和間接依賴。在部署或協(xié)作場(chǎng)景中，通過 composer install（而非 update）基于此文件安裝，可以確保所有環(huán)境獲得完全一致的依賴版本。
環(huán)境隔離：Composer 與 PHP 的虛擬環(huán)境工具（如 phpenv、docker、Vagrant 等）結(jié)合使用，可以創(chuàng)建獨(dú)立的開發(fā)環(huán)境，避免不同項(xiàng)目間或與系統(tǒng)全局安裝的 PHP 庫(kù)產(chǎn)生沖突。

5. 本地開發(fā)與分發(fā)

本地包：Composer 支持從本地目錄安裝包，便于開發(fā)和測(cè)試尚未發(fā)布的代碼。
私有包：Composer 支持通過 SSH、GitHub、GitLab 等方式安裝私有倉(cāng)庫(kù)中的包，適用于企業(yè)內(nèi)部或商業(yè)閉源軟件的依賴管理。
包發(fā)布：雖然 Composer 本身不負(fù)責(zé)包的打包和發(fā)布，但它與 git、GitHub 等版本控制系統(tǒng)及發(fā)布平臺(tái)緊密結(jié)合。開發(fā)者通常通過 Git 提交代碼，然后在 Packagist 或私有倉(cāng)庫(kù)注冊(cè)其 Git 倉(cāng)庫(kù)地址，以便其他項(xiàng)目通過 Composer 引入。

6. 插件與擴(kuò)展

Composer 插件：Composer 允許通過插件擴(kuò)展其功能。插件可以介入依賴解決過程、添加自定義命令、修改包安裝行為等，以滿足特定項(xiàng)目或組織的需求。

1.4第三方組件與依賴安全問題

引入第三方組件與依賴雖然為軟件開發(fā)帶來了諸多便利，但同時(shí)也引入了一系列安全問題。以下是與第三方組件與依賴相關(guān)的常見安全問題：

1. 已知安全漏洞

第三方組件可能存在已知的安全漏洞，如緩沖區(qū)溢出、SQL注入、跨站腳本（XSS）、遠(yuǎn)程代碼執(zhí)行（RCE）等。攻擊者可以利用這些漏洞對(duì)系統(tǒng)進(jìn)行攻擊，竊取敏感信息、破壞數(shù)據(jù)、控制服務(wù)器等。依賴的組件越多，暴露的安全面就越廣，被攻擊的可能性就越大。因此，定期檢查并及時(shí)修復(fù)第三方組件中的安全漏洞至關(guān)重要。

2. 未知零日漏洞

除了已知漏洞外，第三方組件還可能包含尚未被公開或未被發(fā)現(xiàn)的“零日”漏洞。這些漏洞在被披露或被攻擊者利用之前，往往難以預(yù)防。對(duì)此，需要密切關(guān)注組件供應(yīng)商的安全公告、安全社區(qū)動(dòng)態(tài)，及時(shí)獲取并應(yīng)對(duì)零日漏洞風(fēng)險(xiǎn)。

3. 過時(shí)或廢棄組件

使用過時(shí)的第三方組件，尤其是不再維護(hù)的廢棄組件，不僅可能缺乏重要的安全更新，而且可能存在已知但未修復(fù)的漏洞。此外，廢棄組件的兼容性問題也可能影響系統(tǒng)的穩(wěn)定性。定期更新組件至最新穩(wěn)定版本，或?qū)ふ也⑶袚Q到活躍維護(hù)的替代品，有助于減少此類安全風(fēng)險(xiǎn)。

4. 供應(yīng)鏈攻擊

供應(yīng)鏈攻擊是指攻擊者通過篡改或植入惡意代碼到第三方組件的開發(fā)、分發(fā)或使用環(huán)節(jié)，以達(dá)到大規(guī)模感染下游依賴該項(xiàng)目的軟件系統(tǒng)的目的。這種攻擊方式隱蔽性強(qiáng)，危害范圍廣。確保從官方或可信渠道獲取組件，使用簽名驗(yàn)證、哈希校驗(yàn)等手段確保組件完整性，以及實(shí)施依賴審計(jì)和SBOM（軟件物料清單）管理，有助于防范供應(yīng)鏈攻擊。

5. 不透明的依賴鏈

復(fù)雜的依賴關(guān)系可能導(dǎo)致“依賴地獄”，即項(xiàng)目間接依賴的深度和廣度超出預(yù)期，形成一條不透明的依賴鏈。這不僅增加了管理難度，也可能隱藏著未知的安全風(fēng)險(xiǎn)。使用依賴可視化工具、實(shí)施依賴最小化策略、定期清理無用依賴，有助于理清并控制依賴鏈，降低安全風(fēng)險(xiǎn)。

6. 許可證合規(guī)問題

不同的第三方組件可能采用不同的開源許可證，某些許可證可能存在與項(xiàng)目商業(yè)模式?jīng)_突的條款，如GPL可能導(dǎo)致商業(yè)軟件被迫開源。此外，某些許可證可能存在專利侵權(quán)風(fēng)險(xiǎn)。仔細(xì)審查并遵守組件許可證要求，避免因許可證問題引發(fā)法律糾紛或安全風(fēng)險(xiǎn)。

1.5常見的第三方組件與依賴

第三方組件與依賴在各個(gè)編程語言和開發(fā)領(lǐng)域中廣泛存在，以下列舉一些常見的第三方組件與依賴類型，以供參考：

1.5.1 JavaScript / Node.js

前端框架與庫(kù)：React、Vue.js、Angular、jQuery、Bootstrap、Lodash、Moment.js等。
構(gòu)建工具與打包器：Webpack、Parcel、Rollup、Gulp、Grunt等。
狀態(tài)管理：Redux、MobX、Vuex等。
UI組件庫(kù)：Ant Design、Element UI、Material-UI、Chakra UI等。
測(cè)試工具：Jest、Mocha、Chai、Enzyme、Cypress等。
包管理器：npm（Node Package Manager）。
服務(wù)端框架：Express、Koa、Fastify等。

1.5.2 Python

Web框架：Django、Flask、FastAPI等。
科學(xué)計(jì)算與數(shù)據(jù)分析：NumPy、Pandas、SciPy、Matplotlib、TensorFlow、PyTorch等。
數(shù)據(jù)庫(kù)操作庫(kù)：SQLAlchemy、Pymongo、psycopg2等。
網(wǎng)絡(luò)請(qǐng)求庫(kù)：requests、urllib3等。
測(cè)試框架：unittest、pytest、tox等。
包管理器：pip。

1.5.3Java

Web框架：Spring Boot、Struts、Hibernate、Vaadin等。
構(gòu)建工具：Maven、Gradle。
RESTful API開發(fā)：Spring MVC、RESTEasy、Jersey等。
數(shù)據(jù)庫(kù)連接池與ORM：HikariCP、MyBatis、Hibernate ORM等。
測(cè)試框架：JUnit、TestNG、Mockito等。
日志庫(kù)：Logback、Log4j等。
JSON處理：Jackson、Gson等。

1.54 .NET（C#）

Web框架：ASP.NET Core、ASP.NET MVC、Web Forms等。
ORM框架：Entity Framework、NHibernate等。
依賴注入：Microsoft.Extensions.DependencyInjection、Autofac等。
測(cè)試工具：xUnit、NUnit、Moq等。
包管理器：NuGet。

1.5.5 PHP

Web框架：Laravel、Symfony、CodeIgniter、Yii等。
模板引擎：Twig、Smarty、Blade等。
ORM庫(kù)：Eloquent ORM、Doctrine ORM等。
HTTP客戶端：Guzzle、cURL等。
測(cè)試工具：PHPUnit、Behat等。
包管理器：Composer。

1.5.6 Mobile Development

iOS (Swift/Objective-C)：CocoaPods、Carthage、Alamofire、Realm、RxSwift、Moya、SnapKit等。
Android (Java/Kotlin)：Gradle、AndroidX庫(kù)、Retrofit、OkHttp、Dagger、Picasso、Glide、Room、LiveData、ViewModel、Kotlin Coroutines等。

1.5.7數(shù)據(jù)庫(kù)與NoSQL

關(guān)系型數(shù)據(jù)庫(kù)驅(qū)動(dòng)：MySQL Connector/J、PostgreSQL JDBC Driver、Microsoft SQL Server JDBC Driver等。
NoSQL客戶端：MongoDB Drivers、Redis Clients（Jedis、StackExchange.Redis等）。

1.5.8其他通用或特定領(lǐng)域的第三方組件

API Gateway：Kong、Apigee、Tyk等。
身份驗(yàn)證與授權(quán)：JWT、OAuth 2.0庫(kù)、Keycloak、Firebase Authentication等。
任務(wù)調(diào)度：Quartz、Celery、Airflow等。
消息隊(duì)列：RabbitMQ、Apache Kafka、ActiveMQ、Amazon SQS等。
全文搜索引擎：Elasticsearch、Solr等。
容器化與編排：Docker、Kubernetes（K8s）等。

以上只是眾多第三方組件與依賴中的一小部分代表性例子，實(shí)際開發(fā)中使用的第三方組件遠(yuǎn)不止這些，且隨著技術(shù)發(fā)展，新的組件和工具不斷涌現(xiàn)。選擇使用哪款組件通常取決于項(xiàng)目需求、團(tuán)隊(duì)熟悉度、社區(qū)支持、文檔質(zhì)量、性能等因素。

本文鏈接：http://m.www897cc.com/showinfo-26-81241-0.html第三方組件與依賴管理簡(jiǎn)介

聲明：本網(wǎng)頁(yè)內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。郵件：2376512515@qq.com

上一篇： Next.js實(shí)現(xiàn)國(guó)際化方案完全指南

下一篇： C++常見避坑指南

標(biāo)簽：

熱門焦點(diǎn)

6月iOS設(shè)備性能榜：M2穩(wěn)居榜首 A系列只能等一手3nm來救

沒有新品發(fā)布，自然iOS設(shè)備性能榜的上榜設(shè)備就沒有什么更替，僅僅只有跑分變化而產(chǎn)生的排名變動(dòng)，畢竟蘋果新品的發(fā)布節(jié)奏就是這樣的，一年下來也就幾個(gè)移動(dòng)端新品，不會(huì)像安卓廠商，一
0糖0卡0脂旭日森林仙草烏龍茶優(yōu)惠：15瓶到手29元

旭日森林無糖仙草烏龍茶510ml*15瓶平時(shí)要賣為79.9元，今日下單領(lǐng)取50元優(yōu)惠券，到手價(jià)為29.9元。產(chǎn)品規(guī)格：0糖0卡0脂，添加草本仙草汁，清涼爽口，富含茶多酚，保留
Golang 中的 io 包詳解：組合接口

io.ReadWriter// ReadWriter is the interface that groups the basic Read and Write methods.type ReadWriter interface { Reader Writer}是對(duì)Reader和Writer接口的組合，
量化指標(biāo)是與非：挽救被量化指標(biāo)扼殺的技術(shù)團(tuán)隊(duì)

作者 | 劉新翠整理 | 徐杰承本文整理自快狗打車技術(shù)總監(jiān)劉新翠在WOT2023大會(huì)上的主題分享，更多精彩內(nèi)容及現(xiàn)場(chǎng)PPT，請(qǐng)關(guān)注51CTO技術(shù)棧公眾號(hào)，發(fā)消息【W(wǎng)OT2023PPT】即可直接領(lǐng)取
2天漲粉255萬，又一賽道在抖音爆火

來源：運(yùn)營(yíng)研究社作者 | 張知白編輯 | 楊佩汶設(shè)計(jì) | 晏談夢(mèng)潔這個(gè)暑期，旅游賽道徹底火了：有的「地方」火了——貴州村超旅游收入 1 個(gè)月超過 12 億；有的「博主」火了&m
三星推出Galaxy Tab S9系列平板電腦以及Galaxy Watch6系列智能手表

2023年7月26日，三星電子正式發(fā)布了Galaxy Z Flip5與Galaxy Z Fold5。除此之外，Galaxy Tab S9系列平板電腦以及三星Galaxy Watch6系列智能手表也同期
三星Galaxy Z Fold/Flip 5國(guó)行售價(jià)曝光：最低7499元/12999元起

據(jù)官方此前宣布，三星將于7月26日也就是明天在韓國(guó)首爾舉辦Unpacked活動(dòng)，屆時(shí)將帶來帶來包括Galaxy Buds 3、Galaxy Watch 6、Galaxy Tab S9、Galaxy
3699元！iQOO Neo8 Pro頂配版今日首銷：1TB UFS 4.0同價(jià)位唯一

5月23日，iQOO推出了全新的iQOO Neo8系列，包含iQOO Neo8和iQOO Neo8 Pro兩個(gè)版本，其中標(biāo)準(zhǔn)版搭載高通驍龍8+，而Pro版更是首發(fā)搭載了聯(lián)發(fā)科天璣9200+旗艦
iQOO Neo8系列今日官宣：首發(fā)天璣9200+ 全球安卓最強(qiáng)芯！

在昨日舉行的的聯(lián)發(fā)科新一代旗艦芯片天璣9200+的發(fā)布會(huì)上，iQOO官方也正式宣布，全新的iQOO Neo8系列新品將全球首發(fā)搭載這款當(dāng)前性能最強(qiáng)大的移動(dòng)平臺(tái)

日韩成人免费在线_国产成人一二_精品国产免费人成电影在线观..._日本一区二区三区久久久久久久久不

第三方組件與依賴管理簡(jiǎn)介

1.1.1概念

1.1.2第三方依賴特點(diǎn)

1.2第三方依賴內(nèi)部管理

1.2.1第三方依賴內(nèi)部管理方法

1.2.2管理第三方依賴關(guān)系的優(yōu)勢(shì)

1.3第三方依賴管理工具軟件

1.3.1Maven

1.3.2Gradle

1.3.3NuGet

1.3.4Node.js 的 npm

1.3.5Python 的 pip

1.3.6PHP 的 Composer

1.4第三方組件與依賴安全問題

1.5常見的第三方組件與依賴

1.5.1 JavaScript / Node.js

1.5.2 Python

1.5.3Java

1.54 .NET（C#）

1.5.5 PHP

1.5.6 Mobile Development

1.5.7數(shù)據(jù)庫(kù)與NoSQL

1.5.8其他通用或特定領(lǐng)域的第三方組件

6月iOS設(shè)備性能榜：M2穩(wěn)居榜首 A系列只能等一手3nm來救

0糖0卡0脂旭日森林仙草烏龍茶優(yōu)惠：15瓶到手29元

Golang 中的 io 包詳解：組合接口

量化指標(biāo)是與非：挽救被量化指標(biāo)扼殺的技術(shù)團(tuán)隊(duì)

2天漲粉255萬，又一賽道在抖音爆火

三星推出Galaxy Tab S9系列平板電腦以及Galaxy Watch6系列智能手表

三星Galaxy Z Fold/Flip 5國(guó)行售價(jià)曝光：最低7499元/12999元起

3699元！iQOO Neo8 Pro頂配版今日首銷：1TB UFS 4.0同價(jià)位唯一

iQOO Neo8系列今日官宣：首發(fā)天璣9200+ 全球安卓最強(qiáng)芯！

最新推薦

猜你喜歡

熱門推薦

相關(guān)資訊