Package Manager
包管理器
包管理器会查找、安装、记录、更新和发布软件包，也会管理软件包所需要的其他包。
另一个例子
JavaScript 项目有 package.json、锁定文件和软件包仓库。全新安装时，必须重现批准的依赖包树；打包工具可以使用已安装的模块，但不能代替软件包查找和安装。
主要部分
- 01manifest
- 02依赖解析器
- 03lockfile 与 registry
什么时候用
管理软件包清单、软件包仓库、依赖包选择和锁定文件时，可以使用这个词。
什么时候不要用
不要把每个构建工具或程序运行环境都称为包管理器。
代码里的名称
manifest + registry → resolved lockfile → install 上线前要检查
检查程序运行环境与版本、集成边界、依赖与许可，以及支持的平台。验证安全、失败处理、性能与监控。也要检查部署、支持负责人、升级路径与恢复上一版的方法。
预期结果：把 包管理器 (Package Manager) 当作团队能维护的技术基础，并检查它是否符合产品需求。 用户场景：JavaScript 项目有 package.json、锁定文件和软件包仓库。全新安装时，必须重现批准的依赖包树；打包工具可以使用已安装的模块，但不能代替软件包查找和安装。 技术或工程概念：包管理器 (Package Manager)。 适用理由：管理软件包清单、软件包仓库、依赖包选择和锁定文件时，可以使用这个词。 不应使用的情况：不要把每个构建工具或程序运行环境都称为包管理器。 工程适配：定义程序运行环境与版本。说明它负责什么、接口、数据流、依赖、支持平台、安全与性能限制，以及如何接入现有技术组合。 生命周期防护：检查依赖是否健康、许可是否可用。加入监控与安全备用做法，并指定升级负责人。没有可衡量的好处时，不要再加入功能重复的框架或工具。 验收标准：用最小集成证明必要行为。测试兼容性、安全性、失败与性能。记录部署、升级、支持与恢复上一版的方法。 证据与限制（证据边界）：它只代表该来源的官方说法。其他平台或团队可能有不同用法。 待确认：现有技术组合、运行环境、版本规则、目标平台和依赖负责人。也要确认性能预算、支持期限与迁移限制。
检查这份需求
请 AI 编程助手检查当前如何使用 包管理器 (Package Manager)。 定义：包管理器会查找、安装、记录、更新和发布软件包，也会管理软件包所需要的其他包。 生产环境检查：检查程序运行环境与版本、集成边界、依赖与许可，以及支持的平台。验证安全、失败处理、性能与监控。也要检查部署、支持负责人、升级路径与恢复上一版的方法。 修改程序前，先列出看到的证据、缺口、严重程度，以及最小且安全的修正。