GitHub 收購 npm 以減少 JavaScript 軟件開發中的摩擦

微軟今天宣布了收購 npm 的計劃，npm 是 Node 包管理器、npm Registry 和 npm CLI 背後的公司。 npm 是 JavaScript 運行時環境 Node.js 的默認包管理器。 截至今天，npm 為大約 1.3 萬開發人員提供超過 12 萬個軟件包，他們每月下載這些軟件包 75 億次。 微軟提到 npm 幫助 JavaScript 成為世界上最大的開發者生態系統。

微軟現在保證 npm 將永遠免費。 而微軟收購後的重點將放在以下方面：

• 投資註冊基礎設施和平台。 JavaScript 生態系統龐大且發展迅速。 它需要一個堅如磐石的註冊表。 我們將進行必要的投資，以確保 npm 快速、可靠和可擴展。
• 提升核心體驗。 我們將努力改善開發人員和維護人員的日常體驗，並支持已經在 npm v7 CLI 上開展的出色工作，這些工作將保持免費和開源。 我們感到興奮的一些更大的功能是工作區以及對發布和多因素身份驗證體驗的改進。
• 與社區互動。 我們將積極與 JavaScript 社區互動，以獲取您的想法並幫助我們定義 npm 的未來。

微軟還計劃整合 GitHub 和 npm，以提高 OSS 供應鏈的安全性。 今年晚些時候，微軟計劃讓 npm 的付費客戶將他們的私有 npm 包遷移到 GitHub Packages。 因此，npm 將專注於成為 JavaScript 的公共註冊表。

資源： GitHub上, NPM