識別廢棄的 PyPI 包

王林
發布: 2024-08-25 06:03:14
原創
472 人瀏覽過

我們通常希望避免在應用程式中依賴廢棄和棄用的軟體包。 pip-abandoned 可以幫助解決這個問題。在某些打包生態系統中,註冊表可讓您將套件標記為已棄用或放棄。例如在 NPM 中:

Identifying Abandoned PyPI Packages

和Packagist:

Identifying Abandoned PyPI Packages

這也允許套件管理器使用此元資料在安裝時提供警告:

Identifying Abandoned PyPI Packages

PyPI沒有這個概念。註冊表不提供任何方法來放棄或棄用軟體包,這使得更難判斷您是否依賴不再維護的軟體包。然而,我們可以關註一些訊號。其中最好的一點是:如果 PyPI 上的套件連結到 GitHub 儲存庫並且該 GitHub 儲存庫已存檔,這是一個強烈的訊號,表示該套件本身不再維護。

pip-abandoned 考慮了多個訊號,並允許我們搜尋虛擬環境或requirements.txt 檔案以識別可疑的廢棄或棄用的軟體包。

如果發現廢棄的包,pip-abandoned 會產生一個摘要:

Identifying Abandoned PyPI Packages

當沒有找到廢棄的軟體包時,該工具會以代碼 0 退出;當發現一個或多個廢棄的軟體包時,該工具會以非零代碼退出。這意味著您可以將其用作 CI 檢查以及臨時審核。

以上是識別廢棄的 PyPI 包的詳細內容。更多資訊請關注PHP中文網其他相關文章!

來源:dev.to
本網站聲明
本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn
熱門教學
更多>
最新下載
更多>
網站特效
網站源碼
網站素材
前端模板