就在刚刚,GitHub 宣布收购 NPM

GitHub 今天宣布收购 NPM(Node Package Manager)，收购之后的 NPM 仍会保持免费、公开，不会像某公司收购后就关闭服务。GitHub 也承诺会改进 NPM 核心体验。

NPM 是知名的 JavaScript/Node 包管理器，目前有 130 万个包，每月下载 750 亿次，服务 1200 万开发者。GitHub 收购 NPM 目的是继续投入包管理器架构和平台，并会继续和 JavaScript 和开源社区互动。

GitHub 此前推出过多语言包管理器服务 GitHub Packages，今年底，NPM 付费用户将可以选择迁移到 GitHub Packages（GitHub 也将继续支持 NPM 付费用户）。

微软GitHub现在已经保证npm将永远免费。收购后，GitHub的重点将放在以下方面：

• 投资于注册基础设施和平台。JavaScript生态系统规模庞大，且增长迅速。在收购完成后，公司将进行必要的投资以确保NPM的快速、可靠和可扩展性。

• 提升核心体验。公司将致力于改善开发人员和维护人员的日常体验，支持在npm v7CLI上已经开始的工作，并将保持免费和开源。

• 与社区进行交流。公司将积极参与JavaScript社区以获取开发人员的想法，借助他们的力量来帮助定义npm的未来。

开源安全是一个重要的全球性问题，GitHub收购npm有助于提高开源软件供应链的安全性，能够跟踪从GitHub拉取请求到修复它的npm软件包版本的更改记录。

同时，npm创始人也作出了回应：我仍然将负责 npm 的工作，但会拥有更多的资源和更少的压力，我有充分的的理由相信会变得更好！

第三方库管理器被GitHub收购，你觉得这是否是利好消息呢？

原文：https://github.blog/2020-03-16-npm-is-joining-github/
参考：https://www.ithome.com/0/478/073.htm