我們通常希望避免在應用程式中依賴廢棄和棄用的軟體包。 pip-abandoned 可以幫助解決這個問題。在某些打包生態系統中,註冊表可讓您將套件標記為已棄用或放棄。例如在 NPM 中:
和Packagist:
這也允許套件管理器使用此元資料在安裝時提供警告:
PyPI沒有這個概念。註冊表不提供任何方法來放棄或棄用軟體包,這使得更難判斷您是否依賴不再維護的軟體包。然而,我們可以關註一些訊號。其中最好的一點是:如果 PyPI 上的套件連結到 GitHub 儲存庫並且該 GitHub 儲存庫已存檔,則這是一個強烈訊號,表示該套件本身不再維護。
pip-abandoned 考慮了多個訊號,並允許我們搜尋虛擬環境或requirements.txt 檔案以識別可疑的廢棄或棄用的軟體包。
如果發現廢棄的包,pip-abandoned將產生一個摘要:
當未找到廢棄的軟體包時,該工具會以代碼 0 退出;當發現一個或多個廢棄的軟體包時,該工具會以非零代碼退出。這意味著您可以將其用作 CI 檢查以及臨時審核。
免責聲明: 提供的所有資源部分來自互聯網,如果有侵犯您的版權或其他權益,請說明詳細緣由並提供版權或權益證明然後發到郵箱:[email protected] 我們會在第一時間內為您處理。
Copyright© 2022 湘ICP备2022001581号-3