标签索引

依赖管理

这个标签下有 12 篇文章。按时间回看相关判断与实践记录。

标签精选

新开源工具 pbm：填补 bufbuild 空白，支持直接引用 Git 仓库作为 Protobuf 依赖

近日，开发者推出了一款名为 pbm 的 Protobuf 依赖管理工具，旨在解决现有主流工具 bufbuild 在配置文件中无法直接使用 Git 仓库作为依赖的痛点。该工具允许用户方便地将 Git 仓库中的 proto 文件作为本地依赖进行...

2026-04-191 分钟阅读74 阅读

本文作者以Rust社区为例，尖锐地剖析了开源软件供应链安全的现状与困境。文章指出，通过命名空间或强制代码匹配等技术手段试图彻底解决恶意依赖（如Typosquatting）攻击，往往治标不治本且难以落地。核心论点在于：尽管Rust等技术流行，...

2026-04-121 分钟阅读88 阅读

本文介绍了一款由开发者借助AI编程能力构建的Android Gradle依赖可视化工具。该工具针对Android开发中复杂的依赖管理痛点，能够解析Gradle依赖树文本，生成可交互的力导向关系图。核心功能包括自动检测并标记版本冲突、支持节点...

2026-03-091 分钟阅读80 阅读

摘要：当我们谈论 Agent 时，大多数人关注的是模型、提示词、智能体架构。但作为一个在软件工程领域摸爬滚打多年的 CTO，我要告诉你们一个被忽视的真相：依赖管理才是 Agent 系统的阿喀琉斯之踵。而且，这个问题比传统软件的依赖地狱更致命...

2026-03-038 分钟阅读213 阅读

本文深入探讨了人工智能（尤其是LLM）如何通过降低“设计”成本，引发软件工程范式的根本性转变。作者以3D打印类比：过去因人工编写代码昂贵，开发者依赖标准库和框架，导致项目臃肿且脆弱；而如今LLM能无损耗地生成高质量定制代码，使得引入依赖的成...

2026-02-111 分钟阅读105 阅读

TL;DR – Skills.sh 是 Vercel 推出的 AI 代理技能市场，推出不久即累计 20K+ 安装 – 核心创新：将提示词工程（Prompt Engineering）转变为依赖管理（Dependency...

2026-01-2416 分钟阅读867 阅读

2026年1月5日，技术文章澄清Go.sum并非锁文件，而是Go校验和数据库的本地缓存。作者强调，解析go.sum对版本解析无实际作用，开发者应聚焦go.mod文件，它精确列出所有依赖版本，包括从Go 1.17起包含的传递依赖。这一误解澄清...

2026-01-081 分钟阅读206 阅读

Dependabot是GitHub的依赖管理工具，其核心dependabot-core是开源的Ruby库，但服务层由GitHub专有基础设施处理。文章深入分析代码架构，包括25+包生态系统的实现、状态管理机制，以及GitLab的开源协调层。...

2026-01-081 分钟阅读199 阅读

本文是《程序员数学扫盲课》系列文章 ← 上一篇：程序员数学03：集合论 – Redis与SQL | → 下一篇：程序员数学05：概率论 – 系统可用性 TL;DR 为什么微服务会出现循环依赖？为什么CI/CD流水线要...

2026-01-0532 分钟阅读286 阅读

本文全面介绍了构建系统的基本概念和工作原理，包括规则、依赖图、缓存机制等核心要素。文章详细解释了构建系统的不同类型，如任务运行器和具有缓存功能的构建系统，并讨论了依赖声明方式、构建图结构等重要概念。通过实际例子如make、docker bu...

2025-12-141 分钟阅读236 阅读