剛剛！GitHub 宣佈收購 npm

Nat Friedman（GitHub CEO）宣佈 GitHub 已簽署收購 npm 的協議，並表示 npm 加入 GitHub 後會繼續免費提供 public registry 服務。

npm 全拼爲 Node Package Manager，是 JavaScript 軟件包管理器。自打十年前首次發佈以來便深受好評，目前已是全世界最大的開發者生態系統了。截至目前，npm 已經爲超過 1200 萬名開發者提供了超過 130 萬個軟件包，這些軟件包每一個月一共要被下載 750 億次。

Github 的 CEO Nat Friedman 在文章中提到收購完成後的工做重點是：

• 爲 registry 服務提供更好的基礎設施和平臺，保證 npm 更快、更可靠以及擁有更強大的伸縮性
• 改進核心體驗
• 保持與 JavaScript 社區的積極互動

將來會將 npm 集成至 GitHub以提高開源軟件供應鏈的安全性，並讓用戶可以跟蹤從 GitHub PR 到修復問題的 npm 軟件包版本的更改。

收購後的一些將來去向：

• 繼續爲使用 npm Pro, Teams 和 Enterprise 託管私有 registry 的付費客戶提供支持
• 將來會將 npm 付費客戶的私有 npm 軟件包遷移至 GitHub Packages，以使 npm 專一於成爲 JavaScript 的大型 public registry

開源廠商的擔憂

對於 GitHub 的這一收購行爲，有開發者評論道：微軟經過收購 GitHub 接管了整個開源生態系統，經過收購 npm 接管了整個 JavaScript 生態系統，經過 Visual Studio Code 佔領了大部分開發者的機器，經過 TypeScript 改變了開發者使用 JavaScript 的方式。所以能夠認爲，JavaScript 如今基本上是屬於微軟的。

另外，還有很多開發者的關注點是：爲何不是「微軟收購 npm」呢？有人提到，微軟制定了不容許 Microsoft+GitHub 進行聯合曝光的政策。微軟但願保持 GitHub 的聲譽和品牌的純粹性，而不是將 GitHub 和 Microsoft 混爲一談。