GitHub启动了Package Registry的测试工作。Package Registry旨在简化在同一用户接口下发布公开和私有包。Package Registry现在支持npm、Maven、RubyGem、NuGet和Docker镜像，在未来会支持更多的包管理器。

Package Registry尽可能多地兼容更多的包管理器，但并非有意要取代它们。Package Registry的一个非常典型的用例是用来发布非官方的开发包，这样就可以在正式发布之前与其他程序进行集成。

使用Package Registry最大的好处是不仅可以使用相同的接口来进行代码和包的紧密集成，还可以利用相同的项目配置，包括组织、团队和权限等东西进行集成。

值得一提的是，源代码和包可以使用相同的秘钥集，包可以继承父仓库的可见性和权限。这与源代码控制机制相似，你可以使用组织来控制谁可以访问你的私有包，或者谁可以创建新包，等等。

除了与GitHub Search和UI集成，Package Registry海域其他的GitHub管理工具相集成，包括WebHook和GitHub Actions，这样就可以将源代码的创建和发布集成到CI管道中。

Package Registry的另一个有用的特性是可以访问包的一些细节信息，这个特性叫作Package Insights。Package Insights可以被任何人访问，而且根据GitHub的说法，这还有助于建立对包的信任度，你可以对包进行双重检查，确认添加的依赖是不是你想要的。

GitHub目前提供的是有限的测试版。GitHub产品经理Simina Pasat表示，Package Registry将遵循GitHub一贯的定价策略，对开源包是免费的，但对私有包收费。

GitHub 发布 Package Registry 测试版，集成源码和包