javascript - 跟踪 github 中的 javascript 库

Question

随着开发的进展，我使用越来越多的 github 中的 javascript/jQuery 库（我知道还有其他来源，但 github 是最突出的）。

当我注意到库更新了错误修复或新功能或更糟 - 对其他库的向后不兼容更改时，问题就出现了。

有没有像Gemnasium这样的 JavaScript 库？跟踪我使用的未加密的库的最佳方法是什么？

Answer 1

您应该考虑使用包管理器，例如Bower。它gem适用于 javascript 和其他客户端资产。

还有其他的，但我推荐 Bower，因为它与 GitHub 集成得很好。许多流行的组件可以在Bower 包注册表中找到，但如果没有，Bower 还支持直接从 git url 拉取依赖项。

Bower 允许您使用支持版本范围的语义版本控制bower update来指定依赖版本，并且当您运行时，如果在您指定的约束范围内有新版本可用，它会更新项目的包。