# 包管理器（Package Manager）

### 缩写：无

### 简述

声明、解析、获取与安装依赖库的工具与生态系统组件。它管理版本约束与安装布局；安全与供应链风险高度集中于此。

### 使用场景

添加库、安装依赖、私有源、锁定版本。

### 实践与应用

```text
声明依赖 → 解析版本 → 安装 →（锁文件钉死结果）
```
### 注意事项

• 依赖地狱
• 恶意包
• 隐式最新版本

### 关联术语

• 依赖：被解析与安装的对象
• 锁文件：钉死解析结果
• 语义化版本：版本约束的约定
• 供应链安全：依赖来源的风险