包管理器（Package Manager） 缩写：无 简述 声明、解析、获取与安装依赖库的工具与生态系统组件。它管理版本约束与安装布局；安全与供应链风险高度集中于此。 使用场景 添加库、安装依赖、私有源、锁定版本。 实践与应用 TXT声明依赖 → 解析版本 → 安装 →（锁文件钉死结果） 注意事项 • 依赖地狱• 恶意包• 隐式最新版本 关联术语 • 依赖：被解析与安装的对象• 锁文件：钉死解析结果• 语义化版本：版本约束的约定• 供应链安全：依赖来源的风险