這個(gè)包已經(jīng)被它的維護(hù)者放棄，不再維護(hù)，建議尋找替代方案。

當(dāng)你在使用 Composer 安裝或更新 PHP 包時(shí)，看到提示 "Package ... is abandoned"，意思是：這個(gè)包已經(jīng)被它的維護(hù)者了。

被放棄的包意味著什么？

出現(xiàn)這個(gè)提示說(shuō)明該 Composer 包的作者已經(jīng)在 Packagist 上將其標(biāo)記為“abandoned”（廢棄）。通常伴隨一條建議，比如推薦一個(gè)替代包（如 "use package/another-package instead"），也可能沒(méi)有替代方案。

這可能帶來(lái)以下幾個(gè)問(wèn)題：

• 不再更新：不會(huì)有新功能、兼容性修復(fù)或安全補(bǔ)丁。
• 存在安全風(fēng)險(xiǎn)：如果包有漏洞，很可能不會(huì)被修復(fù)。
• 不兼容未來(lái)版本：比如新的 PHP 版本或依賴(lài)庫(kù)更新后，這個(gè)包可能無(wú)法使用。
• 項(xiàng)目長(zhǎng)期維護(hù)困難：你的項(xiàng)目依賴(lài)一個(gè)沒(méi)人管的包，將來(lái)升級(jí)或排查問(wèn)題會(huì)更麻煩。

你應(yīng)該怎么做？

看到這個(gè)提示不必立即恐慌，但需要認(rèn)真評(píng)估是否繼續(xù)使用：

boardmix博思白板

boardmix博思白板，一個(gè)點(diǎn)燃團(tuán)隊(duì)協(xié)作和激發(fā)創(chuàng)意的空間，集aigc，一鍵PPT，思維導(dǎo)圖，筆記文檔多種創(chuàng)意表達(dá)能力于一體，將團(tuán)隊(duì)工作效率提升到新的層次。

39

查看詳情

• 查看替代建議：如果提示中給出了替代包（use ... instead），優(yōu)先考慮遷移到推薦的包。
• 檢查項(xiàng)目實(shí)際使用情況：確認(rèn)這個(gè)包是否真的在項(xiàng)目中被用到，有些只是間接依賴(lài)（依賴(lài)的依賴(lài)），影響較小。
• 尋找社區(qū)維護(hù)的分支：有時(shí)社區(qū)會(huì) fork 并繼續(xù)維護(hù)，比如一些 abandoned 的 Laravel 包會(huì)有活躍的社區(qū)版本。
• 自行維護(hù)或替換：對(duì)于關(guān)鍵功能且無(wú)替代品的情況，可以考慮 fork 原項(xiàng)目自己維護(hù)，或者找其他方式實(shí)現(xiàn)相同功能。

舉個(gè)例子

你運(yùn)行 composer require guzzlehttp/guzzle 時(shí)沒(méi)這個(gè)問(wèn)題，但如果某個(gè)老項(xiàng)目依賴(lài)的是 guzzle/guzzle，就會(huì)看到：

這說(shuō)明 guzzle/guzzle 是舊版，已被 guzzlehttp/guzzle 取代，你應(yīng)該改用后者。

基本上就這些。Composer 提示“abandoned”是一個(gè)警示信號(hào)，提醒你注意技術(shù)債和潛在風(fēng)險(xiǎn)，及時(shí)做出調(diào)整更穩(wěn)妥。

以上就是composer提示“Package ... is abandoned”是什么意思的詳細(xì)內(nèi)容，更多請(qǐng)關(guān)注php中文網(wǎng)其它相關(guān)文章！