1
开源包管理器 Homebrew 7.0.0 发布，推出原生苹果 macOS App
IT之家 9 月 13 日消息，当地时间 9 月 13 日，适用于 macOS 和 Linux 的开源包管理器 Homebrew 发布了 7.0.0 大版本更新。 Homebrew 是一个免费且开源的工具，能通过终端（Terminal）输入简单的指令，来快速安装、卸载、更新和管理电脑上的各种软件及开…
2
OpenAI 承认其 AI 智能体曾对 Ruby 语言包管理器 RubyGems 发起网络攻击
IT之家 9 月 12 日消息，据 《华尔街日报》当地时间周五报道，OpenAI 智能体开发人员参与了一起此前未披露的网络攻击， 该攻击使 RubyGems 服务不堪重负 。 IT之家注：RubyGems 是 Ruby 语言的包管理器，用于创建、分享和安装 Ruby 程序库（称为 gem），类似 P…
3
Show HN: Pharos – A package manager for MCP servers (like NPM, but for MCP)
MCP服务器也有包管理器了！Pharos像npm一样管理MCP服务，支持后台守护、自动卸载，装服务就跟装npm包一样爽。
Hey HN! Dev here. I built PHAROS, an open-source CLI package manager for MCP servers. Think npm, but for MCP. What it does: - Search across all MCP re…
4
Show HN: Weightlift – the missing package manager for downloading model weights
模型权重下载管理利器，让Web AI应用轻松搞定模型下载、缓存与进度展示，告别重复造轮子。
If you’re building an on-device web-based AI app, you’ve probably built this 50 times already: Something that tells your users which models are availa…
5
Show HN: MKPM – GNU Make Package Manager
GNU Make也有包管理器了，极简单实现Makefile跨项目共享与复用，支持OCI远程注册表。
Article URL: https://github.com/fe18m/mkpm Comments URL: https://news.ycombinator.com/item?id=49090245 Points: 1 # Comments: 1
6
UniGetUI：可能是 Windows 下最好用的应用商店
集成WinGet、Chocolatey等包管理器，UniGetUI让Windows软件管理像应用商店一样简单。
UniGetUI 是一个不错的包管理器，它提供的统一的更新 UI，让你的软件最大程度集中在一起管理，还可以用于需要批量配置的场景。 查看全文
7
Show HN: CLI that helps AI agents avoid vulnerable dependencies
AI代理的依赖漏洞检查器，本地CLI+MCP运行，覆盖npm/PyPI等15+包管理器的开源安全工具。
deptrust is a CLI that checks package versions for known vulnerabilities across npm, PyPI, crates.io, Go modules, RubyGems, NuGet, Maven, Packagist, p…
8
Why uv Became the Go-To Python Package Manager in 2026
pip 90秒 vs uv 8秒，Python包管理器新宠uv究竟有多快？实测数据揭示性能碾压
Installing 23 packages from a warm cache takes pip about 6.6 seconds, while uv handles the same task in just 0.12 seconds. On larger projects involvin…
9
鸿蒙 PC 包管理器 HarmonyBrew 已支持 4763 条常用命令安装 / 卸载
一款专为鸿蒙PC打造的包管理器，支持4763条常用命令的安装与卸载，方便开发者快速部署环境。
IT之家 6 月 13 日消息，华为开发者大会 HDC 2026 今天在松山湖举办。据现场参会的IT之家小伙伴投稿， 鸿蒙 PC 包管理器 HarmonyBrew 已支持 4763 条常用指令的安装和卸载 。 据介绍，HarmonyBrew 是知名包管理器 Homebrew 的鸿蒙移植版本，支持鸿蒙…
10
Show HN: Homebrew 6.0.0
macOS 包管理器新版本性能提升、新增 tap 信任安全机制并支持 macOS 27，让软件安装更可靠高效。
Today, I’m proud to announce Homebrew 6.0.0. The most significant changes since 5.1.0 are a new tap trust security mechanism, the new faster, smaller,…
11
开源包管理器 Homebrew 6.0.0 发布：引入第三方软件源 Tap 信任机制，初步支持苹果 macOS 27
macOS/Linux 上的开源包管理器，6.0 版引入 Tap 信任机制，更安全地管理第三方软件源
IT之家 6 月 12 日消息，当地时间 6 月 11 日，适用于 macOS 和 Linux 的开源包管理器 Homebrew 发布了 6.0.0 大版本更新。 Homebrew 是一个免费且开源的工具，能通过终端（Terminal）输入简单的指令，来快速安装、卸载、更新和管理电脑上的各种软件及开…
12
When Package Managers Can't Help: Defending AI Agent Skills Against Supply Chain Attacks
ClawHub恶意技能占比11.9%，npm防御成熟但AI Agent仍需特殊防护，探讨供应链攻击新战场。
A real-world implementation of static + LLM-based scanning for Claude Code / Cursor skill layers npm's supply chain defenses have matured fast. By 202…
13
Upcoming breaking changes for npm v12
npm 12大版本即将到来，安全相关默认变更需提前适配，现在即可通过警告预览调整。
Article URL: https://github.blog/changelog/2026-06-09-upcoming-breaking-changes-for-npm-v12/ Comments URL: https://news.ycombinator.com/item?id=484677…
14
Python package manager uv is now available for builds with zero configuration
Vercel默认启用Rust编写的超快Python包管理器uv，零配置即可提升30-65%构建速度并支持更多依赖格式。
Vercel now uses uv , a fast Python package manager written in Rust, as the default package manager during the installation step for all Python builds.…
15
'No way to prevent this,' says only package manager where this regularly happens
用经典讽刺文体调侃npm供应链攻击，揭露JavaScript生态依赖地狱的荒诞现实
Article URL: https://kevinpatel.xyz/posts/no-way-to-prevent-this/ Comments URL: https://news.ycombinator.com/item?id=48155690 Points: 376 # Comments: …