华为云用户手册

总回收站 总回收站可以对所有项目删除的软件包/文件夹进行管理。 访问制品仓库服务首页。 选择软件发布库页签，单击“回收站”。 页面展示不同项目下已经删除的文件，根据需要对软件包/文件夹进行如下操作。 序号 操作项 说明 1 单个还原 单击操作列，可以还原对应行软件包/文件夹。 2 批量还原 勾选多个软件包/文件夹，单击列表下方的“还原”，可以将所选的软件包/文件夹全部还原。 3 还原所有 单击“还原所有”，可以一键还原回收站所有软件包/文件夹。 4 清空回收站 单击“清空回收站”，可以一键删除回收站所有软件包/文件夹。 5 批量删除 勾选多个软件包/文件夹，单击列表下方的“删除”，可以将所选的软件包/文件夹全部删除。 6 单个删除 单击操作列，可以删除对应软件包/文件夹。 回收站的所有删除操作都将彻底删除对应软件包/文件夹，无法重新找回，请慎重操作。 在总回收站内，勾选多个文件进行批还原除或删除时，不支持跨项目还原或删除跨项目文件。

在仓库视图中查看软件包 在仓库视图页面可以查看并编辑软件包详情，软件包详情包括三方面：概览、构建元数据、构建包归档、制品安全信息。 进入软件发布库，选择“仓库视图”页签，单击软件包名称，页面展示所选软件包详情。通过四个页签“概览”、“构建元数据”、“构建包归档”、“制品安全”展示软件包详情。 概览：展示仓库名称、相对路径、下载地址、发布版本、创建人、创建时间、修改人、修改时间、大小、校验和等信息。 单击，可以修改软件包的发布版本（由编译构建归档的软件包发布版本默认为构建序号）。 构建元数据：展示生成软件包的构建任务、大小、构建序号、构建者、代码库、代码分支。单击“构建任务的名称”可以链接到编译构建任务。 构建包归档：展示通过构建任务上传的软件包的归档记录，单击，可以下载软件包。 制品安全：页面展示了对该软件包进行安全扫描的结果，详情请参考制品安全扫描。

变更CodeArts Artifact套餐规格 CodeArts Artifact支持变更套餐规格，变更影响请参见变更配置后对计费的影响。 登录制品仓库控制台。 找到CodeArts Artifact套餐，单击操作列中的“变更”。 根据需要选择变更商品、变更类型（如果变更类型选择“续费变更”，则还需要选择续费时长）。 勾选同意声明，单击“下一步：确认订单”。 确认订单内容：若需要修改，单击“上一步”；若确认无误，单击“下一步”。 根据页面提示完成支付。

购买制品仓库须知 在CodeArts支持的区域内，各区域独立开通购买、独立计费。 您可以购买制品仓库单服务套餐，或者开通/购买软件开发生产线服务组合套餐，体验一站式、全流程、安全可信的软件开发生产线。如果已经购买了CodeArts套餐，则不能再单独购买制品仓库服务。 购买制品仓库服务需要您拥有华为账号，或拥有Tenant Administrator权限的 IAM 用户账号，配置权限策略方法请参考创建用户组并授权。

规则说明 2020年10月16日前，未在CodeArts某个区域下产生过费用的用户，按照新版计费规则，需在该区域开通/购买CodeArts或单独购买制品仓库服务后使用。 在该区域内产生过费用的用户，延续旧版计费规则，可参考购买服务在该区域开通制品仓库服务包年/包月套餐。 例如： 用户于2020年3月在“华北-北京四”购买了半年期的包月套餐。由于疫情影响业务，套餐到期后关闭了CodeArts服务；2020年10月20日将重新启用CodeArts。 若用户仍使用“华北-北京四”，可以购买旧版套餐使用。 若用户使用其它区域，则需购买CodeArts或者制品仓库服务新版计费。

搜索私有组件 进入私有依赖库，单击页面右上方“高级搜索”。 页面上方可以选择待查找组件的类型（默认为所有制品类型）。可通过两种方式进行搜索。 默认“文件名称”方式： 在搜索框内输入文件名称的关键字，单击，即可搜索组件。 在搜索结果列表中，单击“文件名”可以查看组件的详细信息。 选择“Checksums”方式： 单击搜索框左侧的下拉列表，选择“Checksums”（默认为文件名称）。 输入“MD5/SHA-1/SHA-256/SHA-512校验和”，单击也可以找到相应的组件。

新建CodeArts项目 进入CodeArts首页。 登录CodeArts控制台，单击，选择区域。 单击“前往工作台”。 如果当前账号采用的是历史计费模式（详情请参见历史计费模式说明），则单击“立即使用”。 在CodeArts首页单击“新建项目”，选择“Scrum”。 如果首页中显示“您还没有项目”，则单击“Scrum”。 根据需要设置项目信息，单击“确定”。 表1 新建项目 配置项 是否必填 说明 工作项设置模板 是 根据需要选择模板，通常选择内置模板即可。模板的配置方法请参考Scrum项目公共配置管理。 项目名称 是 不超过128个字符。 项目代号 否 支持数字、大小写英文、连字符、下划线，不超过200个字符。 关联企业项目 否 选择关联的企业项目，通常选择默认类型即可。企业项目的创建方法请参考创建企业项目。 项目描述 否 不超过1024个字符。 创建成功，页面自动跳转至到项目内。

首页回收站 用户可以在制品仓库服务的首页回收站里，处理所有项目删除的组件。 通过首页入口进入私有依赖库页面。 单击页面右上方“回收站”，右侧滑出“回收站”页面。 根据需要对列表中的仓库与组件进行删除或还原操作。 列表中，若操作列中有和，则表示此行是被删除的仓库；否则表示此行是被删除组件所在的仓库名称，单击仓库名称即可看到该仓库中被删除的组件。 可进行的操作如下： 操作类型 操作项 说明 还原 还原仓库 单击操作列的，可以还原对应仓库。 还原单个组件 进入待还原组件所在仓库，在列表中单击操作列，可以还原对应组件。 批量还原组件 进入待还原组件所在仓库，勾选多个组件，单击列表下方的“还原”，可以同时还原多个组件。 还原所有 单击页面右上方“还原所有”，可以一键还原回收站中的所有仓库与组件。 删除 删除仓库 单击操作列，可以删除对应仓库。 删除单个组件 进入待删除组件所在仓库，单击操作列，可以删除对应组件。 批量删除组件 进入待删除组件所在仓库，勾选多个组件，单击列表下方的“彻底删除”，可以同时删除多个组件。 清空回收站 单击页面右上方“清空回收站”，可以一键删除回收站中的所有仓库与组件。

通过版本视图查看私有组件 私有依赖库支持将不同类型私有组件按照版本维度进行归类展示。在版本视图的列表中，提供按制品包名称和版本号进行过滤展示，提供按照更新时间对文件进行排序。 进入私有依赖库页面。 在页面左上方选择“版本视图”页签，单击左侧列表中的仓库名称，页面展示该类型仓库下的软件包版本列表。为不同类型私有组件设置版本请参考通过私有依赖库页面上传/下载私有组件。 不同版本的同名软件包放在一个文件下。单击“包名”，页面将显示该软件包最新版本的概览信息。 单击“版本数”，页面将展示对应软件包的版本列表。 单击“版本号”，页面将显示该软件包的概览信息和文件列表。在文件列表中，单击“文件名称”，页面将跳转到软件包所在的存储位置。

上传RPM私有组件 RPM（RedHat Package Manager），是由Red Hat公司提出，被众多Linux发行版本所采用，是一种以数据库记录的方式来将所需要的软件安装到到Linux系统的一套软件管理机制。 一般建议使用以下规范打包命名RPM二进制文件。 软件名称-软件的主版本号.软件的次版本号.软件的修订号-软件编译次数.软件适合的硬件平台.rpm 例如：hello-0.17.2-54.x86_64.rpm。其中，“hello”是软件名称，“0”是软件的主版本号，“17”是软件的次版本号，“2”是软件的修订号，“54”是软件编译次数，“x86_64”是软件适合的硬件平台。 软件名称 主版本号 次版本号 修订号 编译次数 适合的硬件平台 hello 0 17 2 54 x86_64 注：上传组件时需要配置以下两个参数 参数 说明 Component 组件名称。 Version RPM二进制包的版本。 进入私有依赖库，在左侧边栏中单击待上传私有组件的目标仓库。 单击页面右侧“上传制品”。 在弹框中输入组件参数，并上传文件，单击“上传”。 上传成功之后，可在仓库组件列表中看到RPM二进制包，同时在组件名称路径下生成对应的元数据“repodata”目录，可用于yum安装。

上传debian私有组件 上传debian私有组件时，需要配置以下5个参数： 参数 参数说明 Distribution 软件包发行版本。 Component 软件包组件名称。 Architecture 软件包体系结构。 Path 软件包的存储路径，默认上传至根路径。 File 软件包的本地存储路径。 上传成功之后，可在仓库组件列表中看到deb格式的安装包，同时在路径“dists”下生成对应的元数据，可用于debian安装。

上传NuGet私有组件 NuGet 包是具有 .nupkg 扩展的单个 ZIP 文件，用户可以使用 NuGet 包来共享组织或工作组专用的代码。 制品仓库服务支持将本地的NuGet包上传至私有依赖库。 一般建议使用以下规范打包命名NuGet本地文件。 软件名称-软件的主版本号.nupkg 例如：automapper.12.0.0.nupkg 进入私有依赖库，在左侧边栏中单击待上传私有组件的目标NuGet仓库。 单击“上传制品”，从本地选择待上传的NuGet文件，单击“上传”。 上传成功的组件显示在仓库列表中。 metadata目录为元数据保存目录，由组件名称名称命名。元数据目录无法删除，会跟随对应组件的删除或还原进行删除或新增。 package目录为组件保存目录。

npm组件介绍 npm全称Node Package Manager，是一个JavaScript包管理工具，npm组件包就是npm管理的对象，而npm私有依赖库就是管理和存储npm组件包的一个私有仓库。 npm组件包是由结构和文件描述组成： 包结构：是组织包中的各种文件，例如：源代码文件，资源文件等。 描述文件：描述包的相关信息，例如：package.json、bin、lib等文件。 包中的package.json文件是对项目或模块包的描述文件，它主要包含名称、描述、版本、作者等信息，npm install命令会根据这个文件下载所有依赖的模块。 package.json示例如下： { "name": "third_use", //包名 "version": "0.0.1", //版本号 "description": "this is a test project", //描述信息 "main": "index.js", //入口文件 "scripts": { //脚本命令 "test": "echo \"Error: no test specified\" && exit 1" }, "keywords": [ //关键字 "show" ], "author": "f", //开发者姓名 "license": "ISC", //许可协议 "dependencies": { //项目生产依赖 "jquery": "^3.6.0", "mysql": "^2.18.1" }, "devDependencies": { //项目开发依赖 "less": "^4.1.2", "sass": "^1.45.0" } } 其中最重要的是name和version字段，这两个字段必须存在，否则当前包无法被安装，这两个属性一起形成了一个 npm 包的唯一标识。 name是 package(包)的名称。名称的第一部分如@scope/在私有依赖库是必选的，用作名称空间。一般通过搜索name来安装使用需要的包。 { "name": "@scope/name" } version是 package(包)的版本，一般为“x.y.z”格式。 { "version": "1.0.0" }

上传PyPI组件 建议进入工程目录（该目录下需含有配置文件setup.py）执行以下命令将待上传组件打包成wheel格式（.whl）的安装包，安装包默认生成在工程目录的dist目录下；Python软件包管理工具pip仅支持wheel格式安装包。 python setup.py sdist bdist_wheel 上传组件时需要配置以下两个参数。 参数 说明 PackageName 请与打包时的配置文件“setup.py”中“name”保持一致。 Version 请与打包时的配置文件“setup.py”中“version”保持一致。 上传成功之后，可在仓库组件列表中看到whl格式的安装包，同时在路径“.pypi”下生成对应的元数据，可用于pip安装。

上传npm组件 私有依赖库支持上传tgz格式的npm组件包，上传时需要配置以下两个参数。 参数 说明 PackageName 请与打包时的配置文件“package.json”中“name”保持一致。 Version 请与打包时的配置文件“package.json”中“version”保持一致。 在上传组件时，PackageName需要以创建仓库时添加的路径列表中的路径开头，详细可见帮助指导中的表2。 例如： 创建npm仓库时，添加的路径为“@test”。 上传组件到该仓库时，“PackageName”中的“@test”存在于新建仓库时的路径列表中，可以成功上传。若使用其他不存在与列表中的路径，如“@npm”，则会上传失败。 上传成功之后，可在仓库组件列表中看到tgz格式的组件包，同时在路径“.npm”下生成对应的元数据。

上传Go组件 Go（又称Golang）是Google开发的一种编程语言。GoLang1.11开始支持模块化的包管理工具，模块是Go的源代码交换和版本控制的单元，mod文件用来标识并管理一个模块，zip文件是源码包。Go模块主要分为两种：v2.0以上版本，及v2.0以下版本，二者对Go模块的管理存在差异。 上传Go组件分为两步：上传zip文件与上传mod文件，需要分别输入以下参数。 参数 说明 zip path zip文件的完整路径。路径格式包括以下几种情况： v2.0以下版本：{moduleName}/@v/{version}.zip。 v2.0以上版本： zip包里有go.mod且路径里以/vN结尾：{moduleName}/vX/@v/vX.X.X.zip。 zip包里不含go.mod或go.mod第一行里不以/vN结尾：{moduleName}/@v/vX.X.X+incompatible.zip。 zip file zip文件的目录结构。包括以下几种情况： v2.0以下版本：{moduleName}@{version}。 v2.0以上版本： zip包里有go.mod且路径里以/vN结尾：{moduleName}/vX@{version}。 zip包里不含go.mod或go.mod第一行里不以/vN结尾： {moduleName}@{version}+incompatible。 mod path mod文件的完整路径。路径格式包括以下几种情况： v2.0以下版本：{moduleName}/@v/{version}.mod。 v2.0以上版本： zip包里有go.mod且路径里以/vN结尾：{moduleName}/vX/@v/vX.X.X.mod。 zip包里不含go.mod或go.mod第一行里不以/vN结尾：{moduleName}/@v/vX.X.X+incompatible.mod。 mod file mod文件内容。包括以下几种情况： v2.0以下版本：module {moduleName} v2.0以上版本： zip包里有go.mod且路径里以/vN结尾： module {moduleName}/vX zip包里不含go.mod或go.mod第一行里不以/vN结尾：module {moduleName}

上传NuGet私有组件 NuGet 包是具有 .nupkg 扩展的单个 ZIP 文件，作为一种可共享的代码单元，开发人员可以把它发布到一个专用的服务器来共享给团队内其它成员。 制品仓库服务创建NuGet私有依赖库来托管NuGet包。 一般建议使用以下规范打包命名NuGet本地文件。 软件名称-软件的主版本号.nupkg 例如：automapper.12.0.0.nupkg 进入私有依赖库，在左侧边栏中单击待上传私有组件的目标NuGet仓库。 单击“上传制品”，从本地选择待上传的NuGet文件，单击“上传”。 上传成功的组件显示在仓库列表中。 metadata目录为元数据保存目录，由组件名称名称命名。元数据目录无法删除，会跟随对应组件的删除或还原进行删除或新增。 package目录为组件保存目录。

上传Generic组件 进入私有依赖库，在左侧边栏中单击待上传私有组件的目标Generic仓库。 单击“上传制品”，配置页面信息（详见下表）。 参数 说明 上传方式 选择“单个文件上传”或“多个文件上传”，默认“单个文件上传”。 选择“多个文件上传”时，最多支持20个文件。 路径 用户设置路径名称后，仓库视图中会创建改名称的文件夹，上传的软件包会存放在该文件夹内。 文件 从本地选择待上传的Generic软件包。 单击“上传”。 页面右下角进度条显示100%（上传完成）。

上传OHPM组件 OHPM组件介绍 OHPM全称OpenHarmony Package Manager，是一个ArkTS包管理工具，OHPM组件包就是OHPM管理的对象，而OHPM私有依赖库就是管理和存储OHPM组件包的一个私有仓库。 OHPM组件包包含HAR包（Harmony Archive）和HSP包（Harmony Shared Package）： HAR包：静态共享包，编译态复用。主要作为二方库或三方库供其他应用依赖使用；包含资源文件、*.so文件、元数据文件等。 HSP包：动态共享包，运行时复用。主要提供共用的代码或资源，提高代码的可重用性和可维护性。 HAR包中的元数据文件oh-package.json5是对组件的描述文件，包含名称、版本、依赖等信息，ohpm install命令会自动解析oh-package.json5内的相关依赖并进行下载。 oh-package.json5示例如下： { "name": "@scope/demo", // 组件名 "version": "0.0.1", // 版本 "author": "artifact", // 作者 "license": "Apache-2.0", // 许可协议 "main": "index.ts", // 入口文件 "description": "basic information.", // 描述 "dependencies": { // 依赖 "@scope/demo1": "1.0.0", "@scope/demo2": "file:./demo2.har" }, "devDependencies": { // 开发依赖 "@scope/demo3": "1.0.0", "@scope/demo4": "1.0.0" }, "metadata": { // 元数据信息 "sourceRoots": ["./src/main"] } } 其中最重要的是name和version字段，这两个字段必须存在，否则当前包无法被安装，这两个属性一起形成了一个OHPM包的唯一标识。 name是 package(包)的名称。名称的第一部分如“@scope”用作名称空间；另一部分“name”，一般通过搜索该“name”字段来安装使用需要的包。 { "name": "@scope/name" } version是 package(包)的版本，一般为“x.y.z”格式。 { "version": "1.0.0" } 上传OHPM组件 私有依赖库支持上传har、hsp格式的OHPM组件包，具体操作如下步骤。 进入私有依赖库，在左侧边栏中单击待上传私有组件的目标OHPM仓库。 单击“上传制品”，配置页面信息（详见下表）。 参数 说明 上传方式 默认为“单个文件上传”。 PackageName 输入制品包名称。请与打包时的元数据文件“oh-package.json5”中“name”保持一致。 PackageName需要以创建仓库时添加的路径列表中的路径开头，详细可见帮助指导中的表2。 例如： 创建OHPM仓库时，添加的路径为“@test”。 上传组件到该仓库时，“PackageName”中的“@test”存在于新建仓库时的路径列表中，可以上传成功。如果使用其他不存在于列表中的路径，如“@ohos”，则会上传失败。 Version 输入制品包版本号。请与打包时的元数据文件“oh-package.json5”中“version”保持一致。 文件 从本地选择待上传的OHPM文件。 单击“上传”。 页面右下角进度条显示100%（上传完成）。 可在仓库组件列表中看到组件包，同时在路径“.ohpm”下生成对应的元数据。

上传PyPI组件 建议进入工程目录（该目录下需含有配置文件setup.py）执行以下命令将待上传组件打包成wheel格式（.whl）的安装包，安装包默认生成在工程目录的dist目录下；Python软件包管理工具pip仅支持wheel格式安装包。 python setup.py sdist bdist_wheel 上传组件时需要配置以下两个参数。 参数 说明 PackageName 请与打包时的配置文件“setup.py”中“name”保持一致。 Version 请与打包时的配置文件“setup.py”中“version”保持一致。 上传成功之后，可在仓库组件列表中看到whl格式的安装包，同时在路径“.pypi”下生成对应的元数据，可用于pip安装。

上传Debian私有组件 上传Debian私有组件时，需要配置以下5个参数： 参数 参数说明 Distribution 软件包发行版本。 Component 软件包组件名称。 Architecture 软件包体系结构。 Path 软件包的存储路径，默认上传至根路径。 File 软件包的本地存储路径。 上传成功之后，可在仓库组件列表中看到deb格式的安装包，同时在路径“dists”下生成对应的元数据，可用于debian安装。

上传RPM私有组件 RPM简介 RPM 全名 RedHat Package Manager，是由Red Hat公司提出，被众多Linux发行版本所采用，是一种以数据库记录的方式来将所需要的软件安装到Linux系统的一套软件管理机制。 一般建议使用以下规范打包命名RPM二进制文件。 软件名称-软件的主版本号.软件的次版本号.软件的修订号-软件编译次数.软件适合的硬件平台.rpm 例如：hello-0.17.2-54.x86_64.rpm。其中，“hello”是软件名称，“0”是软件的主版本号，“17”是软件的次版本号，“2”是软件的修订号，“54”是软件编译次数，“x86_64”是软件适合的硬件平台。 软件名称 主版本号 次版本号 修订号 编译次数 适合的硬件平台 hello 0 17 2 54 x86_64 注：上传组件时需要配置以下两个参数。 参数 说明 Component 组件名称。 Version RPM二进制包的版本。 进入私有依赖库，在左侧边栏中单击待上传私有组件的目标仓库。 单击页面右侧“上传制品”。 在弹框中输入组件参数，并上传文件，单击“上传”。 图3 上传制品 上传成功之后，可在仓库组件列表中看到RPM二进制包，同时在组件名称路径下生成对应的元数据“repodata”目录，可用于yum安装。

上传Go组件 Go（又称Golang）是Google开发的一种编程语言。GoLang1.11开始支持模块化的包管理工具，模块是Go的源代码交换和版本控制的单元，mod文件用来标识并管理一个模块，zip文件是源码包。Go模块主要分为两种：v2.0以上版本，及v2.0以下版本，二者对Go模块的管理存在差异。 上传Go组件分为两步：上传zip文件与上传mod文件，需要分别输入以下参数。 参数 说明 zip path zip文件的完整路径。路径格式包括以下几种情况： v2.0以下版本：{moduleName}/@v/{version}.zip。 v2.0以上版本： zip包里有go.mod且路径里以/vN结尾：{moduleName}/vX/@v/vX.X.X.zip。 zip包里不含go.mod或go.mod第一行里不以/vN结尾：{moduleName}/@v/vX.X.X+incompatible.zip。 zip file zip文件的目录结构。包括以下几种情况： v2.0以下版本：{moduleName}@{version}。 v2.0以上版本： zip包里有go.mod且路径里以/vN结尾：{moduleName}/vX@{version}。 zip包里不含go.mod或go.mod第一行里不以/vN结尾： {moduleName}@{version}+incompatible。 mod path mod文件的完整路径。路径格式包括以下几种情况： v2.0以下版本：{moduleName}/@v/{version}.mod。 v2.0以上版本： zip包里有go.mod且路径里以/vN结尾：{moduleName}/vX/@v/vX.X.X.mod。 zip包里不含go.mod或go.mod第一行里不以/vN结尾：{moduleName}/@v/vX.X.X+incompatible.mod。 mod file mod文件内容。包括以下几种情况： v2.0以下版本：module {moduleName} v2.0以上版本： zip包里有go.mod且路径里以/vN结尾： module {moduleName}/vX zip包里不含go.mod或go.mod第一行里不以/vN结尾：module {moduleName}

上传NPM组件 私有依赖库支持上传tgz格式的NPM组件包，上传时需要配置以下两个参数。 参数 说明 PackageName 请与打包时的配置文件“package.json”中“name”保持一致。 Version 请与打包时的配置文件“package.json”中“version”保持一致。 在上传组件时，PackageName需要以创建仓库时添加的路径列表中的路径开头，详细可见帮助指导中的表2。 例如： 创建NPM仓库时，添加的路径为“@test”。 上传组件到该仓库时，“PackageName”中的“@test”存在于新建仓库时的路径列表中，可以成功上传。若使用其他不存在与列表中的路径，如“@npm”，则会上传失败。 上传成功之后，可在仓库组件列表中看到tgz格式的组件包，同时在路径“.npm”下生成对应的元数据。

NPM组件介绍 NPM全称Node Package Manager，是一个JavaScript包管理工具，NPM组件包就是NPM管理的对象，而NPM私有依赖库就是管理和存储NPM组件包的一个私有仓库。 NPM组件包是由结构和文件描述组成： 包结构：是组织包中的各种文件，例如：源代码文件，资源文件等。 描述文件：描述包的相关信息，例如：package.json、bin、lib等文件。 包中的package.json文件是对项目或模块包的描述文件，它主要包含名称、描述、版本、作者等信息，npm install命令会根据这个文件下载所有依赖的模块。 package.json示例如下： { "name": "third_use", //包名 "version": "0.0.1", //版本号 "description": "this is a test project", //描述信息 "main": "index.js", //入口文件 "scripts": { //脚本命令 "test": "echo \"Error: no test specified\" && exit 1" }, "keywords": [ //关键字 "show" ], "author": "f", //开发者姓名 "license": "ISC", //许可协议 "dependencies": { //项目生产依赖 "jquery": "^3.6.0", "mysql": "^2.18.1" }, "devDependencies": { //项目开发依赖 "less": "^4.1.2", "sass": "^1.45.0" } } 其中最重要的是name和version字段，这两个字段必须存在，否则当前包无法被安装，这两个属性一起形成了一个NPM包的唯一标识。 name是 package(包)的名称。名称的第一部分如“@scope”用作名称空间；另一部分“name”，一般通过搜索该“name”字段来安装使用需要的包。 { "name": "@scope/name" } version是 package(包)的版本，一般为“x.y.z”格式。 { "version": "1.0.0" }

为私有依赖库聚合仓添加代理 已创建聚合仓，可参考新建私有依赖库。 进入私有依赖库，在左侧边栏中选择对应聚合仓的仓库名称。 单击页面右侧“代理设置”。 单击“添加代理”，选择“公开源”或“自定义源”。 用户可以在“自定义源”中选择“第三方仓库”或“华为本地仓库”两种代理类型。 第三方仓库（设置第三方仓库或者由用户自行创建的仓库为代理源）： 用户选择第三方仓库后，单击“代理名称”的下拉列表，在下拉列表中选择自定义代理源。新建自定义代理源请参考自定义代理源。 华为本地仓库（设置华为本地仓库为代理源，用户只能选择自己作为仓库管理员的本地仓库） 用户在镜像仓名称的下拉列表中，可以选择私有依赖库中的本地仓库。 单击“确定”，完成添加代理。 单击操作列中的，可以修改镜像仓名称、代理账号、代理密码。用户无法编辑华为本地仓库的代理源。 单击操作列中的，可以删除对应的代理。

【2023年6月14日】vTrus 证书系统维护通知 尊敬的华为云用户，您好： vTrus 厂商通知，2023年6月14日北京时间早上03点-下午14点会对系统进行升级维护，升级过程中会导致 API服务 暂时不可用。此次升级不会对现有接口进行改动，升级完成后天威会处理过程中提交CA异常的订单，并进行持续性观察。 华为云vTrus证书服务方面，订单均可正常提交，但订单的处理、签发会延迟到系统维护结束后处理。 我们将在系统更新期间及更新结束后对订单进行持续跟踪处理，确保受此更新影响的订单均得到有效处理。 在此期间，如您有任何异议，请随时与我们联系，华为云SSL证书团队将一如既往竭诚为您服务。 感谢您对华为云的支持和理解！

【2020年7月27日】CA认证机构即将停止签发为期2年的SSL证书通知 尊敬的华为云用户： 由于苹果和谷歌根存储政策的更改，自2020年9月1日起，政策禁止使用有效期超过13个月（397天）的新颁发的SSL / TLS证书。因此，自2020年9月1日起，全球CA认证机构不再签发2年期SSL证书，购买2年证书须在8月25日之前完成申请并签发，过期将无法使用。 目前，GlobalSign公司已发出通知，自2020年8月31日起，GlobalSign将停止颁发为期2年的受信任SSL / TLS证书。 在此期间，如您有任何异议，请随时与我们联系，华为云SSL证书团队将一如既往竭诚为您服务。 感谢您对华为云的支持！

【2020年7月27日】关于DV证书被厂商吊销说明 尊敬的华为云用户： 根据DigiCert的通知，DigiCert4月底上线了密钥泄露监测系统，系统会自动检测GitHub、SourceForge等项目代码托管平台。 为了您的网站信息安全，当您申请完证书后，请妥善保管私钥勿将私钥上传到官公网，以免证书被吊销和网站信息泄露等恶性事件的发生。 在此期间，如您有任何异议，请随时与我们联系，华为云SSL证书团队将一如既往竭诚为您服务。 感谢您对华为云的支持！

【2025年5月30日】关于CFCA SSL证书售价调整通知 尊敬的华为云用户，您好： 由于收到CFCA关于调整SSL证书售价的通知，华为云 云证书管理服务 将于2025年6月30日起调整CFCA品牌下SSL证书的售价，具体调整情况如下： 涉及调整售价的SSL证书，请参见表1。 除表1所示SSL证书将进行售价调整外，其余SSL证书售价不受影响。 实际调整情况，请以产品价格详情为准。 在此期间，如您有任何异议，请随时与我们联系，华为云SSL证书团队将一如既往竭诚为您服务。 感谢您对华为云的支持！ 表1 CFCA SSL证书售价调整 证书品牌 证书类型 域名 类型 证书有效期 调整前公开价格（元） 调整后公开价格（元） CFCA 企业型(OV) 单域名SSL 1年 4000 4900 单域名SSL 2年 8300 10100 单域名SSL 3年 12600 15300 多域名-主域名（单域名） 1年 4000 4900 多域名-主域名（单域名） 2年 8300 10100 多域名-主域名（单域名） 3年 12600 15300 多域名-主域名（通配符） 1年 15000 16000 多域名-主域名（通配符） 2年 30300 32300 多域名-主域名（通配符） 3年 45600 48600 多域名-每增加一个单域名 1年 2000 2500 多域名-每增加一个单域名 2年 4000 5000 多域名-每增加一个单域名 3年 6000 7500 多域名-每增加一个通配符 1年 15000 8000 多域名-每增加一个通配符 2年 30000 16000 多域名-每增加一个通配符 3年 45000 24000 通配符SSL 1年 15000 16000 通配符SSL 2年 30300 32300 通配符SSL 3年 45600 48600