3月17日消息，微软旗下的Github今天宣布收购npm，npm是Node软件包管理器、npm Registry和npm CLI背后的公司。npm是JavaScript运行时环境Node.js的默认包管理器。截至今天，npm为大约1200万开发人员提供了130万个软件包，这些开发人员每月下载这些软件包达750亿次。微软表示，npm帮助JavaScript成为世界上最大的开发者生态系统。
微软GitHub现在已经保证npm将永远免费。收购后，GitHub的重点将放在以下方面：
-
投资于注册基础设施和平台。JavaScript生态系统规模庞大，且增长迅速。在收购完成后，公司将进行必要的投资以确保NPM的快速、可靠和可扩展性。
-
提升核心体验。公司将致力于改善开发人员和维护人员的日常体验，支持在npm v7 CLI上已经开始的工作，并将保持免费和开源。
-
与社区进行交流。公司将积极参与JavaScript社区以获取开发人员的想法，借助他们的力量来帮助定义npm的未来。
据悉，微软还计划整合GitHub和npm，以提高开源软件供应链的安全性。微软计划在今年晚些时候使npm的付费客户将其私有npm软件包迁移到GitHub Packages。因此，npm将专门致力于成为JavaScript的大型public registry。
