インフラ

パッケージレジストリとは?

かんたんに言うと

ソフト作りに使う部品を、みんなが取り寄せられるようにまとめて置いてある場所です。言語ごとに代表的な置き場があります。

もう一歩くわしく

RubyGems(Ruby)、npm(JavaScript)、PyPI(Python)などが代表例で、開発者はコマンド一つで部品を取り込めます。便利な反面、ここに悪意あるコードが登録されると、それを取り込んだ無数のソフトに一斉に影響が及びます。そのため運営側はアクセスの監視や登録内容の審査に神経を使っており、無断の自動アクセスを歓迎しません。AIエージェントが開発作業を代行する場面が増えると、この置き場への機械的なアクセスの作法が新しい課題になります。

この用語が出てきたニュース

← 用語集の一覧にもどる