从NPM注册心获取包

1.1 为什么使用

npmjs.com允许开发人员搜索node包，但是使用过一段时间后，发现搜索到的结果不是很满意。官方搜索由Elasticsearch提供
支持，但没有配置高级分析器。更具体地，不启用词干提取
或拆分
。这对你意味着什么？尝试搜索“couchdb promise
”和“couchdb promise
”，看看搜索结果有多大不同。想象一下，由于这个原因，您在以前的搜索中丢失了多少包。

当屏幕上显示结果列表时，结果的顺序仅基于它们与搜索词的相关性。npmjs.com搜索不考虑软件包的价值，以将好的软件包排名更高。因此，用户必须手动逐个分析搜索结果，同时考虑到多个属性，例如软件包的版本（> 1.0.0？），下载次数、最新发布日期、GitHub问题数量、星、叉等。这一过程既繁琐又缓慢。

1.2 工作原理

npms分析器不断分析npm生态系统，从各种来源收集尽可能多的信息，包括GitHub，David
和nsp
。使用收集到的信息，根据四个不同的方面计算每个包的最终分数：

1、质量

质量属性易于计算，因为它们是独立的。这些是人们在签出包时首先查看的属性。

• 是否README文件？是否有License？是否有.gitignore和friends。
• 版本稳定吗（>1.0.0），是否已弃用
• 是否有测试，覆盖率是多少？构建是否通过
• 是否存在过时的依赖，是否有漏洞？
• 是否有自定义的网站，是否有徽标？
• 是否有已配置的链接？

2、维护

维护属性使我们能够了解包是否处于活动状态和运行状况，或者是否被放弃。这些通常是人们在检查包时查看的第二种属性。

• 未解决的问题与总问题的比例
• 关闭问题所需的时间
• 最近提交
• 提交频率
• 发布频率

3、受欢迎程度

受欢迎程度属性使我们能够了解包的采用率和社区规模。这些是人们在未决定包选择时查看的属性。

• 星数
• 分叉数量
• 订阅者数量
• 贡献者数量
• 依赖数
• 下载次数
• 下载加速

4、名气

如果两个包相似，则倾向于选择其作者在社区中广为人知的包。

人与人之间的关系也很重要。当用户关注另一个用户时，他们之间有一个链接。我们可以推断人们更喜欢他们关注的用户的软件包。