随着企业研发场景不断丰富，制品管理逐步延伸至多类型仓库统一管理、跨网络制品流转、资源访问治理、安全分析及数据可靠性保障。企业不仅需要覆盖AI模型训练、大文件协作等新兴场景，也需要通过精细化配置提升制品库的稳定性、可控性与运维效率。
嘉为蓝鲸制品管理平台·CPack（简称：制品管理平台） V8.0推出九大核心功能升级，通过补齐多类型制品管理能力、增强JFrog生态兼容、提升复杂网络环境下的制品可用性，精准破解制品管理痛点，全方位赋能企业研发提质。
本次发布核心亮点：
- 全域仓库拓展： Conda+Skill+Git LFS，覆盖多元研发场景。
- 制品安全分析： 支持SBOM分析，识别组件与依赖风险。
- 远程制品灵活可控： 支持预热与离线模式，提升复杂网络环境下的制品获取能力。
- 网络资源精细治理： 支持多维度限流，保障业务稳定运行。
- 零成本迁移： JFrog用户无缝切换，业务零中断。
- Maven版本管理： 支持版本类型配置及Snapshot自动清理。
- 备份与存储： 支持备份及多类型存储凭据配置，数据安全无忧。
- 体验焕新： 全新UI，操作效率显著提升。
01 全域仓库拓展：Conda+Skill+Git LFS，覆盖多元研发场景
1）新增Conda本地、远程制品仓库
针对机器学习和AI模型训练场景对Conda环境的强依赖，依赖公共仓库会带来版本不可控、合规性缺失等痛点。新增Conda本地仓库与远程仓库，精准补齐平台在Conda生态的存储能力短板，满足不同网络环境下的依赖获取需求，赋能跨团队研发协作提效升级。
2）新增Skill本地制品仓库
随着AI智能体Skill的广泛应用，企业需要对Skill进行集中存储、统一查看和版本管理。通过统一Skill 定义与分类体系，支持多维度检索和精准发现，同时引入版本管理与自动更新机制，结合权限控制与安全审核流程，保障质量与合规性，帮助企业提升AI能力的复用效率与管理规范性。
3）新增GitLFS本地、远程制品仓库
针对大体积二进制制品在Git仓库中存储导致仓库体积膨胀，以及跨团队协作时易出现版本丢失与冲突的问题，新增Git LFS本地仓库与远程仓库，解决Git仓库大文件管理痛点，避免仓库体积膨胀，并提升研发协作流畅度。
02 SBOM清单分析：呈现组件与依赖信息，辅助识别潜在风险
随着开源组件和第三方依赖在研发过程中的广泛使用，组件层级复杂、依赖关系隐蔽等问题可能加大漏洞传导和风险排查难度。CPack制品扫描支持 SBOM清单分析，帮助用户从组件与依赖维度清晰掌握制品构成，为安全治理与问题追溯提供有力支撑。
即刻实现：
- 扫描方案内置SBOM页签，展示组件名称、版本、类型及依赖方式；
- 基于CVSS风险等级，支持多维度筛选与快速检索。
03 远程仓库预热：提前缓存上游制品，解决单向网络同步难题
在部分企业网络环境中，生产网络可访问测试环境，但测试环境无法反向访问生产网络，导致制品无法按需同步，影响交付效率。CPack远程仓库提供代理预热功能，可以提前把上游仓库（制品原本来源的仓库）里的制品下载并缓存到本地，以后要用时直接从本地取，不必再连上游，打破网络隔离壁垒，确保制品随时随地可用。
即刻实现：
- 新建仓库即可开启，支持手动或定时执行，灵活适配各类场景；
- 预热记录实时展示执行状态、时间及异常信息，快速定位问题；
- 预先缓存常用制品，大幅降低网络依赖，提升获取成功率。
04 网络限流策略：多维度治理访问流量，保障关键业务稳定运行
当突发流量、异常调用或大规模制品传输占用过多网络资源时，影响关键构建与发布任务。CPack提供多维度限流能力，支持按请求频率、传输总量、传输速度等维度网络设置，保障核心业务稳定运行。
即刻实现：
- 灵活配置限流维度、资源标识、作用模块及限流值，精准适配各类场景；
- 支持新建、编辑与删除，并可设定生效范围、超限排队及目标机器；
- 相同维度组合自动禁止重复策略，避免管理混乱，运维更高效。
05 零成本迁移：JFrog用户无缝切换，业务零中断
企业在更换底层制品库时，往往需要投入大量开发资源进行接口适配和用户体系重构，也会增加团队的适应成本。CPack持续强化JFrog生态适配，完美兼容其用户认证体系与核心接口，为JFrog用户提供高效替换路径。
即刻实现：
- 无需改造即可平滑迁移，业务零中断；
- 全面覆盖制品全生命周期管理，降低迁移成本，提供更灵活的制品库选择。
06 Generic远程仓库离线模式：断网环境下仍可读取本地缓存
当企业处于网络隔离、上游仓库出故障，或者需要保障离线使用的情况时，远程仓库反复回源（去上游仓库取一次）易导致制品访问、获取失败，影响构建稳定性或构建过程不稳定。Generic远程仓库支持离线模式，帮助用户在代理模式与本地缓存模式之间灵活切换，确保网络异常时仍可正常使用本地已缓存制品。
即刻实现：
- 树形视图附带离线标识，管理更清晰；
- 支持手动开启或关闭，适配网络变化；依赖本地缓存，降低外部故障影响。
07 备份策略增强：支持定时执行、周期保留与恢复冲突处理
制品库备份关系到企业研发资产的可靠性。仅依赖手动触发和长期保留全量备份，既增加人工操作成本，也可能造成存储空间持续占用。CPack制品配置中的备份设置支持更加灵活的策略配置，帮助企业实现备份任务自动化和存储资源合理管理。
即刻实现：
- 自动执行，无需人工干预；覆盖或跳过，恢复更灵活；
- 按需设置天数，平衡存储与可靠性。
08 存储凭据管理：统一配置多种存储后端，满足差异化存储需求
不同类型、不同重要程度的仓库，对存储路径、缓存策略和数据保护能力的要求并不相同。CPack 新增存储凭据管理能力，支持在平台内统一配置和管理多种存储后端，并在创建仓库时按需选择，灵活适配差异化场景。
即刻实现：
- 集中配置多类型存储凭据，平台级管控；
- 创建仓库时灵活绑定，覆盖核心与临时场景，已绑定凭据禁止删除，避免仓库访问异常。
09 焕新体验：全新UI 界面，操作效率显著提升
旧版界面布局复杂、操作频繁，导致用户学习成本高、日常管理效率低。UI页面重构使功能分区和信息展示更加清晰直观，同时焕新产品视觉外观并优化操作交互流程，支持双视图模式，列表视图更易使用，树形视图更细致观察到包结构，以更专业统一的视觉语言为用户带来更便捷的使用体验，显著提升日常制品管理的工作效率。
10 结束语
从仓库类型拓展，到网络资源治理；从生态平滑适配，到备份、存储与安全分析能力增强，嘉为蓝鲸 CPack 制品库以更完整的制品支撑能力、更稳定的运行保障和更高效的管理体验，助力企业研发流程持续提质增效。未来，CPack将继续深耕制品全生命周期管理，助力企业在研发数字化浪潮中行稳致远。
11 FAQ
Q1 原来使用JFrog的用户，如何迁移到CPack？历史数据能保留吗？
CPack深度适配JFrog生态，实现用户、Token、API Key、制品全量迁移，数据可以全部保留。
Q2 自动禁用未扫描制品的机制是怎样的？
制品上传时，系统会自动检测是否已完成安全扫描。对于未通过扫描或未进行扫描的制品，系统会直接禁止入库，从入库环节就阻断潜在的安全风险，确保仓库内的制品都是安全可信的。
Q3 远程仓库预热功能适合什么场景？
预热功能适合生产网络可以访问测试环境、但测试环境无法反向访问生产网络，或需要提前准备构建依赖的场景。系统可以按照手动或定时策略，将上游制品提前拉取至本地缓存，减少实际构建时的网络依赖。
Q4 Snapshot清理策略会清理所有Snapshot版本吗？
不会。开启清理功能后，用户可以设置保留版本数，系统每天1点自动清理超出保留数量的冗余Snapshot小版本。保留数量的取值范围为1至 999，默认值为1。
Q5 SBOM清单分析能查看哪些内容？
SBOM清单可以展示组件名称、组件版本、组件类型、依赖方式及风险等级，并支持依赖方式筛选、风险等级多选筛选和组件名称模糊搜索，帮助用户分析制品组成及依赖风险。
Q6 UI焕新后，老用户需要重新学习吗？
不需要。新界面更简洁直观，常用操作路径更短，老用户基本可以无感上手。
