vlt 1.0 が公開、ホステッドパッケージレジストリとエコシステムミラーを一般提供開始

Vlt 1.0 and Hosted Package Registries

vlt は、パッケージマネージャーとしての機能を拡張し、ホステッドパッケージレジストリとエコシステムミラーの一般提供を開始した。vlt 1.0 では、セキュリティに重点を置いた60以上のグラフネイティブ疑似セレクタ、:host(local) によるローカル全プロジェクトの依存関係クエリ、--scope フラグ、グラフモディファイア、フェーズドインストール、カタログ、OIDC トラストパブリッシングなどの機能を備える。レジストリは npm レジストリ API と互換性があり、既存のツールで利用可能。エッジインフラストラクチャにより、クリーンインストールは npm より最大38%高速。プライベートパッケージは無制限に利用でき、マルウェアはインデックス時にブロックされ、現在27万5000以上のパッケージバージョンがフラグされている。