#

搜索包#

如果您想知道某个包是否在您组织的频道上可用,请在频道详细信息页面的搜索工件字段中输入包名称进行搜索。

注意

如果您看到包包含零个文件,则表示该包的所有文件已从频道中删除,并且该包不可用。选择该包以查看文件被删除的原因。

查看包详细信息#

单击频道中的任何包将显示包详细信息。

在此处,您可以查看以下信息

  • 包中包含的所有文件

  • 包的依赖项(需要此包才能正常运行的其他包)

  • 包的依赖关系(此包需要正常运行的其他包)

  • 与包中的文件关联的 CVE (适用于企业级组织)

    警告

    当从频道请求包时,Conda 会自动安装包的依赖项以及包本身。如果由于应用的策略过滤器而导致依赖项不可用,您将无法使用当前频道中的包构建工作环境。

有关包的一般信息,例如其许可证类型、版本号、Web 主页和文档(如果可用)也可从此页面获得。

包签名#

Anaconda 存储库中的包带有安全签名:一个特殊的键值,证明该包自通过 Anaconda 的管理流程后未被篡改。包中具有签名的文件会在其名称旁边显示一个绿色复选标记。实际签名值可以在元数据文件的底部查看。

查看包元数据#

从包详细信息视图中,单击文件名以显示其元数据。元数据是一个 .json 格式的文件,其中包含有关包文件的所有信息。

提示

单击 展开以全屏查看元数据。

查看包 SBOM#

Anaconda 的 软件物料清单 (SBOM) 按照 软件数据包交换 (SPDX) 规范 2.2.1 版构建,该规范指定了软件的校验和哈希值,细化到单个文件级别。

从包详细信息视图中,单击文件名,然后选择文件 SBOM 选项卡。

注意

如果未显示 SBOM 选项卡,则表示该包文件没有 SBOM。

在您的环境中安装包#

包详细信息页面还为您提供了一个命令,如果您想从此频道安装包,可以运行该命令。请记住,还将安装该包的所有依赖项。