conda-forge 和 cf-staging 通道有什么区别

Question

我在PyPi 中维护了一个包，我也将它放在conda-forge 上，供那些喜欢使用conda 而不是pip 安装的人使用。

过去，当我更新feedstock 中的版本和SHA 时，它会自动将新版本输入the conda-forge channel。然而，我最近的更新似乎已传播到一个名为 cf-staging 的频道中。

我试图弄清楚为什么它传播到 cf-staging 而不是 conda-forge 以及我必须做些什么才能让它从 cf-staging 移动到 conda-forge。有什么想法吗？

Answer 1

这是管道的一部分。它最终应该会转移，但如果超过一天，请联系管理员或转至the Gitter chat。

如the documentation 中所述，Anaconda Cloud 仅允许每个通道使用一个 API 令牌，因此为了防止一种原料的维护者推送其他包的构建，Conda Forge 团队使用了一个中间通道 (cf-staging) CI 工具将对提交的包进行验证，然后再将它们发送到conda-forge 频道。

除其他外，此策略还有助于减轻恶意用户的影响，这些用户可能会在不显眼的软件包上获得原料维护权，从稍后重建流行的软件包（如 python 或 numpy）以包含一些恶意代码并尝试将其从他们的原料推送到 Conda Forge 频道，在那里它可能会部署到数以万计的用户。