android - 在 Android 中依赖 GitHub 依赖

Question

我一直在开发一个应用程序，我偶然发现要在 gradle 中添加以下依赖项。

dependencies {
    compile 'com.github.PhilJay:MPAndroidChart:v2.1.6'
}

我想知道我应该如何信任 github 源代码所有者？如果源代码所有者删除了源代码怎么办？

如果找不到github路径，我的项目会失败吗？

Answer 1

由于库正在使用 jitpack 并且 jitpack 使用缓存机制，如果用户删除项目，则 aar 或 jar 将可以访问，直到 jitpack 缓存有效。并且在您本地的 gradle 中还保存了库的副本。

但您的问题不止于此，是的，您应该信任开源社区。如果你不想相信 Phil Jay 的工作..你总是可以 fork 这个项目并使用你 fork 中的代码或者只是下载 aar 并直接从你的项目。

如果您想保存库的副本，可以直接从此处下载:https://jitpack.io/com/github/PhilJay/MPAndroidChart/v2.1.6/MPAndroidChart-v2.1.6.aar