nuget - 有关保持 NuGet 包私有(private)的问题

Question

我们的开发团队开始遇到垂直依赖问题。我一直在使用 Ivy 来处理这个问题的团队中，但 NuGet 似乎是 Visual Studio 2010/C# 的一个优越得多的解决方案。

NuGet 让我感到害怕的是，它使发布到全局源变得如此容易。如果这种情况意外发生，充其量我会被解雇。最坏的情况。 . .

我希望有人可以审查以下计划并告诉我我是否正在为灾难敞开心扉。此外，任何改进工作流程的建议都将不胜感激。

我假设，如果我从不使用“推送”命令，和/或我从不输入 API key ，NuGet 就无法发布到公共(public)存储库。这是真的？

我将在我们的私有(private) Intranet 上安装包提要，其中包提要的创建如下所述:http://haacked.com/archive/2011/03/31/hosting-simple-nuget-package-feed.aspx

我将更改我们的 CruiseControl/TeamCity 构建以在每个构建上生成一个新的 .nupkg 文件，并将它们推送到 ~packages 目录。

团队成员将被迫安装 NuGet 插件，并将其指向私有(private)存储库。

Answer 1

I am under the assumption, that if I never use the "push" command, and/or I never enter an API Key, NuGet cannot publish to the public repository. Is this true?

如果您不输入 API key ，您是 100% 安全的。您可以整天输入 push ，它不会做任何事情。