NuGet

服务商概述

NuGet 是 2010 年由微软推出的 .NET 生态官方包管理器，也是 构建与包管理领域 .NET 开发的标准依赖工具。NuGet 为 .NET/C# 开发者提供包的创建、发布、搜索与消费能力，其公共源 nuget.org 收录超过 100K 个包、累计下载量达数十亿次，是 .NET 生态共享与复用代码的核心枢纽。NuGet 深度集成 Visual Studio、Visual Studio Code 与 dotnet CLI，开发者通过 dotnet add package 或包管理器 UI 即可完成依赖管理。

NuGet 支持 PackageReference 声明式依赖与中央包管理（Central Package Management, CPM）统一版本管理，并提供依赖解析、版本范围、多来源（Source）配置与符号包（Symbols）等能力。在 .NET（Core）、ASP.NET Core 等现代 .NET 技术栈中，NuGet 是项目依赖的默认且唯一官方入口，支撑从类库到云原生应用的构建与部署。NuGet 由微软持续维护并完全开源，其基础设施为全球 .NET 开发与 CI/CD 流程所依赖。

NuGet 与 Visual Studio、Eclipse 等 IDE 深度集成，是 .NET 开发者构建桌面、Web 与云应用的依赖基础。对于所有采用现代 .NET 技术栈的团队，NuGet 都是管理依赖、控制版本与保障可复现构建的关键工具，.NET 技术在 Web 技术栈中的定位可参考相关调研。

核心优势

• .NET 官方标准：由微软维护并作为 .NET 生态唯一（1 个）官方包管理器，与 SDK 同步演进，长期兼容性与支持有保障。
• 深度 IDE 集成：Visual Studio 包管理器 UI、dotnet CLI 与 VS Code 全面支持，dotnet add package 一步完成，0 配置上手。
• 100K+ 成熟包生态：nuget.org 收录 100K+ 包、累计下载数十亿次，涵盖 ASP.NET Core、Entity Framework、测试、日志等领域，绝大多数 .NET 需求开箱即用。
• 可复现与版本管理：PackageReference + 1 份 lock 文件（packages.lock.json）锁定依赖，配合中央包管理（CPM）统一版本，保证构建可复现并降低版本冲突。
• 依赖解析与来源管理：内置依赖解析、版本范围与多 Source 配置（3 类），可对接私有源与 CI/CD 制品管理。
• 完全开源：客户端工具开源，公共源免费使用（0 成本），个人与商业项目均可零成本接入。

产品生态

nuget.org（公共源）

全球 .NET 包分发中心，收录 100K+ 包、累计下载数十亿次，提供搜索、版本信息、依赖图与使用量统计，是 .NET 开发者获取依赖的标准来源。

NuGet 客户端（dotnet / MSBuild）

通过 dotnet add package、dotnet restore 或 Visual Studio 包管理器执行安装、还原与更新，支持 PackageReference 与 packages.config 两种引用格式。

中央包管理（CPM）

在 Directory.Packages.props 中统一声明依赖版本，各项目无需重复指定，显著降低大型解决方案的版本冲突，是现代 .NET 工程的最佳实践。

私有源与 Azure Artifacts

通过 nuget.config 配置私有源，结合 Visual Studio 或 Azure DevOps Artifacts 托管内部包，实现企业级制品管理与权限控制。

符号与 SourceLink

支持符号包（.snupkg）与 SourceLink 源码链接，让调试时可直接进入依赖库源码，提升排错效率。

不足之处

• 生态锁定 .NET：主要服务 .NET/C# 生态，对其他语言的互操作与共享能力有限。
• 公共源集中式风险：依赖集中托管于 nuget.org，供应链安全需依赖包审计与锁定实践。
• 引用格式迁移成本：早期 packages.config 与 PackageReference 混用可能带来迁移工作量，老项目升级需评估。
• 企业级功能付费：私有源托管、高级权限等能力依赖 Azure Artifacts 等付费方案，免费公共源无法覆盖内部制品需求。

适用场景

• 现代 .NET（Core）开发（★★★★★）：.NET 6/8/9 与 ASP.NET Core 项目的标准依赖入口，贯穿开发到部署。
• Visual Studio 桌面与 Web 应用（★★★★★）：深度集成 VS 包管理器 UI，拖拽式管理依赖，桌面与 Web 开发开箱即用。
• CI/CD 依赖还原（★★★★★）：dotnet restore 配合 lock 文件实现快速可复现还原，是 流水线的标准步骤。
• 企业私有包管理（★★★★☆）：通过私有源与 Azure Artifacts 托管内部类库，实现版本控制与权限管理。
• 跨语言团队（★★☆☆☆）：若团队以其他语言为主，NuGet 的价值相对有限。

价格参考

注：NuGet 客户端与公共源免费，私有包托管等企业能力通过 Azure Artifacts 等付费方案提供。

常见问题

• NuGet 是什么？ 是 2010 年由微软推出的 .NET 官方包管理器，nuget.org 收录 100K+ 包、累计下载数十亿次，深度集成 Visual Studio 与 dotnet CLI，是 .NET 依赖管理标准工具，技术栈选型可参考 技术栈选型指南。

• NuGet 与包管理器（npm/Yarn）有什么不同？ NuGet 服务 .NET/C# 生态，类似 npm 之于 JavaScript；二者思路相近但生态与工具链不同，NuGet 通过 Visual Studio 与 dotnet CLI 深度集成。

• NuGet 是免费的吗？ 是。NuGet 客户端开源、nuget.org 公共源免费，个人与商业项目均可使用；私有源托管等企业功能需付费方案，开源生态见 开源软件市场 2026。

• 如何保证 NuGet 依赖安全？ 启用锁定文件（packages.lock.json）固定版本，定期审计依赖，并配置受信任的私有源，降低供应链风险，可参考 软件供应链安全。

• NuGet 支持哪些 .NET 版本？ NuGet 支持 .NET Framework、.NET Core/.NET 5+ 与 .NET Standard 全线，通过多目标框架（TFM）为不同运行时提供依赖，详见 Web 技术栈调研。