HarmonyOS鸿蒙Next中ohpm发布的三方库卸载规则是怎样的呢

【解决方案】

开发者你好，unpublish命令不会直接下架目标三方库，避免因为依赖关系导致其他的库也不可用，若有依赖关系则无法被删除，会打上deprecated的标签。，OHPM和NPM的规则参考以下：

• OHPM核心规则：

  1.发布规则：

  前置要求：发布前需在开发者平台完成账号注册、生成并配置SSH公私钥、获取发布码。

  包格式与内容：仅支持.har或由HSP模块打包的.tgz格式。包内必须包含oh-package.json5、README.md、LICENSE和CHANGELOG.md四个文件，且后三个文件内容不能为空。

  唯一性与版本：包名与版本号的组合在仓库中必须唯一，一旦发布成功，即使后续下架，该版本号也永久不可再用。

  安全审核：提交后必须经过官方人工审核才能上架。审核包括自动化工具扫描（检查安全漏洞、恶意软件、敏感信息等）和人工功能复审。

  2.下架规则：

  命令操作：使用ohpm unpublish命令。若下架所有版本，需添加-f参数，且下架后24小时内不能发布同名新包。

  依赖影响：如果包被其他库依赖，则不会被删除，只会标记为“deprecated”；若无依赖，则会被直接删除。

  不可逆性：下架的特定版本号将永久失效，后续更新必须使用新版本号。

• NPM核心规则：

  作为对照，NPM的核心规则特点是：

  发布：流程简单，通常只需npm publish。无官方前置审核，主要依赖社区自我管理和事后报告。

  下架：政策严格。发布72小时后，原则上不允许下架，除非涉及安全、法律等严重问题。下架后，包名和版本号在一定条件下可能被释放重用。