在生产环境中管理 Jenkins 插件时，常遇到以下问题：
- 插件列表和真实环境不一致
- 插件的依赖会随时间变化
- 构建难以复现
jpm 为 Jenkins 插件引入了 lock-file 工作流，将插件解析与安装分离：
- jpm lock：解析所有传递依赖，生成 plugins-lock.txt
- jpm install：严格按照 lock 文件安装插件
此外，它还支持：
- SHA-256 完整性校验
- 识别 Jenkins 内置插件
- 版本升级辅助（--fix 和 --upgrade ）
目前项目处于早期发布阶段，欢迎有大规模 Jenkins 运维经验的工程师提供反馈，尤其是在边缘场景和升级流程方面。
目前尚无回复
Select Language