DevOps中artifact与package的区别是什么？NuGet包属于哪类？

你在.NET构建流程中生成的.nupkg文件，在Jfrog Artifactory的术语体系下同时属于artifact和package，而构建直接产出的.dll文件仅属于artifact。

二者是包含与被包含的关系，核心区别如下：

• *artifact（制品）*是最宽泛的顶层概念，泛指所有构建流程产出的、可被存储和分发的文件，没有格式、结构要求，也不需要适配任何工具规范。
• *package（包）*是artifact的一个子集，特指符合某一特定包管理工具的官方规范、包含完整元数据（名称、版本、依赖关系等）、可被对应包管理器直接识别、安装、做依赖解析的结构化artifact。

结合你提到的.NET构建场景，二者的边界非常清晰：

• 项目编译直接生成的.dll、.pdb、.exe等文件，都属于artifact。这些文件没有遵循NuGet的包结构规范，无法被NuGet CLI、Visual Studio包管理器直接识别安装，因此不属于package。
• 你通过dotnet pack命令打包生成的.nupkg文件，首先它是构建流程的产出物，天然符合artifact的定义；同时它严格遵循NuGet包的结构标准，包含了所有必要的元信息，可直接被NuGet工具链管理，因此也属于package。

在Artifactory的实际使用中，普通artifact可以存储在通用类型的制品库中，而package可以上传到对应包类型的专用制品库，使用Artifactory内置的依赖解析、版本校验、漏洞扫描等针对包的专属能力。

内容的提问来源于stack exchange，提问作者FredE