其实如果不是内网办公，软件源直接用阿里云的，官方的就好。奈何内网办公。内网办公公司不开放公网给项目组成员，必须要搭建本地仓库，使用本地仓库减少向公网的访问次数，相同的软件依赖包不用多次下载，比如大家都使用Java的maven依赖，如果没有本地仓库，每次都要去maven center下载。都使用npm的话，每次下载其他的package也都要从npm官网下载。目前都是用u盘从外网拷入，时常会发生恶意软件感染与软件来源不可控的问题。无软件基线
原文：https://www.cnblogs.com/franzlistan/p/12228696.html