可以下线 Nexus 了：纯开源制品仓库 kkRepo v0.9.0 发布，新增 Alpine、Hugging Face Models 与全局搜索

上次在 V2EX 跟大家分享了 kkRepo v0.8.0 ，这次 v0.9.0 也正式发布了。

这一版不只是继续增加仓库格式，还补上了全局制品搜索、版本更新提醒、代理重定向白名单，以及一批界面和稳定性改进。

项目地址：https://github.com/klboke/kkRepo
v0.9.0 Release：https://github.com/klboke/kkRepo/releases/tag/v0.9.0

kkRepo 是什么？

kkRepo 是一款社区驱动、完全开源的自托管制品仓库，目标是解决 Sonatype Nexus Community Edition 在格式支持、容量限制、迁移和高可用部署等方面的痛点。

项目围绕 Nexus 的客户端协议、权限模型和 /repository/<repo>/... URL 布局实现兼容，并提供存量仓库、制品、用户、角色和权限迁移能力，尽量让原有客户端配置与 CI 流程保持不变。

目前已经支持 20+ 种仓库格式，包括：

Maven 、npm 、PyPI 、Go 、Helm 、Cargo/Rust 、Dart/Pub 、Composer/PHP 、Terraform 、Swift Package Registry 、Ansible Galaxy 、Conda 、APT/Debian 、Conan 2 、Alpine/APK 、Hugging Face Models 、Docker/OCI 、NuGet 、RubyGems 、Yum 和 Raw 。

不同格式按协议能力支持 hosted 、proxy 或 group 仓库。

v0.9.0 主要更新

1. 新增 Alpine / APK 仓库

本次新增 Alpine/APK 的 hosted 、proxy 和 group 三种仓库类型：

Hosted 支持 APK v2 软件包发布和签名索引生成
Proxy 支持上游索引透传，以及验签后重新签名
Group 支持按成员顺序统一解析多个 Alpine 仓库
支持 Browse 、Search 、Cleanup 和安全扫描
使用真实 apk 客户端验证 update、search、fetch、add 和 upgrade
支持从经过验证的 Nexus 3.94 数据结构迁移

2. 新增 Hugging Face Models 代理仓库

现在可以把 kkRepo 作为团队内部的 Hugging Face Models 代理：

支持通过 HF_ENDPOINT 接入
支持 hf download、huggingface_hub 和 snapshot_download
支持 Transformers 与 Diffusers 下载模型
服务端桥接 Git LFS 与 Xet 存储
按 commit 固定并缓存模型文件，避免 mutable revision 带来的不确定性
支持多副本协调、Browse 、Search 、Cleanup 和安全扫描

当前版本聚焦 Models proxy ，不包含 hosted/group 、Datasets 、Spaces 和推理 API 。

3. 新增带权限校验的全局制品搜索

Browse 和 Admin 现在都可以跨仓库搜索制品：

搜索前校验仓库权限和 Content Selector
无权限的仓库与制品不会出现在结果中
使用稳定的 keyset pagination
针对大规模 MySQL 数据做了自适应查询优化
修复了 MySQL FULLTEXT 无法匹配短词坐标的问题

这项功能解决了仓库数量较多时，需要先进入某个仓库才能查找制品的问题。

4. 其他改进

新增基于 GitHub Release 的版本更新提醒
Proxy 仓库可以配置可信的重定向目标域名，同时保留全局 SSRF 防护
统一节点本地 TTL 缓存抽象，继续保持多副本下缓存可丢失、可重建
优化 Browse 仓库详情、OIDC/LDAP 、账号、登录、顶部导航和欢迎页
修复 URL 中经过百分号编码的 + 被错误解析为空格的问题
修复长代理地址写入审计字段时可能导致 MySQL 请求失败的问题

现有核心能力

除仓库格式外，kkRepo 目前还支持：

Nexus 存量仓库、制品、用户、角色和权限迁移
Local 、LDAP 、OIDC 认证与细粒度权限管理
CycloneDX SBOM 、漏洞扫描、策略、豁免和下载阻断
面向全部仓库格式的 Cleanup Policy
Prometheus 指标和 Grafana 面板
MySQL 或 PostgreSQL 元数据存储
OSS 、S3 和 File blob storage
JVM 与 GraalVM Native 两种运行时
多副本高可用部署
按仓库配置 HTTP 或 SOCKS5 出站代理

Native 版本通常约 1 秒启动就绪，内存占用低于 200 MB 。

快速体验

机器上安装好 Docker 与 Docker Compose 后，执行：

curl -fsSL https://raw.githubusercontent.com/klboke/kkrepo/main/scripts/quickstart.sh | bash

启动 Native 版本：

curl -fsSL https://raw.githubusercontent.com/klboke/kkrepo/main/scripts/quickstart.sh | KKREPO_RUNTIME=native bash

启动后访问：

管理控制台：http://127.0.0.1:19090/admin/
用户侧浏览器：http://127.0.0.1:19090/browse/
健康检查：http://127.0.0.1:19091/actuator/health

首次进入页面时，在 UI 中创建 Local/admin 管理员密码。

Quickstart 默认使用 File blob storage ，适合本地试用；生产环境建议使用独立的 MySQL/PostgreSQL 和 OSS/S3 。

容器镜像：

ghcr.io/klboke/kkrepo:0.9.0
ghcr.io/klboke/kkrepo:0.9.0-native
ghcr.io/klboke/kkrepo-scanner:0.9.0

均提供 Linux AMD64 和 ARM64 镜像。

从 v0.8.0 升级

v0.8.0 的 MySQL 和 PostgreSQL 部署可以通过 Flyway V46–V48 原地升级。

升级前请同时备份关系数据库和 blob store ，并等待数据库迁移完成后再恢复流量。新 schema 应用后，不要继续混合运行 v0.8.0 与 v0.9.0 实例。

组件数据量较大的部署，建议在低 I/O 时段执行 V47 索引迁移。

项目目前仍处于 1.0 之前，生产升级前请先阅读完整 Release Notes 。

如果你正在使用 Nexus ，也欢迎拿真实仓库和客户端测试 kkRepo 。遇到兼容性问题或缺少的仓库格式，可以直接在 GitHub 提 Issue 。

如果项目对你有帮助，也欢迎 Star 、反馈和参与贡献。

No Comments Yet

制品开源 Nexus