OSS Review Toolkit 55.1.0版本发布：Conan 2支持与多项改进

OSS Review Toolkit（简称ORT）是一款开源合规性分析工具，主要用于帮助开发者和企业自动化管理开源软件许可证合规性。该项目通过扫描代码库、识别依赖关系、分析许可证信息等功能，为软件供应链安全提供有力支持。

近日，ORT发布了55.1.0版本，带来了多项重要更新和改进。本文将详细介绍这个版本的主要变化和技术亮点。

Conan 2支持

本次更新的最显著特性是增加了对Conan 2包管理器的全面支持。Conan是一个流行的C/C++包管理器，其2.0版本带来了许多架构上的改进。ORT 55.1.0版本通过以下方式实现了对Conan 2的支持：

1. 新增了专门处理Conan 2项目的参数选项，开发者现在可以明确指定使用Conan 2进行分析
2. 引入了版本特定的处理器架构，通过接口PackageInfo抽象不同Conan版本的处理逻辑
3. 改进了对没有conandata.yml文件的包的支持，提高了兼容性
4. 在Docker镜像中预装了Conan 2工具链

这些改进使得ORT能够更好地处理现代C/C++项目的依赖分析需求，特别是那些已经迁移到Conan 2的项目。

核心功能增强

除了Conan支持外，55.1.0版本还包含多项核心功能的改进：

1. 配置处理优化：改进了空配置源的检查逻辑，增加了配置加载时的日志记录，帮助开发者更好地理解配置加载过程
2. 性能提升：NPM插件中优化了远程包详情的获取逻辑，显著提高了分析速度
3. 模型改进：PackageList模型新增了declaredLicense集合，提供了更丰富的许可证信息
4. 命令行工具：不再输出未设置的ORT_*环境变量，减少了不必要的干扰信息

开发者体验改进

针对开发者体验，这个版本也做了多项优化：

1. 日志记录：将错误日志记录移到实际可能发生错误的位置，提高了调试效率
2. 配置简化：移除了不再使用的OrtConfigurationWrapper类，简化了配置处理逻辑
3. 插件改进：统一了所有Node包管理器的插件描述，提高了文档一致性
4. 构建优化：移除了GraalVM中已弃用的选项，这些选项现在已成为默认设置

依赖项更新

55.1.0版本更新了多个关键依赖项，包括：

1. Kotlin升级到2.1.20版本
2. Gradle依赖分析插件升级到2.13.2
3. 多个Java库的版本更新，如HikariCP到6.3.0
4. JGit升级到7.2.0版本

这些更新不仅带来了性能改进和安全修复，还确保了ORT能够利用最新开源工具的功能。

总结

ORT 55.1.0版本通过增加Conan 2支持、优化核心功能和改进开发者体验，进一步巩固了其作为开源合规性分析工具的地位。对于使用C/C++技术栈的团队，特别是那些已经或计划迁移到Conan 2的项目，这个版本提供了更好的支持。同时，各项性能优化和依赖更新也使得ORT的整体使用体验更加流畅。

随着开源合规性日益受到重视，ORT这类工具的持续改进将为软件供应链安全提供更加坚实的基础。开发者可以考虑升级到这个版本，以获得更全面、更高效的开源合规性分析能力。