NuGet 源管理与私有包治理

NuGet 源管理解决的是：包从哪里来、是否可信、团队如何统一配置。

风险

• 源过多导致依赖混淆。
• 凭据管理不当带来安全风险。
• 包命名不规范导致升级困难。
• 删除或取消列出包前没有确认下游依赖。

私有源应该通过 nuget.config 统一管理，不要把地址散落在脚本里。