软件包管理规范分散在六类发布场所，跨生态共享格式与各生态仓库协议由不同机构或项目维护。文章梳理了 IETF、标准组织、软件基金会、生态提案流程、服务商文档及第三方行为描述等规范来源，并举出 Ecma、ISO、OASIS、CNCF 和 OCI 的相关工作。各生态仓库文档覆盖程度不同：文中比较了 Python、NuGet、Composer、RubyGems、Cargo、Go、Debian、npm 与 Maven 的格式、接口或行为说明，也指出版本范围和比较规则分散在各自文档或实现中。