![\"\"](\"https:\/\/elnostreraco.com\/blog\/wp-content\/uploads\/CRANlogo-e1779378723690.png\")
<\/figure>\n\n\n\nImagina\u2019t per un segon que vols actualitzar una llibreria en el teu projecte i fas una cosa com:<\/p>\n\n\n\n
$ pip3 install numpy --upgrade<\/code><\/pre>\n\n\n\nNo funciona i proves:<\/p>\n\n\n\n
$ pip3 install numpy --upgrade --ignore-installed<\/code><\/pre>\n\n\n\nTampoc. Hi tornes amb:<\/p>\n\n\n\n
$ uv lock --upgrade-package \"numpy==2.4.0\"<\/code><\/pre>\n\n\n\nA mi em faria por fer-ho a producci\u00f3 sense provar-ho abans. Perqu\u00e8 una actualitzaci\u00f3 mal gestionada pot desencadenar depend\u00e8ncies trencades i fer que el projecte falli per canvis en funcions o m\u00e8todes de la nova versi\u00f3.<\/p>\n\n\n\n
Quan treballo amb paquets de CRAN a R, tinc la tranquil\u00b7litat de saber que la instal\u00b7laci\u00f3 de l’\u00faltima versi\u00f3 de qualsevol dels 23.721 que hi ha a CRAN em funcionar\u00e0 (a dia 2026-05-21).<\/p>\n\n\n\n
No \u00e9s extraordinari?<\/p>\n\n\n\n
Doncs et vull explicar com funciona CRAN per fer-ho possible i reflexionar sobre els seus pros i contres.<\/p>\n\n\n\n
Canvi de mentalitat: De repositori a direcci\u00f3 paternalista<\/strong><\/h2>\n\n\n\nCRAN (Comprehensive R Archive Network) va n\u00e9ixer el 1997 amb la mentalitat de servir com a entorn de treball per a estad\u00edstics. Un tipus d\u2019usuari a qui preferiries no demanar que resolgui problemes t\u00e8cnics en sistemes Linux, Windows, macOS, Solaris, etc.<\/p>\n\n\n\n
Perl va ser for\u00e7a popular entre 1995 i 2005. El 1995 es va publicar CPAN (Comprehensive Perl Archive Network), un monorepositori inspirat en CTAN (Comprehensive TeX Archive Network). Un altre monorepositori publicat el 1992.<\/p>\n\n\n\n
\n\u201c\u2026Un Anell per manar a tots, Un per trobar-los,
Un Anell per reunir-los i, en les Tenebres
tenir tots lligats a M\u00f3rdor on s’est\u00e9n l’Ombra.\u201d
– La Germandat de l’Anell. Cap\u00edtol 2: \u00abL’ombra del passat\u00bb<\/p>\n<\/blockquote>\n\n\n\n
Per a scripts personals, eines internes o experiments, plataformes com GitHub, GitLab, Codeberg o similars s\u00f3n perfectes: tens llibertat absoluta, puges el codi i fas un push. Per\u00f2 si tota la seva distribuci\u00f3 fos aix\u00ed, seria \u00abla llei de la selva\u00bb.<\/p>\n\n\n\n
En repositoris com PyPI, npm, crates o similar, registrar un paquet no \u00e9s gaire diferent: et registres, el puges i ja est\u00e0. L\u2019autor podria esborrar el repositori o canviar les funcions o m\u00e8todes sense avisar, o que algun col\u00b7laborador li hagi colat un codi malici\u00f3s que ning\u00fa m\u00e9s hagi revisat. Aix\u00f2 \u00e9s un problema greu si altres paquets l’utilitzaven. I tot fa pensar que amb els assistents de codi d’IA passar\u00e0 cada vegada m\u00e9s sovint.<\/p>\n\n\n\n
Vaig crear un paquet helloworld<\/a> nom\u00e9s amb el prop\u00f2sit de fer-lo servir en un proc\u00e9s de CI que volia provar. A PyPI o npm ning\u00fa pregunta ni revisa. A CRAN, em van rebutjar perqu\u00e8 no aportava valor real als seus usuaris (Tenien ra\u00f3). <\/p>\n\n\n\nEn lloc de tenir un magatzem de paquets a\u00efllats, CRAN tracta tot l’ecosistema com si fos un \u00fanic repositori gegant interconnectat.<\/p>\n\n\n\n
A CRAN hi ha una revisi\u00f3 per a cada enviament. Aquesta \u201cburocr\u00e0cia\u201d \u00e9s un filtre de qualitat. Tot paquet que arriba a la cua d\u2019enviament de CRAN passa per:<\/p>\n\n\n\n
\n- Llistes d’espera (Se’n pot fer seguiment a trav\u00e9s de cransays<\/a>).<\/li>\n\n\n\n
- Es fan comprovacions autom\u00e0tiques en m\u00faltiples sistemes operatius i versions de R.<\/li>\n\n\n\n
- Revisi\u00f3 manual per part de voluntaris de l’equip de CRAN.<\/li>\n\n\n\n
- Verificaci\u00f3 de depend\u00e8ncies inverses.<\/li>\n\n\n\n
- Compliment estricte de la CRAN Repository Policy.<\/a><\/li>\n\n\n\n
- I segur que em deixo coses.<\/li>\n<\/ul>\n\n\n\n
Aquest proc\u00e9s garanteix que, quan instal\u00b7les un paquet de CRAN, s\u00e0pigues que alg\u00fa l’ha mirat abans que tu.<\/p>\n\n\n\n
Que CRAN sigui gestionat per un equip de voluntaris principalment via llistes de correu electr\u00f2nic, t\u00e9 el seu encant.<\/p>\n\n\n\n
Gesti\u00f3 de depend\u00e8ncies inverses<\/h2>\n\n\n\n
En altres llenguatges de programaci\u00f3 \u00e9s habitual que cada paquet declari qualsevol rang de versions. Llavors, per resoldre depend\u00e8ncies, cal fer malabars per trobar una combinaci\u00f3 compatible (i sense garantia que sigui fins i tot possible).<\/p>\n\n\n\n
CRAN t\u00e9 regles molt estrictes de compatibilitat cap enrere: els paquets han de funcionar amb la versi\u00f3 actual de R i amb les versions especificades a les seves depend\u00e8ncies. La immensa majoria especifiquen l\u00edmits inferiors (>= x.y.z) i no especifiquen versions estrictes (== x.y.z).<\/p>\n\n\n\n
Aquesta mentalitat de direcci\u00f3 paternalista permet a l’usuari d\u2019R actualitzar sense tenir por de trencar res.<\/p>\n\n\n\n
\n- A Debian\/Ubuntu hi ha un proc\u00e9s d\u2019auto-removal en el que et poden arxivar el paquet, si detecten que deixa de funcionar per alguna depend\u00e8ncia trencada (entre altres coses<\/a>).<\/li>\n\n\n\n
- A CRAN va un pas m\u00e9s enll\u00e0. Si el proc\u00e9s \u201cR CMD check\u201d dona algun error (ERROR) o advert\u00e8ncia (WARNING), es rebutja autom\u00e0ticament de la cua. Si es detecta una fallada en un tercer, l’actualitzaci\u00f3 es frena. No pots actualitzar el teu paquet per haver trencat l\u2019\u00fas que en fan altres paquets.<\/li>\n<\/ul>\n\n\n\n
Et deus estar preguntant: Com? Qu\u00e8? Eh?<\/em><\/p>\n\n\n\n\u00c9s el que s’anomena la pol\u00edtica de depend\u00e8ncies inverses, i \u00e9s el pilar de l’estabilitat de l’ecosistema. Quan un autor vol pujar una actualitzaci\u00f3, has de comprovar que aquesta nova versi\u00f3 no trenqui cap dels paquets que en depenen.<\/p>\n\n\n\n
Aix\u00f2 significa que si la teva actualitzaci\u00f3 fa que el paquet d’un senyor d\u2019Andorra, a qui no coneixes de res, deixi de passar els tests, CRAN no acceptar\u00e0 la teva actualitzaci\u00f3 fins que reverteixis el teu codi per mantenir la compatibilitat cap enrere o b\u00e9, contactis amb l’altre autor perqu\u00e8 actualitzi el seu paquet simult\u00e0niament.<\/p>\n\n\n\n
Aquest proc\u00e9s garanteix que el cat\u00e0leg actiu estigui 100% funcional. No hi ha paquets \u00abzombis\u00bb que es mantinguin a la llista principal malgrat estar trencats.<\/p>\n\n\n\n
Ara b\u00e9, el mantenidor del paquet paga el preu (en temps, revisions, comunicacions, controls…) perqu\u00e8 l’usuari final tingui un cam\u00ed lliure d’obstacles.<\/p>\n\n\n\n
Un cas concret. Els autors del paquet {glmnet}<\/a>, molt popular, van haver de coordinar una migraci\u00f3 amb m\u00e9s de 150 depend\u00e8ncies inverses en una sola actualitzaci\u00f3.<\/p>\n\n\n\n\u00c9s una feinada \u201cser\u201d a CRAN<\/h2>\n\n\n\n
CRAN funciona com un repositori de desenvolupament continu: quan es publica una nova versi\u00f3 d’un paquet, l’anterior no s’esborra, sin\u00f3 que es mou a l’\u00e0rea d’arxiu. Aix\u00f2 t\u00e9 dues conseq\u00fc\u00e8ncies clau:<\/p>\n\n\n\n
\n- Quan fas `install.packages()` obtens la versi\u00f3 m\u00e9s recent que ha passat tots els controls de CRAN.<\/li>\n\n\n\n
- Si tens tots els paquets de CRAN actualitzats i una cosa et deixa de funcionar, \u00e9s perqu\u00e8 et cal actualitzar el teu codi a les noves versions.<\/li>\n<\/ul>\n\n\n\n
L’historial \u00e9s accessible: Si necessites una versi\u00f3 antiga per reproductibilitat, pots accedir-hi program\u00e0ticament via l’arxiu o amb eines com {renv}<\/a> o {rix}<\/a>, sigui amb la versi\u00f3 concreta o amb l’\u00faltima versi\u00f3 publicada en una data \u201ccongelada\u201d.<\/p>\n\n\n\nCom pots suposar, en comparaci\u00f3, \u00e9s una feinada pujar un nou paquet a CRAN. Per\u00f2 no nom\u00e9s aix\u00f2, tamb\u00e9 \u00e9s una feinada ser-hi. O sigui, mantenir-s\u2019hi.<\/p>\n\n\n\n
S\u00f3c contribu\u00efdor d\u2019alguns paquets i recentment em van acceptar un paquet molt petit anomenat {gtakeout}<\/a>. <\/p>\n\n\n\nPer tant, si ho he fet jo, aix\u00f2 demostra que ho pot fer tothom. Tot i que pot ser frustrant, \u00e9s el que garanteix la qualitat de l’ecosistema. Hi ha coses complicades que s\u2019aprenen fent-les una vegada i una altra.<\/p>\n\n\n\n
No tot \u00e9s CRAN<\/h2>\n\n\n\n
CRAN t\u00e9 una pol\u00edtica molt estricta, gaireb\u00e9 draconiana: est\u00e0 prohibit descarregar fitxers o depend\u00e8ncies de tercers d’Internet durant el proc\u00e9s d’instal\u00b7laci\u00f3 de l’usuari (tret de casos excepcionals molt pactats). Tot ha d’estar contingut en el paquet.<\/p>\n\n\n\n
Aix\u00f2 significa que els autors que utilitzen llibreries externes no poden fer que els seus paquets les descarreguin. Per exemple, com que no poden descarregar les llibreries de Rust amb `cargo fetch`, els desenvolupadors es veuen obligats a incloure el codi de les depend\u00e8ncies externes dins del mateix paquet d’R i a documentar manualment cada una de les llic\u00e8ncies del codi que inclouen.<\/p>\n\n\n\n
A m\u00e9s, com que CRAN tamb\u00e9 imposa l\u00edmits estrictes de mida, hi ha autors que per distribuir m\u00e9s enll\u00e0 d\u2019un repositori git, prefereixen publicar els seus paquets en repositoris alternatius.<\/p>\n\n\n\n
Si vols que el teu codi sigui una eina fiable per a la comunitat, necessites un repositori m\u00e9s formal. Aqu\u00ed \u00e9s on entren CRAN, Bioconductor, Multiverse o, en l’\u00e0mbit corporatiu, un repositori privat estil CRAN gestionat internament (Posit Package Manager<\/a>, drat<\/a>, etc)<\/p>\n\n\n\nPer acabar, una reflexi\u00f3 i una petici\u00f3<\/h2>\n\n\n\n
La reflexi\u00f3: CRAN \u00e9s anti-marketing.<\/p>\n\n\n\n
S\u00ed, m\u00e9s maldecaps pels desenvolupadors significa uns n\u00fameros menys brillants de volum de paquets disponibles, per\u00f2 trobo que val la pena tenir un espai on es prioritzi la responsabilitat davant l\u2019usuari. Aix\u00f2 dona lloc a un ecosistema o entorn de treball que progressa potser m\u00e9s lentament per\u00f2 m\u00e9s col\u00b7laborativament.<\/p>\n\n\n\n
Diuen que R \u00e9s un llenguatge peculiar per la seva expressivitat, per\u00f2 potser ho \u00e9s m\u00e9s per la seva cultura de comunitat pensada pels seus usuaris.<\/p>\n\n\n\n
La petici\u00f3: T\u2019animo a provar R avui mateix.<\/p>\n\n\n\n