npm

一、官方网址

npm 官网：https://www.npmjs.com ，可搜索浏览包；命令行工具随 Node.js 安装自动附带。

二、核心功能

1. 包注册表：托管超过两百万个开源包，是全球最大的软件仓库。
2. 依赖管理：通过 package.json 声明依赖，npm install 一键还原环境。
3. 版本语义化：基于 SemVer 规范控制依赖版本范围，lock 文件保证可复现安装。
4. 脚本运行：package.json 中的 scripts 字段可定义构建、测试等任务命令。
5. 包发布：开发者可将自有库发布到公共仓库或私有作用域。
6. 工作区支持：npm workspaces 支持 Monorepo 多包项目管理。

三、适用场景

• Node.js 服务端项目的依赖管理。
• 前端工程（React/Vue 等）的第三方库安装。
• 命令行工具（脚手架、构建工具）的全局安装。
• 开源 JavaScript/TypeScript 库的发布与分发。

四、使用优势

• 随 Node.js 自带，零额外安装成本。
• 生态规模无与伦比，几乎任何需求都有现成包。
• 官方 registry 稳定可靠，国内可切换镜像加速。
• 与所有前端构建工具、CI 平台天然兼容。

五、注意事项

• 安装依赖前应评估包的维护状态与安全性，可用 npm audit 检查漏洞。
• 务必提交 package-lock.json，保证团队与线上环境一致。
• 国内网络可配置 npmmirror 镜像源提升下载速度。