Npm on Commentary of Takao

Archivos de declaración .d.ts en TypeScript

Sun, 10 May 2026 00:00:00 +0900

Los archivos .d.ts describen las formas de los tipos de bibliotecas JavaScript a TypeScript. Son la interfaz entre el ecosistema JS y el sistema de tipos de TS.

Anatomía de un .d.ts

Declaran tipos, interfaces, funciones y clases sin implementación. declare function, declare class, declare module. No generan código en el output.

Declaraciones de módulos

Para bibliotecas sin tipos nativos: declare module 'library-name' { ... }. TypeScript fusiona estas declaraciones con los imports.

Vulnerabilidades en dependencias con npm audit

Sat, 15 Nov 2025 00:00:00 +0900

npm audit escanea las dependencias del proyecto en busca de vulnerabilidades conocidas. Es la primera línea de defensa contra paquetes comprometidos.

Uso básico

npm audit lista vulnerabilidades por severidad (critical, high, moderate, low). Muestra ruta de dependencia, versión vulnerable y versión corregida.

npm audit fix

npm audit fix --force actualiza a la versión corregida. --force puede cambiar versiones major (puede romper cosas).

Alternativas

Snyk: escaneo continuo, PRs automáticos de fix. Dependabot: PRs automáticos en GitHub. socket.dev: análisis de comportamiento de paquetes.

npm, pnpm y yarn: Comparativa de gestores de paquetes

Tue, 15 Apr 2025 00:00:00 +0900

Los gestores de paquetes de JavaScript han evolucionado. Cada uno ofrece ventajas en velocidad, almacenamiento y seguridad.

npm

El gestor oficial. npm 10+ es más rápido que versiones anteriores. package-lock.json. Workspaces para monorepos. Audit de seguridad integrado.

pnpm

Usa un almacenamiento global con enlaces duros. Los paquetes se almacenan una vez, ahorrando espacio en disco. Instalación más rápida y estricta.

Yarn

Yarn Berry (v4+) con Plug’n’Play: sin node_modules, genera un solo archivo .pnp.cjs. Resuelve dependencias más rápido. Zero-installs.