Npm on たかおの解説

npmライブラリを公開するための型定義ファイル（.d.ts）出力設定

Sun, 10 May 2026 00:00:00 +0900

型定義ファイルの重要性

TypeScript で書かれた npm パッケージを公開するとき、利用者が IntelliSense やコンパイル時チェックを得るには型情報が必要です。.d.ts ファイルがないとライブラリの型は実質的に any になり、TypeScript を使う意味が半減します。

依存ライブラリのセキュリティ監査：npm auditとSnykによる自動対策

Sat, 15 Nov 2025 00:00:00 +0900

サプライチェーンのリスク

現代の JavaScript アプリケーションは数万に及ぶ推移的依存関係（transitive dependencies）を抱えています。そのひとつひとつが攻撃ベクトルになり得ます。2018年の event-stream インシデントでは、悪意あるパッケージが人気ライブラリの依存関係に忍び込み、多くのプロジェクトに影響を与えました。この規模を手動でレビューすることは現実的ではありません。

npm, pnpm, yarnのパッケージ管理方法とパフォーマンス比較

Tue, 15 Apr 2025 00:00:00 +0900

はじめに

JavaScript / Node.js開発において、パッケージマネージャ（Package Manager）は日々の作業に欠かせないツールです。

長年業界標準だった npm に加え、インストール速度とディスク容量の大幅な削減を売りにする pnpm や、独自のゼロインストール（Zero-installs）やPnP（Plug’n’Play）モードを備える yarn など、選択肢が増えています。