Npm on Commentary of Takao

Exporting 正確的 TypeScript Declaration Files (.d.ts) for NPM

Sun, 10 May 2026 00:00:00 +0900

Why Declaration Files Matter

When you publish an npm package written in TypeScript, consumers need type information to get IntelliSense and compile-time checking. Without .d.ts files, your library is effectively typed as any, defeating the purpose of using TypeScript in the first place.

Declaration files describe the shape of your exports without shipping the implementation source. They enable tree-shaking, documentation hover tips, and strict type checking in consumer projects.

Generating .d.ts Files

The TypeScript compiler generates declaration files when declaration is set to true in tsconfig.json.

審核 NPM 依賴關係：Snyk 和自動化修補程式管理

Sat, 15 Nov 2025 00:00:00 +0900

供應鏈問題

現代 JavaScript 應用程式提供了數以萬計的傳遞依賴項。每一個都是潛在的攻擊媒介。 event-stream 事件（2018 年）將惡意程式包注入到流行的依賴項中，這表示漏洞可能來自樹中的任何位置。在這種規模下，僅依靠人工審核是不可能的。

比較套件管理器：npm、pnpm 和yarn

Tue, 15 Apr 2025 00:00:00 +0900

介紹

在 JavaScript 和 Node.js 開發中，套件管理器是必不可少的日常工具。

雖然npm仍然是預設的行業標準，但pnpm（以節省磁碟空間和速度而聞名）和yarn（具有零安裝和即插即用模式）等現代替代品提供了獨特的架構。