https://takao.blog/zh/tags/npm/Recent content in Npm on Commentary of TakaoHugo -- gohugo.iozhCommentary of TakaoWed, 15 Jul 2026 22:01:08 +0900https://takao.blog/zh/web/typescript-declaration-files-dts/Sun, 10 May 2026 00:00:00 +0900https://takao.blog/zh/web/typescript-declaration-files-dts/<img src="https://takao.blog/img/thumbnail/typescript-declaration-files-dts-zh.png" alt="Featured image of post 为 NPM 导出正确的 TypeScript 声明文件 (.d.ts)" /><h2 id="为什么声明文件很重要">为什么声明文件很重要 </h2><p>当您发布用 TypeScript 编写的 npm 包时，使用者需要类型信息来获取 IntelliSense 和编译时检查。如果没有 <code>.d.ts</code> 文件，您的库实际上会被键入为 <code>any</code>，这从一开始就违背了使用 TypeScript 的目的。</p>https://takao.blog/zh/web/security-dependency-vulnerabilities-npm-audit/Sat, 15 Nov 2025 00:00:00 +0900https://takao.blog/zh/web/security-dependency-vulnerabilities-npm-audit/<img src="https://takao.blog/img/thumbnail/security-dependency-vulnerabilities-npm-audit-zh.png" alt="Featured image of post 审核 NPM 依赖关系：Snyk 和自动化补丁管理" /><h2 id="供应链问题">供应链问题 </h2><p>现代 JavaScript 应用程序提供了数以万计的传递依赖项。每一个都是潜在的攻击媒介。 <strong>event-stream</strong> 事件（2018 年）将恶意程序包注入到流行的依赖项中，这表明漏洞可能来自树中的任何位置。在这种规模下，仅依靠人工审核是不可能的。</p>https://takao.blog/zh/web/npm-pnpm-yarn-package-managers/Tue, 15 Apr 2025 00:00:00 +0900https://takao.blog/zh/web/npm-pnpm-yarn-package-managers/<img src="https://takao.blog/img/thumbnail/npm-pnpm-yarn-package-managers-zh.png" alt="Featured image of post 比较包管理器：npm、pnpm 和yarn" /><h2 id="介绍">介绍 </h2><p>在 JavaScript 和 Node.js 开发中，包管理器是必不可少的日常工具。</p> <p>虽然<strong>npm</strong>仍然是默认的行业标准，但<strong>pnpm</strong>（以节省磁盘空间和速度而闻名）和<strong>yarn</strong>（具有零安装和即插即用模式）等现代替代品提供了独特的架构。</p>