使用npm安装yarn //安装yarn npm install -g yarn // 查看yarn版本 yarn --version // Yarn 淘宝源安装 yarn config set registry https://registry.npm.taobao.org -g yarn config set sass_binary_site http://cdn.npm.taobao.org/dist/node-sass -g yarn常用命令 // 初始化项目 // 同npm init，执行输入信息
Yarn 缓存了每个下载过的包，所以再次使用时无需重复下载。 同时利用并行下载以最大化资源利用率，因此安装速度更快。
//不指定依赖类型默认安装到dependencies里，你也可以指定依赖类型：
npm，cnpm，yarn这三个或许使用Hexo，Hugo，vuepress等静态博客搭建的小伙伴们来说，会经常遇见，会使用它们进行插件，依赖包等的安装、卸载与更新，如果你是前端开发者或者是准备从事前端的话，你会经常与它们三个打交道，下面简单的说说它们三剑客吧！
看完本文，你将从整体了解依赖版本锁定原理，package-lock.json 或 yarn.lock 的重要性。首先要从最近接连出现两起有关 npm 安装 package.json 中依赖包，由于依赖包版本更新 bug 造成项目出错问题说起。
首先说一下包版本的控制 假设 package.json 的包版本如下 "dependencies": { "vue": "^2.5.0", "vuex": "~3.1.0", "vue-router": "3.5.3", "react": "15.4.x", "typescript": "3.x.x", "react-dom": "*.*.*", "react-draggable": "x.x", "classnames": "x", "pinia": "*" } 执行
NPM是随同NodeJS一起安装的包管理工具，能解决NodeJS代码部署上的很多问题，常见的使用场景有以下几种：
Yarn 是 Facebook 开发的开源 JavaScript 包管理器。它是流行的 npm 包管理器的一个替代品，或者应该说是改进。 Facebook 开发团队 创建 Yarn 是为了克服 npm 的缺点。 Facebook 声称 Yarn 比 npm 更快、更可靠、更安全。
它是一个命令行工具，npm已经被全球超过1100万开发人员所依赖，- 拥有超过一百万个软件包，是世界上最大的软件注册表。也可以形象的理解为一个应用商城，我们可以在里面下载各种已经编写好的代码，像常用的jQuery，webpack等等。官网链接
nodejs的强大一方面在于语言特性和V8引擎结合焕发的生命活力，另一方面就是强大的第三方包。除了nodejs服务端应用之外，前端的许许多多lib都加入了第三方包的阵营。
Yarn 是 Facebook, Google, Exponent 和 Tilde 开发的一款新的 JavaScript 包管理工具。 你可以通过它使用全世界开发者的代码，或者分享自己的代码。代码通过包（package）（或者称为模块（module））的方式来共享。 一个包里包含所有需要共享的代码，以及描述包信息的文件，称为package.json。它的优点是更快、更安全、更可靠。它的主要特性有离线模式、确定性、网络性能、多注册、网络恢复能力、扁平模式以及 Emoji。
Npm 与 Nodejs 的安装 （Ubuntu 18.04) 安装 $ sudo apt-get update #更新软件源 $ sudo apt-get install nodejs #安装Nodejs $ #sudo apt-get install nodejs-legacy #旧版系统可尝试此命令 $ sudo apt-get install npm #安装Npm 安装模块 n (用于 np
NPM最初是作为Node.js的软件包管理工具而创建的，用于管理Node.js应用程序的依赖关系和模块。随着时间的推移，NPM变得非常流行，并且逐渐成为广泛用于前端和后端JavaScript开发的工具。开发人员可以使用NPM来安装、更新、发布和管理各种JavaScript包（也称为模块或库），这些包可以包含从小型功能性工具到大型应用框架的各种类型的代码。
本文最先发布在： https://www.itcoder.tech/posts/how-to-install-yarn-on-ubuntu-20-04/
Searches the local package tree and attempts to simplify the overall structure by moving dependencies further up the tree, where they can be more effectively shared by multiple dependent packages. For example, consider this dependency graph: a +-- b <-- depends on c@1.0.x | `-- c@1.0.3 `-- d <-- depends on c@~1.0.9 `-- c@1.0.10 In this case, npm dedupe will transform the tree to: a +-- b +-- d `-- c@1.0.10 Because of the hierarchical nature of node's module lookup, b and d will both get their dependency met by the single c package at the root level of the tree. 复制代码 // npm7 以后微调 // 在保持上述原则的基础上，升级了如下细微的规则： In some cases, you may have a dependency graph like this: a +-- b <-- depends on c@1.0.x +-- c@1.0.3 `-- d <-- depends on c@1.x `-- c@1.9.9 During the installation process, the c@1.0.3 dependency for b was placed in the root of the tree. Though d's dependency on c@1.x could have been satisfied by c@1.0.3, the newer c@1.9.0 dependency was used, because npm favors updates by default, even when doing so causes duplication. Running npm dedupe will cause npm to note the duplication and re-evaluate, deleting the nested c module, because the one in the root is sufficient. To prefer deduplication over novelty during the installation process, run npm install --prefer-dedupe or npm config set prefer-dedupe true. Arguments are ignored. Dedupe always acts on the entire tree. Note that this operation transforms the dependency tree, but will never result in new modules being installed. Using npm find-dupes will run the command in --dry-run mode. Note: npm dedupe will never update the semver values of direct dependencies in your project package.json, if you want to update values in package.json you can run: npm update --save instead.During the installation process, the c@1.0.3 dependency for b was placed in the root of the tree. Though d's dependency on c@1.x could have been satisfied by c@1.0.3
前言 你是否遇到过这种场景，项目拉下来后执行yarn install安装依赖，yarn.lock 却提示有变更，我明明什么都没做呢，这是为啥？但是基于以往的经验（出过 case），yarn.lock
然后，在写这系列文章时，发现有些操作需要用到package.json中的属性。然后，有些属性看起来人畜无害，但是用起来却需要查很多的资料。所以，就想着。写一篇或者两篇关于package.json的文章。
注册云开发CloudBase(opens new window) 进入云开发控制台 (opens new window)，新建环境，请按个人需要配置环境
A guide to using package-lock.json in NPM
原文：https://medium.com/better-programming/how-to-upgrade-dependencies-in-package-json-e5546804187f
ESLint: Typescript + React 集成 需要安装的 packages TroubleShooting ESLint: Typescript + React 集成 最新的版本对 TS 的支持非常完善, 绝大多数的问题都是由于安装了旧版本或者版本不兼容. 当前版本: ESLint 6.8.0 2020.02.09 更新 首先更新 Eslint 到最新版本, 为了省去后续的一切不必要的麻烦 VSC 会默认调用 global 的 EsLint, 所以建议将全局的 EsLint
任何一个项目的构建离不开工具和统一的管理标准，在项目开发和维护过程中，我们需要了解安装包的相应工具和配置文件，以此来有效的进行项目的迭代和版本的更新，为项目提供基本的运行环境。
VSCode 调试 JS 的方法有很多，目前比较推荐的就是无需配置的 auto-attach。
2.7 是 Vue 2.x 的最终版本。在这个版本之后，Vue 2 进入了 LTS（长期支持），从现在开始持续 18 个月，并且将不再接收新功能。这意味着Vue 2 将在 2023 年底结束生命周期。
将撸好的轮子发到NPM（node package manager）上很简单，只需要几个步骤 ,
1. 安装模块 命令 作用 npm init 初始化 package.json，它是 NodeJS 约定的用来存放项目的信息和配置等信息的文件 npm i 安装所有依赖，从github上拉取项目后，常执行此命令用于初始化 npm i 包名 安装模块到默认dependencies npm i 包名 -g 会安装到配置的全局目录下 npm i 包名 -S 安装包信息将加入到dependencies生产依赖 npm i 包名 -D 安装包信息将加入到devDependencies开发依赖 npm i 包名@1.8
为什么叫pnpm？是因为pnpm作者对现有的包管理工具，尤其是npm和yarn的性能比较特别失望，所以起名叫做perfomance npm，即pnpm（高性能npm）
Yarn 是由Facebook开发的开源的JavaScript包管理工具，它在现在流行的npm基础上进行了升级改进。Facebook 开发团队创造yarn来克服npm的缺陷。并声明它比npm更快，更可靠，更安全。
了解前端开发的人可能会习惯于使用 npm 或者cnpm 作为我们项目的包管理工具，它们在给我们的日常开发带来便利的同时，也伴随着，如：安装慢、无法保持包的一致性等让开发者头疼的问题，于是作为npm 的直接竞争对手 Yarn 诞生了。
错误提示：npm resource busy or locked..... 可以先清除再重新安装：
现如今，前端开发的同学已经离不开 npm 这个包管理工具，其优秀的包版本管理机制承载了整个繁荣发展的NodeJS社区，理解其内部机制非常有利于加深我们对模块开发的理解、各项前端工程化的配置以加快我们排查问题（相信不少同学收到过各种依赖问题的困扰）的速度。
我司的项目基本上都是后端java，前端随意。 前端什么技术都有，react、vue、jquery、regular、seajs… 好在构建工具不复杂，也就是用的gulp + webpack 其实，还算是比较灵活了，虽然没有用nodejs，但是java的ftl模板也足够支持前后端分离了。
前面我们说过，一个项目需要哪些依赖包是需要一个配置文件的，不然别人拿到你的项目之后或者程序运行的时候怎么知道你的项目需要哪些呢？这个文件就是记录该项目需要的一些依赖包的，比如上面的，当我们拿到之后就知道，这个项目需要三个运行依赖和一个开发依赖
而在 NodeJS 中为了方便开发人员发布、安装和管理包,，NodeJS 推出了一个包管理工具 NPM ( Node Package Manager )。
npm不需要单独安装。在安装node的时候，会连带一起安装npm。但是，node附带的npm可能不是最新版本，最好用下面的命令，更新到最新版本。
在软件开发工作中，代码依赖管理是个绕不过的话题。针对依赖管理，不同的语言、工具、平台和团队都有自己的解决方案。本文将会介绍 GitHub 推出依赖版本更新工具 Dependabot。正如其名字，Dependabot 就是一个机器人，用来自动更新项目依赖，确保仓库代码依赖的包和应用程序一直处于最新版本。经过一段时间的试用，笔者认为这是一款不错的工具，尤其对于开源项目。
如果没有安装Node可以使用mac的包管理神器HomeBrew进行安装，首先下载HomeBrew，接下来在终端执行以下命令
Node.js 的出现使得用 Javascript 写服务端应用成为可能。Node.js 由 C++ 编写而成并且构建于 V8 引擎之上，因此运行得很快。一开始，Node.js 只是想运行于服务端环境，但是开发者们显然不满足于此，开始创造各种工具来实现自动化任务。也因为此，基于 Node 的前端自动化工具（如Grunt, Gulp 和 Webpack)的出现也给前端开发带来了翻天覆地的变化。
很长时间没有更新原创文章了，但是还一直在思考和沉淀当中，后面公众号会更频繁地输出一些前端工程相关的干货，希望对大家有一些启发，也希望在实际的工作当中帮助大家提升效率。
Yarn作为JavaScript生态的一个强大的依赖管理工具在今年1月24日的时候正式发布了v2版本。在本篇文章中，我将会为大家介绍以下内容：
为了帮助依赖于您的代码的开发人员，我们建议从以下位置开始您的软件包版本1.0.0并按如下所示递增。
NPM全称Node Package Manager，是Node.js包管理工具，是全球最大的模块生态系统，里面所有的模块都是开源免费的；也是Node.js的包管理工具，相当于Maven 。
semver，Semantic Versioning 语义化版本的缩写，文档可见 semver.org/，它由 [major, minor, patch] 三部分组成，其中
尽管现在 Vue3 是默认版本，但还有许多用户、相关库、周边生态使用的是 Vue2，且由于依赖兼容性、浏览器支持要求或没有足够的带宽升级，导致不得不继续使用 Vue2。难道 Vue3 发布了这么多“真香”的特性，我们 Vue2 的用户与项目就只能眼巴巴地看着？当然不是！有一个好消息是，前两天 Vue2.7 正式发布了。在此版本中，从 Vue3 向后移植了一些最重要的功能，以便 Vue2 用户也可以从中受益。
在基于react-native的迭代过程中，会出现我们的组件库版本低于当前稳定版本差距比较大，此时可能需要批量对组件进行升级，下面记录一下关于这次对于我们项目中组件升级的操作，仅作为操作笔记。
在进行软件开发过程中，我们通常会使用包管理工具来管理项目依赖的软件包。包管理工具允许我们指定所需软件包的版本范围，以满足项目的需求。然而，有时候当我们指定的软件包版本范围过严格时，可能会出现一个错误信息："To fix this you could try to: 1. loosen the range of package versions you've specified"。这个错误信息意味着我们需要放宽对软件包版本的限制。本篇文章将介绍如何解决这个错误。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
