Достъпен е пакетният мениджър NPM 7.0

Публикувано издаване на пакетен мениджър NPM 7.0, включен в дистрибуцията на Node.js и използван за разпространение на модули на JavaScript. Репозиторият на NPM поддържа над 1.3 милиона пакета, използвани от около 12 милиона разработчици. Всеки месец се регистрират около 75 милиарда изтегляния. NPM 7.0 стана първото съществено издание, оформено след покупката NPM Inc, компанията GitHub. Новата версия ще бъде включена в бъдещото издание на платформата Node.js 15, което се очаква на 20 октомври. За инсталиране на NPM 7.0, без да чака новата версия на Node.js, може да се изпълни командата „npm i -g npm@7“.

Ключови нововъведения:

• Работни области (Workspaces), позволяващи агрегиране на зависимости от няколко пакета в един пакет за инсталиране на едно действие.
• Автоматична инсталация peer-зависимости (използвани в плъгини за определяне на основни пакети, с които настоящият пакет е предназначен да работи, дори и да не се използва директно в него). Peer-зависимостите се указват в файла package.json в секцията „peerDependencies“. По-рано такива зависимости се инсталираха ръчно от разработчиците, но в NPM 7.0 е реализиран алгоритъм, който гарантира, че правилно зададена peer-зависимост се намира на същото ниво или по-високо в зависимостта на пакета в дървото node_modules.
• Втора версия на формата за заключване (package-lock v2) и поддръжка на файла за заключване yarn.lock. Новият формат позволява реализиране на повторяеми сборки и включва всичко необходимо за пълно изграждане на дървото от пакети. NPM вече може да използва файлове yarn.lock като източник на метаданни за пакета и информация за заключванията.
• Направен е значителен рефакторинг на вътрешните компоненти, насочен към разделяне на функционалностите за опростяване на поддръжката и увеличаване на надеждността. Например, кодът за инспектиране и управление на дървото node_modules е преместен в отделен модул Arborist.
• Извършен е преход към използване на полето package.exports, което прави невъзможно свързването на вътрешни модули чрез извикване на require().
• Напълно пренаписан пакет npx, който сега използва командата „npm exec“ за стартиране на изпълними файлове от пакети.
• Съществено променен е изходът на командата „npm audit“, както при извеждане в четим формат, така и при избор на режим „—json“.

Източник: opennet.ru