Наличен е мениджър на пакети NPM 7.0

публикувани издание на мениджъра на пакети НПМ 7.0, включен с Node.js и използван за разпространение на модули в JavaScript. NPM хранилището обслужва повече от 1.3 милиона пакета, използвани от приблизително 12 милиона разработчици. Около 75 милиарда изтегляния се записват на месец. NPM 7.0 беше първото значително издание, създадено след това покупка NPM Inc от GitHub. Новата версия ще бъде включена в доставката на бъдеща версия на платформата Node.js 15, който се очаква на 20 октомври. За да инсталирате NPM 7.0, без да чакате нова версия на Node.js, можете да изпълните командата „npm i -g npm@7“.

Ключ иновации:

• Работни пространства (Двор-Офиси), което ви позволява да обедините зависимости от няколко пакета в един пакет, за да ги инсталирате в една стъпка.
• Автоматична инсталация peer зависимости (използва се в плъгини за определяне на базовите пакети, с които текущият пакет е проектиран да работи, дори ако не се използва директно в него). Зависимостите от равностойни устройства са посочени във файла package.json в секцията „peerDependencies“. Преди това такива зависимости се инсталираха ръчно от разработчиците, но NPM 7.0 прилага алгоритъм, за да гарантира, че правилно дефинирана равностойна зависимост се намира на същото ниво или над зависимия пакет в дървото node_modules.
• Втората версия на формата за заключване (package-lock v2) и поддръжка за заключващия файл yarn.lock. Новият формат позволява повторяеми компилации и включва всичко необходимо за пълно изграждане на пакетно дърво. NPM вече може също да използва файлове yarn.lock като източник на метаданни за пакети и информация за заключване.
• Извършено е значително преработване на вътрешни компоненти, насочено към разделяне на функционалността за опростяване на поддръжката и повишаване на надеждността. Например кодът за проверка и управление на дървото node_modules е преместен в отделен модул Arborist.
• Преминахме към използване на полето package.exports, което прави невъзможно свързването на вътрешни модули чрез извикването на require().
• Пакетът е напълно пренаписан npx, който сега използва командата "npm exec" за стартиране на изпълними файлове от пакети.
• Резултатът от командата "npm audit" е значително променен, както когато се извежда в четим от човека формат, така и когато е избран режимът "--json".

Източник: opennet.ru