npm

介绍NPM的定义、核心作用以及与Node.js的关系，讲解Node.js和NPM的安装配置方法，帮助快速搭建开发环境。

讲解package.json的创建方式、核心字段含义及依赖声明规则，掌握项目配置文件的基础用法。

讲解package.json中scripts脚本的定义与执行方式，以及description、main、license等元数据字段的作用与配置。

讲解npm install的常用方式、dependencies与devDependencies的区别以及npm uninstall卸载依赖的方法。

讲解NPM依赖版本范围的语法规则（^、~、范围等）以及npm update更新依赖的方法和注意事项。

讲解npm run执行自定义脚本的方式、npm start/test内置命令的使用以及npm list查看依赖树的方法。

讲解npm outdated检查依赖是否过期的方法以及npm info查看包详细信息的使用方式。

讲解npm search命令搜索包的方法以及如何安装指定版本的npm包。

讲解语义化版本SemVer的规则与含义，以及npm version命令的使用方法，规范管理版本号。

讲解将包发布到npmjs.com的完整流程，包括账号注册、登录、发布及常见注意事项。

汇总NPM使用中的常见问题及修复方法，包括权限错误、缓存损坏、依赖冲突等高频问题的排查与解决。

peerDependencies声明插件与宿主的兼容关系，确保运行时只有一个React/Vue实例，避免重复安装导致的隐匿Bug。

npm ci基于lock文件做精确安装，适用于CI/CD；overrides可强制覆盖依赖树中的传递依赖版本，解决深层版本冲突。

npm生命周期钩子在脚本执行前后自动触发，pre/post钩子可用于代码检查、构建清理等自动化操作，是npm scripts体系的核心机制。

npm scripts支持并行与串行执行、跨平台兼容和参数传递，掌握这些机制可实现高效可靠的构建流程编排。

npm link实现本地包的实时调试，files字段精确控制发布内容，npm pack在发布前验证包内容，三者配合保障包开发质量。

scoped包通过命名空间避免命名冲突，npm access控制包可见性，dist-tag管理发布通道，三者配合实现包的精细化管理。

镜像源加速依赖下载，私有仓库保护内部包安全，scope绑定实现按命名空间路由到不同registry，三者配合满足企业级包管理需求。

package-lock.json锁定依赖树精确结构，resolved和integrity保证下载来源和完整性，掌握冲突处理策略是团队协作的关键。

Node按固定规则逐级查找模块，main/module/browser字段为不同环境指定入口文件，理解查找机制和入口优先级是模块解析的基础。

exports字段实现条件导出，为不同环境提供不同入口；types字段配合exports为TypeScript提供类型定义，是现代包的标配配置。

npm audit扫描依赖树中的已知漏洞，audit fix自动修复可修复的安全问题，是项目安全维护的基本手段。

当npm audit fix无法自动修复漏洞时，需通过overrides覆盖、手动升级、替换依赖等策略处理深层传递依赖中的安全问题。

深入解析NPM缓存存储结构、缓存命中机制与缓存验证策略，并从安装参数、网络配置、锁文件等维度给出依赖安装性能调优方案。

从依赖分析、按需引入、Tree Shaking、替代轻量包、移除冗余依赖等维度，系统讲解NPM项目依赖体积优化策略。

系统讲解NPM供应链中常见的Typosquatting、依赖混淆、恶意代码注入等攻击类型，以及完整性验证、版本锁定等防护手段。

讲解npm workspaces的配置方式、工作区内依赖管理（内部依赖与外部依赖）以及脚本批量执行机制，帮助构建高效Monorepo工程。

全面解析npm从包发布到安装的完整生命周期，涵盖所有钩子脚本的触发时机、执行顺序与实际应用场景。

深入讲解prepare钩子的触发场景与构建应用，以及prepublishOnly钩子的发布门禁作用，二者配合实现安全可靠的发布流程。

讲解使用Verdaccio搭建NPM私有仓库的完整流程，包括安装配置、权限管理、上游代理、发布与使用私有包。

从依赖存储模型、安装性能、Monorepo支持、锁文件机制等维度对比pnpm与Yarn（Classic/Berry）与NPM的差异，指导包管理器选型。

系统讲解SemVer语义版本规范、版本范围运算符、依赖更新策略与自动化工具，以及别名安装等高级版本管理技巧。