npm (Node Package Manager) એ Node નું ડિફોલ્ટ ટૂલ છે જે તૃતીય-પક્ષ પેકેજ (dependencies) ને ઇન્સ્ટોલ અને સંચાલિત કરવા અને પ્રોજેક્ટ સ્ક્રિપ્ટ્સ ચલાવવા માટે છે. બે ફાઇલો એક પ્રોજેક્ટ વ્યાખ્યાયિત કરે છે: package.json (manifest) અને package-lock.json (ચોક્કસ dependency tree).
તે મેટાડેટા, સ્ક્રિપ્ટ્સ અને dependencies નોંધે છે. ^4.18.0 એક semver range છે — ^ સામ્ય minor/patch અપડેટ્સ (4.x.x પરંતુ 5.0.0 નહીં) ની મંજૂરી આપે છે.
package.json says: express ^4.18.0 (a RANGE — could install 4.18.0 or 4.19.2...)
package-lock.json: express 4.18.2 (the EXACT version + every nested dependency)
લૉકફાઇલ પ્રત્યેક પેકેજ (transitive dependencies સહિત) ની ચોક્કસ આવૃત્તિ જે ઇન્સ્ટોલ કરવામાં આવી હતી તેને સ્થિર કરે છે. આ ખાતરી આપે છે કે ટીમ પર દરેક વ્યક્તિ — અને CI, અને production — સમાન dependency tree મેળવે છે, version drift નું કારણે "મારી મશીન પર કામ કરે છે" બગ્સ રોકે છે.
npm install # install all deps from package.json (updates lockfile)
npm install express # add a dependency
npm install -D vitest # add a devDependency
npm ci # install EXACTLY from the lockfile (used in CI — fast, strict)
npm run dev # run a script defined in package.json
npm ci (npm install ની સરખામણીમાં) લૉકફાઇલમાંથી સખત રીતે ઇન્સ્ટોલ કરે છે તેને બદલ્યા વિના — CI/production પુનરાવર્તનક્ષમતા માટે યોગ્ય આદેશ.
✓ ALWAYS commit package-lock.json → reproducible installs across the team & CI
npm અને આ બે ફાઇલો પ્રત્યેક Node પ્રોજેક્ટ માટે પાયો છે.
package.json (dependencies વિરુદ્ધ devDependencies, semver ranges, સ્ક્રિપ્ટ્સ) અને ખાસ કરીને લૉકફાઇલ શા માટે અસ્તિત્વમાં છે (નિર્ણયાત્મક, સમગ્ર dependency tree ની પુનરાવર્તક ઇન્સ્ટોલેશનો) તેનો વિચાર આવશ્યક છે — લૉકફાઇલ કમિટ કરવું અને CI માં npm ci નો ઉપયોગ કરવો સૂક્ષ્મ, મુશ્કેલ-પછતા-ડીબગ ફેલ્યુર્સ કે જે તમારી ટીમ સભ્યો અથવા production ને પેકેજની અલગ આવૃત્તિ મળે છે તેથી કારણીભૂત હોય તે અટકાવે છે.