npm (Node Package Manager) हे Node चे डिफ़ॉल्ट टूल आहे तृतीय-पक्षीय पॅकेजेस (अवलंबित्वे) स्थापित आणि व्यवस्थापित करण्यासाठी आणि प्रकल्प स्क्रिप्ट्स चलाण्यासाठी. दोन फाइलें एक प्रकल्प परिभाषित करतात: package.json (manifest) आणि package-lock.json (अचूक अवलंबित्व वृक्ष).
हे मेटाडेटा, स्क्रिप्ट्स आणि अवलंबित्वे रेकॉर्ड करते. ^4.18.0 हा एक semver श्रेणी आहे — ^ सुसंगत मामूली/patch अपडेट्स अनुमती देते (4.x.x परंतु 5.0.0 नाही).
package.json says: express ^4.18.0 (a RANGE — could install 4.18.0 or 4.19.2...)
package-lock.json: express 4.18.2 (the EXACT version + every nested dependency)
Lockfile हे अचूक संस्करण प्रत्येक पॅकेजचे (transitive अवलंबित्वे सह) ठेवते जे स्थापित केले गेले. हे हमी देते की संपूर्ण संघ — आणि CI, आणि उत्पादन — समान अवलंबित्व वृक्ष प्राप्त करतात, संस्करण drift मुळे "माझ्या मशीनवर कार्य करते" त्रुटी टाळतात.
npm install # install all deps from package.json (updates lockfile)
npm install express # add a dependency
npm install -D vitest # add a devDependency
npm ci # install EXACTLY from the lockfile (used in CI — fast, strict)
npm run dev # run a script defined in package.json
npm ci (npm install च्या विरुद्ध) lockfile मधून काटेकोरपणे स्थापित करते त्याचे सुधार न करता — CI/उत्पादन पुनरुत्पादनीयतेसाठी योग्य आदेश.
✓ ALWAYS commit package-lock.json → reproducible installs across the team & CI
npm आणि ही दोन फाइलें प्रत्येक Node प्रकल्पाचा आधार आहेत.
package.json (अवलंबित्वे vs devDependencies, semver श्रेणी, स्क्रिप्ट्स) समजणे आणि विशेषतः lockfile का अस्तित्वात आहे (निर्धारक, संपूर्ण अवलंबित्व वृक्षचे पुनरुत्पादनीय स्थापन) महत्त्वपूर्ण आहे — lockfile commit करणे आणि CI मध्ये npm ci वापरणे सूक्ष्म, कठीण-से-debug अपयशांना सहकर्मी किंवा उत्पादन भिन्न पॅकेज संस्करण प्राप्त करणेपासून रोखते.