npm म्हणजे काय आणि package.json आणि lockfile काय करतात?

Question

IT Interview Practice · Accepted Answer

**npm** (Node Package Manager) हे Node चे डिफ़ॉल्ट टूल आहे तृतीय-पक्षीय पॅकेजेस (अवलंबित्वे) स्थापित आणि व्यवस्थापित करण्यासाठी आणि प्रकल्प स्क्रिप्ट्स चलाण्यासाठी. दोन फाइलें एक प्रकल्प परिभाषित करतात: **`package.json`** (manifest) आणि **`package-lock.json`** (अचूक अवलंबित्व वृक्ष).

## package.json — प्रकल्प manifest

```json
{
  "name": "my-app",
  "version": "1.0.0",
  "type": "module",
  "scripts": {
    "start": "node server.js",
    "dev": "nodemon server.js",
    "test": "vitest"
  },
  "dependencies": {        // needed at RUNTIME
    "express": "^4.18.0"
  },
  "devDependencies": {     // needed only for DEVELOPMENT (testing, building)
    "vitest": "^1.0.0"
  }
}
```

हे मेटाडेटा, स्क्रिप्ट्स आणि अवलंबित्वे रेकॉर्ड करते. `^4.18.0` हा एक **semver श्रेणी** आहे — `^` सुसंगत मामूली/patch अपडेट्स अनुमती देते (4.x.x परंतु 5.0.0 नाही).

## Lockfile — अचूक, पुनरुत्पादनीय स्थापन

```text
package.json says:  express ^4.18.0  (a RANGE — could install 4.18.0 or 4.19.2...)
package-lock.json:  express 4.18.2   (the EXACT version + every nested dependency)
```

Lockfile हे **अचूक** संस्करण प्रत्येक पॅकेजचे (transitive अवलंबित्वे सह) ठेवते जे स्थापित केले गेले. हे हमी देते की संपूर्ण संघ — आणि CI, आणि उत्पादन — समान अवलंबित्व वृक्ष प्राप्त करतात, संस्करण drift मुळे "माझ्या मशीनवर कार्य करते" त्रुटी टाळतात.

## मुख्य आदेश

```bash
npm install              # install all deps from package.json (updates lockfile)
npm install express      # add a dependency
npm install -D vitest    # add a devDependency
npm ci                   # install EXACTLY from the lockfile (used in CI — fast, strict)
npm run dev              # run a script defined in package.json
```

`npm ci` (`npm install` च्या विरुद्ध) lockfile मधून काटेकोरपणे स्थापित करते त्याचे सुधार न करता — CI/उत्पादन पुनरुत्पादनीयतेसाठी योग्य आदेश.

## Lockfile commit करा

```text
✓ ALWAYS commit package-lock.json → reproducible installs across the team & CI
```

## हे महत्त्वाचे का आहे

npm आणि ही दोन फाइलें प्रत्येक Node प्रकल्पाचा आधार आहेत.

`package.json` (अवलंबित्वे vs devDependencies, semver श्रेणी, स्क्रिप्ट्स) समजणे आणि विशेषतः **lockfile का अस्तित्वात आहे** (निर्धारक, संपूर्ण अवलंबित्व वृक्षचे पुनरुत्पादनीय स्थापन) महत्त्वपूर्ण आहे — lockfile commit करणे आणि CI मध्ये `npm ci` वापरणे सूक्ष्म, कठीण-से-debug अपयशांना सहकर्मी किंवा उत्पादन भिन्न पॅकेज संस्करण प्राप्त करणेपासून रोखते.

package.json — प्रकल्प manifest

Lockfile — अचूक, पुनरुत्पादनीय स्थापन

मुख्य आदेश

Lockfile commit करा

हे महत्त्वाचे का आहे

संबंधित प्रश्न