Артыкулы для тых, хто
выводзіць стэк у прод
Арыгінальныя матэрыялы пра React, Node.js, TypeScript і AI — з той жа практыкі, што і наша аператарскае ПЗ. Тэкст артыкулаў па-англійску.
Тэг: npm
Няма жадных нарадзенняў, незалежна ад колькасці коду: аудыт 300 пакетаў MCP npm
Аудыт архіву з тар-файламі 300 пакетаў сервера MCP на npm паказаў, што 217 з іх мелі код, які сканер ніколі не чытаў. Чаму для чыстага рэзультата неабходна дадаць паказанню павернення паверхні коду.
8 хв чытанняЧаму pnpm інсталюе быстрэй, чым npm: хранэнне, звязкі і строгая структура node_modules
PNPM працюе быстрэй за npm пад часы інсталляцыі завдзяк викорыстанню хранэння з адресавамі, жорсткіх сяючых паўзакоў заместо копій, а таксама строгага структурування падметаў node_modules, якае адмовляецца ад дорогіх процэсаў переносу коду.
3 хв чытанняПеракіранне проекту Node з npm на pnpm без парадоксаў для каманды
npm протып pnpm: парадакт дыскавог распадзелу, фантамныя залежнасці і файлы блокавання; далей — міграцыя команды Node.js з выкарыстоўваннем pnpm, элементав import, параметра only-allow і поля packageManager з фіксаваным значэннем.
6 хв чытанняСандбоксаванне падзеў node_modules за дапамою флагаў модэлю праваў Node.js
Дазвольце даклэ научыцца, як флаг --permission у Node.js за замовчаннем запярошвае доступ да файлавой системы, сеті і процэсаў, як точна яго надаць, і якія є його меры.
12 хв чытанняШто на самай працо робіць npm install: реестр, package.json і файлы блокавання
Практычныя вядомасці пра npm: рэўістары і CLI, як npm install атрымле пакеты, што фіксуецца ў file’ах package.json і package-lock.json, а таксама як публікуваць пакеты.
7 хв чытанняАпіі веб-браузераў заменяюць популярныя пакеты npm у 2026 годзе
Пасвячаецца таму, як вбудованыя функцыі JavaScript і CSS, такія як Signals, аператар пайплайну, Temporal і Anchor Positioning, заменяюць популярныя пакеты npm.
8 хв чытанняНапады на ланцуг поставок NPM: як воні функцыянуюць і як захацьвацца ад Node.js
Пасвячаецца таму, як функцыонуюць атакі на ланцоўку саплыву npm, такія як захопленне адзынакоў, тайпоскуатінг і плутанне залежнасцяў, а таксама конкрэтным крокам да забезпечэння большай надзеі інсталяцый Node.js.
8 хв чытанняКанал адаптавання React + Vite (2026): ваша першая працюючая аплікацыя, пояснена
Настройка React і Vite у 2026 годзе для пачаткуючых: запускайце Node.js, npm і VS Code, створыце шаблон прыёмкі за дапамою Vite і дазнаецеся, калі саме кожны з інструментаў выканае сваю роботу.
7 хв чытанняnpm протып pnpm: Порэванаўленне хранення, скорасці і практычных наследкаваў
У этай стацыі практычна паравярэнне таго, як npm і pnpm карацца з хранэнням залежнасцяў, шырокаспектам інсталявання і процесамі работы з монорепо, каб дапамогчы вам выбраць наяўнейшы інструмент для вашага проекту.
11 хв чытання
Пра гэтыя артыкулы
Ацэнка за 24 гадзіны
Патрэбны такі стэк у аператарскім слоі? Дашліце брыф — ацэнка за 24 гадзіны.