JavaScript包管理核心是npm或yarn，基于package.json管理依赖，依赖安装、锁定、升级、清理需严格区分环境并统一工具。
JavaScript 包管理的核心是用 npm 或 yarn 统一下载、安装、更新和维护项目依赖。它们都基于 package.json 文件记录依赖关系，区别主要在安装机制、锁文件格式和默认行为上。
初始化项目并生成 package.json
新建项目目录后，运行以下任一命令即可创建标准的 package.json：
npm init（交互式提问，推荐加 -y 跳过） yarn init（同样支持 -y 快速初始化）
生成的文件包含项目名称、版本、入口、脚本等元信息，更重要的是 dependencies 和 devDependencies 字段，分别存放生产环境和开发环境所需的包。
安装与保存依赖
安装包时需明确用途，避免误将开发工具混入生产依赖：
立即学习“Java免费学习笔记（深入）”；
npm install lodash --save（写入 dependencies，--save 在 npm 5+ 已默认） npm install eslint --save-dev（写入 devDependencies） yarn add lodash（默认为 dependencies） yarn add eslint --dev（等价于 --save-dev）
注意：不带 --save 或 --dev 直接安装，npm 会报错；yarn 则会默认加到 dependencies，需手动指定 --dev 分离。
统一还原与版本锁定
团队协作中，确保所有人安装完全一致的依赖版本至关重要：
npm install 读取 package.json 并根据 package-lock.json 安装精确版本 yarn install 使用 yarn.lock 锁定版本，首次安装还会生成该文件
两个锁文件都不能被忽略，必须提交到 Git。删除 node_modules 后，仅靠 package.json 无法还原原始依赖树，锁文件才是关键依据。
升级与清理依赖
升级分两种场景：小版本修复（推荐）或大版本跃迁（需谨慎）：
npm update lodash 升级到符合 package.json 版本范围的最新小/中版本 yarn upgrade lodash 行为类似，但会同步更新 yarn.lock 要升级到新主版本（如从 v4 到 v5），直接 npm install lodash@5 或 yarn add lodash@5 移除不用的包：npm uninstall axios 或 yarn remove axios，自动更新配置和锁文件
定期检查过时依赖：npm outdated 或 yarn outdated 可列出可升级项及其当前/期望/最新版本。
不复杂但容易忽略：始终用同一工具管理一个项目，不要混用 npm 和 yarn；锁文件要提交；生产环境部署前务必用 npm ci 或 yarn install --frozen-lockfile 确保零偏差安装。
以上就是javascript包管理怎么做_如何使用npm或yarn管理依赖？的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/1543859.html
微信扫一扫 
支付宝扫一扫 
