npm 实践了 CommonJS 包规范规范，帮助我们安装和管理依赖包，使得 Node 项目的第三方模块更加规范便捷，可以在 NPM 平台上找到所有共享的插件。

一、CommonJS 包规范

CommonJS 包规范的定义分为两部分：用于组织文件目录的包结构和用于描述包信息的包描述文件 package.json。

1.1 包结构

一个包由相当于一个存档文件，可压缩为.zip 或tar.gz，安装时解压还原。完全符合 CommonJS 包规范的目录包含以下文件：

|-- .bin  // 存放可执行的二进制文件
|-- lib   // 存放 Javascript 文件
|-- doc   // 存放文档
|-- test  // 存放单元测试用例
|-- package.json  // 包描述文件

1.2 包描述文件

包描述文件 package.json 是一个 JSON 文件，在包的根目录下。NPM 的所有行为都与 package.json 中的字段有关，Node 程序的依赖项也体现在这些字段上。

CommonJS 包规范定义了 package.json 中的字段，NPM 实现时对 CommonJS 包规范中的字段也进行取舍和新增，常用字段有：

• name: 包名称；
• description: 包描述；
• keyword: 关键字数组，用于 NPM 分类搜索；
• repository: 代码托管位置列表；
• homepage: 当前包的网址；
• bugs: 反馈 bug 的邮箱或网址；
• dependencies: 使用当前包所需要的依赖包列表，NPM 根据这个属性自动加载依赖；
• devDependencies: 后续开发时需要安装的依赖包列表；
• main: 模块入口，使用require()引入时优先检查该字段。如果 main 字段不存在，Node 按照模块文件定位的规则依次查找包目录下的 index.js、index.node、index.json；
• scripts: 包管理器用来安装、编译、测试包的命令对象。
• bin: 配置包的 bin 字段后，可以通过npm install package_name -g将包添加到执行路径中，之后可以“全局使用”。

二、npm 管理

NPM 帮助 Node 完成第三方模块的发布、安装和依赖。可以直接执行$ npm 查看所有命令。

使用$ npm init 可以快速生成一个 package.json 文件。

2.1 npm install 原理

使用 npm install安装依赖包是 NPM 最常用的功能，例如执行npm install express后，npm 向 registry 查询模块压缩包的网址，下载压缩包后 NPM 会在当前的 node_module 目录下创建 express 目录，将包解压还原在此。

registry 是 NPM 模块仓库提供了一个查询服务，例如 npmjs.org 的查询服务网址 https://registry.npmjs.org/ ，加模块名 https://registry.npmjs.org/vue 就得到包含 vue 模块所有版本的信息 JSON 对象，也可以使用$ npm view vue查询。

Node 项目使用require('express')引入 express 模块时，require()方法在路径分析时按照模块路径查找策略，沿当前路径向上逐级查找node_module目录，最终定位到 express 目录。

包的安装和模块引入是相辅相成的， 可以进一步理解 Node 模块加载原理

2.2 npm install 使用

npm install默认将包和 package.json 的依赖关系保存在dependencies，但在可以通过一些额外的标志来控制它们的保存位置和方式：

• -P or --save or --save-prod: 依赖在dependencies，默认值.
• -D or --save-dev: 依赖在 devDependencies.
• -O or --save-optional: 依赖在 optionalDependencies.
• --no-save: 防止包依赖保存在 dependencies.

例如 npm install express -D 就会将 express 依赖关系保存在devDependencies。

在npm install一个模块时经常纠结要安装在devDependencies还是dependencies，从字面意思看前者用于生产环境，后者用于开发环境。

在官方的定义中，如果环境变量 NODE_ENV 设置为 production，执行 npm install --production 时 npm 会默认安装dependencies里面的依赖项，不会去安装devDependencies里的。并且推荐dependencies里配置正式运行时必须依赖的插件，devDependencies通常用来放我们开发或测试的工具，比如 webpack，Gulp，babel，eslint等。

在实际开发过程中，Node 包的安装是依据 require/import 模块机制，无论是-P还是-D指令都会把依赖下载到 node_modules 文件夹，-P还是-D只是修改了dependencies对象，在安装这个库进行开发调试的时候，可以通过npm install一键安装这两个目录下所有的依赖。

2.3 全局安装

使用 -g或 --global可以将包安装为“全局可用”，但需要注意的是，全局安装并不意味将模块包安装为一个全局包，也不是可以在任何地方都可以require()引入。

实际上-g命令是将模块包安装在“全局”的node_module中，即 Node 可执行文件相同的路径下，并通过配置 bin 字段链接。

例如使用命令行查看 Node 可执行文件的位置：

$ which node
/usr/local/bin/node

那么全局安装模块的实际位置就是/usr/local/lib/node_modules（在 Finder 中用 command+shift+G 快捷键访问隐藏目录 ）

进一步了解 NPM 的使用可以看 NPM DOCS，NPM更多命令 NPM CLI

链接: https://www.fly63.com/article/detial/2923