npmの左パッドブレークコードの未公開はどうでしたか？

Question

私はnpmの左パッドの失敗について読んできましたが、どうなったのか多少混乱しています。私は、npmが実際にどのように動作するか誤解していると思います。左パッドの開発者がパッケージを公開しなかった場合、私はnpm install left-padがもう動作しないと仮定します。しかし、すでにインストールしているユーザーの場合、left-padはnode_modulesフォルダに残っていませんか？ Babelの開発者は、パッケージが消えたことを認識するために、npmのために左パッドを取り外して再取り付けする必要はありませんか？私は明らかに何かを見逃しているが、私は何が分からない。

Answer 1

npm install babelを実行すると、左パッドはバベルにバンドルされず、むしろpackage.jsonファイルの依存関係として表現されます。したがって、npmは左パッドを見つけてダウンロードする必要があります。したがって、左パッドを使用している場合や、左パッドを使用している場合は、初めて使用することはできません。これはローカルディレクトリに既に存在する場合は安全だが、プロジェクトは別の場所に構築されるとすぐに正しく構築されないことになります。たとえば、新しいチェンジセットごとにゼロからクリーンビルドを実行するCIサーバーは、左パッドに依存するすべてのプロジェクトを構築できません。また、初めてプロジェクトをチェックアウトしたり、新しいサーバーにデプロイすると、ビルドできなくなります。

これは、左パッドに直接依存していた場合に修正するのは簡単です。置換えを作成し、置換えを使用するようにコードを更新するだけです。しかし、それがあなたの依存ツリーの中で深く必要とされるとき、例えばバベルによって、バブルや他のモジュールを自分でリファクタリングして、左パッド置換えを使うことはできないでしょう。さまざまなノードモジュール開発者のすべてが自分のモジュールを別のもので更新して再発行するのを待たなければなりません。

ニュース記事のように黙っているわけではありませんが、大変不便ですし、左パッドが既にキャッシュされている開発者ワークスペース外の多くのシステムでレンチを投げます。

Answer 2

@Lazarは言ったように、あなたは正しく理解しました。

バベルが左パッドに頼っていて、バベルをインストールしようとすると、それは失敗します。

まあ、私はいつもそれを回避策として自分で書き直すことができました。

しかし、バベルが使用しているモジュールで使用されているモジュールで使用されているモジュール、またはそれ以上のモジュールであれば、あなたは本当の悪夢に直面します。左パッドに依存しているすべてのモジュールデベロッパーがコードを更新するのを待たされます。

Answer 3

問題のnpm Blog articleはほとんどの質問に答えます。