Что такое npm и package.json?

Любой современный проект на JavaScript состоит не только из вашего собственного кода, но и из множества сторонних библиотек, фреймворков и вспомогательных утилит. Для управления этой сложной экосистемой используется npm — официальный менеджер пакетов Node.js, который позволяет скачивать, обновлять и удалять необходимые зависимости одной командой. Центром каждого проекта является файл package.json, представляющий собой конфигурацию проекта в формате JSON. В нем прописана вся метаинформация о приложении, включая его название, версию, автора, а также списки необходимых библиотек для работы приложения и его разработки.

Зависимости в этом файле строго разделяются на категории. В поле dependencies перечисляются библиотеки, которые жизненно необходимы для работы приложения в продакшене (например, React или библиотеки для работы с датами), в то время как в devDependencies указываются инструменты, нужные исключительно на этапе разработки и сборки (например, Webpack, ESLint или TypeScript). Кроме того, важную роль в package.json играет секция scripts, которая содержит пользовательские команды для запуска проекта, сборки, тестирования или линтинга кода, позволяя запускать сложные цепочки команд простым сокращением вроде npm run build. Для обеспечения стабильности и воспроизводимости сборки на любых компьютерах или серверах создается файл package-lock.json, который фиксирует точные версии всех установленных пакетов и их подзависимостей, гарантируя, что у вас и вашего коллеги на устройстве запустится абсолютно идентичный набор кода.