npm

周杰伦的稻香

Hexo 腾讯视频追剧页插件：hexo-tengxun-eucalyptus 安装使用Hexo 腾讯视频追剧页插件：hexo-tengxun-eucalyptus 安装使用一个 Hexo 通用插件，自动同步腾讯视频「加追」和「预约」列表，生成卡片网格追剧页。不绑定 anzhiyu 主题，任何 Hexo 博客都能用。

怒放的生命1991

本地用 pnpm 省磁盘，团队继续用 npm：极简实践团队继续用 npm，Docker 流程不变。想省磁盘的人在自己电脑上装个 pnpm，跑几条命令即可。pnpm 产生的文件都留在本地，不提交 Git，不影响任何人。

【Plain Language Large Model】【从浏览器到全栈：一课精通Node.js三剑客】流食般投喂课程主题：Node.js 基础概念、NPM 包管理及 NPX 执行器详解核心收获：Node.js 并不是一门新语言，而是把 Chrome 的 V8 引擎“摘”出来，让 JavaScript 冲破浏览器牢笼；配合 NPM 进行包治理、NPX 进行“用完即走”的临时执行，是现代前端开发的必备三角。

少年的范儿

Windows 安装 Node.js 教程：nvm 版本管理 + pnpm 安装配置官方地址：https://github.com/coreybutler/nvm-windows/releases

同样是装依赖，为什么 npm 长成 node_modules，Maven 长成 .m2先看两个场景。一个 Spring Boot 项目 clone 下来，mvn compile 跑完，项目目录依然干净：依赖全在 ~/.m2/repository 里，按 groupId/artifactId/version 排得整整齐齐。十个 Java 项目共用同一份 Spring，硬盘上只有一份。

HDFS 上传文件名空格问题排障教程hdfs dfs -put 报 No such file or directory 的排查与解决实训数据预处理后得到 20 个 csv 文件，需要上传到 HDFS 的 /edu/raw 目录，供后续 Spark 清洗使用。其中 7 个访问日志文件来自平台导出，原始文件名形如 data (2).csv、data (3).csv，名称中含有空格和括号。

安装npm依赖仓库Verdaccio随着TypeScript语言的兴起，npm依赖包的管理也兴起，同时诞生了私有环境的npm仓库，比较出名的有Verdaccio、Nexus3、cnpmcore等，针对小团队可以选择Verdaccio。

GPT-6.1 Sol 免费用：PowerShell 装 Codex 报“禁止运行脚本 npm.ps1”？一条命令解决GPT-6.1 Sol 可以免费用（注册送额度），在 Codex 里就能直接调用。不少人在 Windows 的 PowerShell 里输入 npm install -g @openai/codex，或者装完输入 codex，直接报红字：无法加载文件 C:\Program Files\nodejs\npm.ps1，因为在此系统上禁止运行脚本。这不是 npm 坏了，是 PowerShell 默认不让运行脚本。

YnuoAgent（依诺）：一个 npm 包，跑起属于自己的 AI 研发平台一个 MIT 开源、单机可跑、npm install -g 就能用的 AI 研发平台。不是插件，不是 SaaS，装完就在你本机 http://localhost:2609。

悬浮提示从哪来：LSP、tsserver 与 .d.ts在编辑器里对 useState 或 z.object 悬停，会弹出参数和返回类型；按住 Ctrl（Windows）或 Command（macOS）再点击，常常会跳进一份 .d.ts，而不是正在跑的那份 .js。这和「Node / 打包器如何找到运行时文件」不是同一条路。

npm 的 bin 如何接到 npm run 与 npxpackage.json 里常能看到 "dev": "vite"，项目并没有全局安装 Vite，终端里直接敲 vite 也可能提示找不到命令，但 npm run dev 却能起来。装依赖不只是为了 import：bin 会在安装后接到项目的 node_modules/.bin，于是脚本和 npx 才能用短命令名找到包里的可执行文件。

import 之后发生了什么：package.json、解析与安装产物业务代码里写 import { useState } from 'react' 时，其实叠了两件事：先选定装哪一版，再选定这一版里用哪个文件。本文只谈后者——入口如何找到具体文件，以及安装时实际下载了哪些内容。下文把这套约定称为运行时契约。

npm 里 SemVer 和 dist-tag 如何决定装哪一版package.json 里写 "react": "^19.0.0"，和同事机器上装到的具体版本常常不一样；有人锁在 19.0.1，有人已经到了更高的小版本。另一边，执行 npm install some-pkg 不写版本号时，装到的也未必是「数字最大的那个」。

npm install卡顿可能的原因有笔者是第二种，前几天还在做一个新项目，现在又要打开一个老得不能再老的项目，node版本忘记换了，npm install 卡了半天。

axios 被投毒半年后，我把 npm 的"安全防线"实测了一遍：最信任的 SHA512 是安慰剂今天刷掘金，热榜又有人复盘 axios 三月底那次投毒。加上 8 月那波 ChainDrop——keyv 开头、444 个包连锅端——今年 npm 的投毒故事多到复盘文都开始内卷。复盘多了，有个问题一直没答案：真撞上了，几分钟能干什么。不是理念，是命令。今天下午我在 1 核 2G 沙盒把能跑的都跑了一遍，几个结论跟直觉相反。

天若有情673

POT规范｜一套个人自研NPM包本地生命周期管理体系很多前端开发者都会自己写一些NPM工具包，但是大部分人只关注包内部代码，很少去思考：手上十几个、几十个自研NPM包，在本地电脑上如何统一管理、区分不同状态。

npm 入门：包管理器、依赖与 npx一个项目不可能从零写起。今天聊 npm。代码写到一定阶段，会撞上一个现实：几乎没有哪个项目是从零写完的。

封装自己的 npm 依赖并存储到个人 GitHub封装一个依赖包 dihuantool，提供 API：分发方式：仅存储在个人 GitHub 仓库，使用者通过以下命令安装：

跨平台 Node 模块安装指南：如何利用 pnpm/npm 配置`supportedArchitectures` 锁定平台依赖在前端开发和 CI/CD 流程中，我们经常会遇到一些包含**原生二进制组件（Native Addons）**的 npm 包（例如 esbuild、swc、sharp、sass-embedded 等）。这些包在安装时，会根据当前操作系统的运行环境（OS、CPU 架构）去下载对应平台的二进制依赖。

脚手架原理与本地调试：从 bin 软链接到 npm link简介：回答三个问题就掌握了脚手架原理：命令名从哪来、全局安装做了什么、为什么 JS 文件能直接执行简介：脚手架本质是 node 这个操作系统客户端在执行，命令执行有三个关键节点