npmの依存関係について勘違いしていたこと

はじめに 前回、上記の記事で「npm の依存関係と v7 のロックファイル」について調べた。 その後色々と調べたり試しているうちに、勘違いしていたことや分かっていなかったことがいくつもあったため、それらについてのまとめを作成したいと思う。 ChangeLog 2022-11-29 npm ci についての記述を追加 v8 と v9 についての記述を追加 pnpm などのシンボリックリンクベースのディレクトリ構造についての記述を追加 2022-03-30 リントミスを修正 誤字脱字・分かりにくい日本語などを修正 全体的に補足をいくつか追加 2022-03-31 Phantom dependencies についての記述を追加 そもそも 前回の記事では chalk や cowsay などパッケージを実際にインストールして、ロックファイルの構造や依存関係のことを調査した。その調査の結論としては、「

[tadyjp]

“npm explain”

[nilab]

「npm ls で出力されるツリー構造は node_modules の物理的なレイアウトを表現していない」「npm ls -a で表示される deduped は重複したパッケージということではなく重複排除(deduplicaiton)」「パッケージの巻き上げ(hoisting)」

[Kesin]

ふとnodejsってこの記事で言うところのPhantom Dependenciesの使い方ができてしまうのかが気になって探したらたどり着いた。それができてしまう原理から理解することができてよかった