npm
npm 套件管理工具
npm 是 JavaScript 套件庫和命令列工具。它可安裝、列出、發布套件，也可執行專案腳本。
另一個例子
CI 依照已提交的鎖定檔執行 npm ci 和專案測試腳本。它會取得和本機檢查相同的相依套件樹。
主要部分
- 01被測程式或行為
- 02可觀察證據
- 03覆蓋、失敗與復原
什麼時候用
適合管理 Node 相依套件和共用專案腳本。鎖定檔要經過審查再提交。
什麼時候不要用
不要混用套件管理器、忽略安裝腳本、發布機密，或意外更動鎖定檔。
程式裡的名稱
package.json + package-lock.json + npm ci 上線前要檢查
檢查程式執行環境與版本、整合邊界、相依套件與授權，以及支援的平台。驗證安全、失敗處理、效能與監控。也要檢查部署、支援負責人、升級路徑與回復上一版的方法。
預期成果：把 npm 套件管理工具 (npm) 當成團隊能維護的技術基礎，並檢查它是否符合產品需求。 使用者情境：CI 依照已提交的鎖定檔執行 npm ci 和專案測試腳本。它會取得和本機檢查相同的相依套件樹。 技術或工程概念：npm 套件管理工具 (npm)。 適用理由：適合管理 Node 相依套件和共用專案腳本。鎖定檔要經過審查再提交。 不應使用的情況：不要混用套件管理器、忽略安裝腳本、發布機密，或意外更動鎖定檔。 工程適配：定義程式執行環境與版本。說明它負責什麼、介面、資料流、相依套件、支援平台、安全與效能限制，以及如何接上現有技術組合。 生命週期防護：檢查相依套件是否健康、授權是否可用。加入監控與安全退路，並指定升級負責人。沒有可衡量的好處時，不要再加入功能重複的框架或工具。 驗收條件：用最小整合證明必要行為。測試相容性、安全性、失敗與效能。記錄部署、升級、支援與回復上一版的方法。 證據與限制（證據邊界）：它只代表該來源的官方說法。其他平台或團隊可能有不同用法。 待確認：現有技術組合、執行環境、版本規則、目標平台和相依套件負責人。也要確認效能預算、支援期限與搬移限制。
檢查這份需求
請 AI 程式助手檢查目前如何使用 npm 套件管理工具 (npm)。 定義：npm 是 JavaScript 套件庫和命令列工具。它可安裝、列出、發布套件，也可執行專案腳本。 正式環境檢查：檢查程式執行環境與版本、整合邊界、相依套件與授權，以及支援的平台。驗證安全、失敗處理、效能與監控。也要檢查部署、支援負責人、升級路徑與回復上一版的方法。 修改程式前，先列出看到的證據、缺口、嚴重程度，以及最小且安全的修正。