如何取消发布npm left-pad break代码？

Question

我一直在阅读npm左撇子惨败,但我对它的发生方式感到有些困惑.我想我对npm的确如何运作有误解.如果左键盘的开发者未发布包,我认为npm install left-pad不再适用.但是,对于已经安装它的用户,左边的pad还不在node_modules文件夹中吗？开发人员不应该说,Babel必须移除并重新安装左键盘以获得npm,才能意识到包裹已经消失了吗？我显然缺少一些东西,但我不确定是什么.

Answer 1

当我运行时npm install babel,左边的pad没有捆绑在babel中,而是在它的package.json文件中表示为依赖.所以npm然后必须找到左键并下载它.因此,如果你是第一次使用左键盘安装左键盘或任何东西,你将无法做到.虽然这意味着如果它已经存在于您的本地目录中,那么您将是安全的,但是一旦在其他地方构建项目,该项目将无法正确构建.例如,对于每个新变更集从头开始执行干净构建的CI服务器将无法构建依赖于左侧填充的任何项目.或者,如果您是第一次签出项目,或者将其部署到新服务器,那么您将无法构建.

如果您直接依赖左侧垫,这很容易解决.只需编写替换并更新您的代码即可使用替换.但是当Babel所说,当你的依赖树深处需要它时,你不可能自己重构Babel或其他模块来使用左键替换.您必须等待所有各种节点模块开发人员用其他东西更新他们的模块并重新发布.

它并不像新闻文章所说的那样具有启示性,但它带来了巨大的不便,并且在开发人员工作区之外的许多系统中抛出了一个扳手,其中左侧垫已经被缓存.