npm と package.json：dependencies・scripts

npm（Node Package Manager）は、プロジェクトの依存関係とスクリプトを管理します。インストールするものを把握するために package.json を読み込み、正確なバージョンを記録するために package-lock.json を書き込みます。npmレジストリには200万以上のパッケージが公開されています。

npm init -y は、デフォルト値を設定した package.json を作成します。-y フラグを指定すると、確認なしですべてのデフォルト値を受け入れます。

主なフィールドは、name、version、description、main（エントリーポイント）、scripts、dependencies、devDependencies です。

npm install package は依存関係に追加します。npm install -D package はdevDependenciesに追加します（本番環境では不要です）。引数なしの npm install は、package.jsonに記載されたすべてのパッケージをインストールします。

npmはsemverを使用します: major.minor.patch。^ プレフィックスは、互換性のある更新（同じmajor）を許可します。~ プレフィックスは、パッチ更新だけを許可します。正確なバージョンにはプレフィックスを付けません。

scripts フィールドにコマンドを定義します。npm run scriptname で実行します。組み込みスクリプト（test、start）は、npm test または npm start で直接実行できます。

npm run はpackage.jsonのスクリプトを実行します。npx はnode_modulesにあるパッケージを実行するか、パッケージを一時的にダウンロードして実行します。npx create-vite@latest のような単発のコマンドに便利です。

package-lock.json は、インストールされたすべてのパッケージとその推移的な依存関係の正確なバージョンを記録します。すべての開発者とCIで同じバージョンを使用できるよう、コミットしてください。手動で編集してはいけません。

node_modules は数百MBになることがあるため、決してコミットしないでください。必ず .gitignore に追加します。誰でも npm install で復元できます。

npm update は、semver の範囲内でパッケージを更新します。npm outdated は、更新可能なパッケージを表示します。npm uninstall package は、パッケージを削除します。

npm の代替には、yarn（高速、ワークスペース、Plug'n'Play）や pnpm（ディスク効率のよいシンボリックリンクストア、厳格な依存関係管理、モノレポで最速）があります。基本的なコマンドは3つとも似ています。

npm install -D jest を実行したとき、-D フラグは何をしますか？

npm init は package.json を作成します。npm install は依存関係を追加します。-D は devDependencies に追加するためのオプションです。semver の ^ は互換性のある更新を意味します。Scripts では npm run でコマンドを実行します。package-lock.json は正確なバージョンを記録するため、コミットしてください。node_modules は .gitignore に追加します。npx はパッケージのコマンドを一度だけ実行します。