· 2 min read
· 4 min read
package.json 里的版本号不是装饰——它决定下游装你的包时会拿到什么。
- SemVer 三段式：major.minor.patch，递增规则：破坏性变更 / 新功能 / bugfix
- 范围符号核心：4 个最常用 ——
^~*>= - 0.x.x 陷阱：
^0.6.6实际只升 patch，不升 minor - 5 种依赖类型：dependencies / devDeps / peerDeps / optionalDeps / bundledDeps
- peerDeps 行为变化：npm 7+ 默认自动安装（npm 3-6 还会警告）
- 现代替代：
overrides（npm）/resolutions（Yarn）取代 bundledDeps
· 3 min read
· 2 min read
· 16 min read
· 5 min read
npm 发包的核心流程 10 年没变，但 撤销规则 和 版本工具 换了 3 轮。
- 登录：
npm login+ 2FA OTP（2023 年起强制） - files：
package.json白名单 +.npmignore兜底 - 版本号：
npm version自动 bump，禁手改 - 撤销：24h 后禁止 unpublish
- 废弃：
npm deprecate比 unpublish 安全 - 工具：changesets 取代 standard-version
· One min read
· 3 min read
· 2 min read
