Есть ли какие-либо альтернативы NPM в nodejs?

Question

[druidvav]

Коллеги, хотелось бы узнать у вас об отношении к npm и о способах деплоя у вас в проекте.

В нашем проекте, мы изначально выбрали в качестве организации несколько небольших приватных git-репозиториев с модулями. Мы ожидали, что npm всё разрулит, ведь не может же он быть хуже композера в пхп. Стабильные и нестабильные версии модулей мы разделили ветками.

В итоге - мы наткнулись на несколько фантастических косяков работы нпм и все они связаны с тем, что он совершенно не может работать нормально с зависимостями в git-репозиторях.

Вариант держать собственный репозиторий npm ввергает нас в уныние, поэтому вопрос. Может быть есть какие-то альтернативы npm?

Также, сильно поможет, если вы можете рассказать какие ещё есть варианты? Была бы лично вам полезна утилита, совместимая с репозиторями npm, но нормально реализующая работу с зависимостями (без костылей в виде shrinkwrap) и гитом в виде, пригодном для использования при деплое?

Answer 1

[Сергей Протько]

npm нормально работает с git репозиториями. В чем именно у вас проблемы?

При работе с npm рекомендуется коммитить директорию node_modules. Таким вот не совсем изящным образом решаются кучи проблем с зависимостями. Я вот подумываю и для проектов на composer коммитить vendors, так как для проектов проживших больше полутора лет уже бывали случаи когда пакетов на гитхабе уже нету, были переименованы и т.д.

p.s. composer хоть и крут, но в нем есть свои проблемы, в основном связанные с самим php. Мне допустим очень не хватает возможности использовать разные версии одних и тех же пакетов, но это ограничение языка.

p.p.s. альтернатива NPM ненужна. Если вы считаете что NPM содержит где-то баг - ишусы и пул реквесты. А то будет потом там еще десяток пакет менеджеров.

Comments

[druidvav]

У нас самая большая проблема в том, что у модулей в репозиторях есть зависимости и они не обновляются, а устанавливаются заново при каждом деплое, что особенно мучительно когда в зависимостях есть нативные модули, которые он постоянно пересобирает. Я изучил исходники нпм и понял, что у него в принципе нет возможности проверять обновился ли репозиторий, он его переустанавливает всегда.

[Сергей Протько]

@druidvav загляните в ишус трекер NPM. Там это обсуждается еще. Опять же PR был бы намного полезнее еще одного пакет менеджера.