Robur

- Перед тем, как это пушить, что-то нужно в гитигнор добавлять руками?

Перед пушем уже поздно, добавлять надо перед коммитом, если у вас что-то лишнее в коммит попадает. Обычно в игноре node_modules, папки с настройками от редактора и dist (если это приложение а не библиотека для npm)

- Что обычно делают после этого? Это и есть тот этап на котором фронтэндер сдает проект заказчику?

После этого обычно продолжают работу, так как вам самому для работы нужен этот build.js в первую очередь, если вы конечно не просто верстку пилите, а делаете работающий сайт.

Проект сдают когда работы завершены. Если это значит что у заказчика "все работает" то не важно что вы там запускаете, есть ли у вас build.js или нет - когда заказчик сможет понажимать на кнопочки и станет доволен - тогда проект и сдан.
Если надо все настроить на его или своем сервере - заливаете все туда, настраиваете.
Если конечно вы не договорились именно бандл с пачкой файлов отдать как результат выполнения заказа. - тогда отдаете файлы и забираете деньги.

render() {
  return (
    <ul>
     {this.state.items.map((item, idx) => <li className={`style-${idx%3+1}`}>{item}</li>}
    </ul>
  );
}

Надеюсь вы поймете о чем я

Оставим странность того что вы делаете за рамками - каждый развлекается как хочет.
Если вам просто лень набивать это руками и хочется как-то побыстрее - затолкайте это все в строку в виде "02 00 00 00 45 00 00 ae 78 8b 40 00 80 06 00 00" или как вам там удобно копипасту сделать и из строки уже создайте буфер, распарсив это все как вам надо. Или положите дамп в бинарный файл и прочитайте его сразу в буфер как есть.

Если это настоящий стартап - то выбирают предельно быстро и идут пилить MVP.
Если не настоящий - то долгими и упорными обсуждениями, с постами на всевозможных сайтах на тему какой язык или фреймворк лучше и так далее.

Если у вас разный origin - у вас будут кроссдоменные запросы не важно винда у вас или что-то еще.
development.domain и api.development.domain - это разные домены. localhost:8080 и localhost:3000 - это один домен но разный origin.
Либо в настройте CORS, либо сделайте так чтобы бек отдавал фронт по тому же имени и по тому же порту, что и свое апи. Можно вкрутить прокси если хочется держать отдельно, но смысла в этом особо нет nodejs сделает то же самое с теми же или меньшими усилиями

https://docs.npmjs.com/about-scopes
Раньше их не было, теперь на них переходят - например тот же babel не так давно переехал, потому и свежее в @.

В чем именно у вас проблема? как вы пытались решить и что не работает? Покажите ваш код.
Если нужна помощь чтобы "порыться в интернете" - вот тут можно получить готовые ответы
https://lmgtfy.com/?q=%D0%BF%D0%BE%D0%BC%D0%BE%D1%...