Node.js/npm - anyway để nói nếu một gói là JS tinh khiết hay không?

Question

Tôi nhận thấy rằng trong việc cố gắng nhận các gói nút dường như đơn giản để cài đặt với npm (ví dụ: nerve, một "khung vi mô"), tôi thường gặp phải một số dạng đau phụ thuộc. Sau khi một số đào, tôi theo dõi vấn đề với dây thần kinh để mô-đun bcrypt, mà dường như được viết bằng C/C++ và phải được biên dịch sau khi trình quản lý gói tải xuống.

Thật không may, nó có vẻ như nếu bạn muốn điều này để làm việc trên Windows, câu trả lời là (từ một trong những chủ đề bcrypt vấn đề) "cài đặt một máy ảo Linux". Vì vậy, ngày hôm nay tôi đã làm điều đó, và bắt đầu chạy vào các phụ thuộc khác (bạn cần certain unnamed apt packages cài đặt trước khi bạn có thể nghĩ về xây dựng, mặc dù GCC được cài đặt), sau đó cuối cùng sau khi nhìn thấy một lỗi trình biên dịch C (về một số gói hoặc khác không được có thể tìm thấy "Arrays.c" tôi nghĩ), tôi thực sự đã từ bỏ và chuyển từ dây thần kinh sang thể hiện thay thế. Trớ trêu thay, cài đặt tốc độ lớn hơn và phức tạp hơn với npm trên Linux và Windows mà không có một vấn đề nào.

Vì vậy, câu hỏi của tôi là: có bất kỳ bộ lọc/phụ thuộc theo dõi nào có sẵn cho phép bạn xem liệu gói có phụ thuộc bổ sung ngoài lõi nút không? Bởi vì với tôi sức hấp dẫn của nút là "mọi thứ trong Javascript", và loại công cụ này xua tan ảo tưởng khá khó chịu. Trong thực tế, mặc dù đã làm nhiều hơn thời gian của tôi làm việc với C/C++, bất cứ khi nào tôi thấy một yêu cầu để "làm" một cái gì đó những ngày này tôi thường chạy theo hướng khác la hét. :)

Answer 1

Tìm kiếm trường "tập lệnh" trong package.json.

Nếu nó có chứa một cái gì đó giống như

"scripts": { 
    "install": "make build", 
} 

và một Makefile trong thư mục gốc, có một khả năng tốt mà gói có một số mô-đun có nguồn gốc mà sẽ phải được biên soạn và xây dựng. Nhiều gói bao gồm một Makefile chỉ để biên dịch thử nghiệm.

Kiểm tra này trên các tài liệu gói không loại trừ khả năng một số phụ thuộc sẽ phải được biên dịch và xây dựng. Điều đó có nghĩa là lặp lại quá trình này cho mỗi phụ thuộc trong package.json, các phụ thuộc của chúng và vân vân.

Điều đó cho biết nhiều mô-đun đã được cập nhật để cài đặt mà không cần xây dựng trên Windows, thể hiện cho một. Tuy nhiên, không thể đảm bảo tất cả các gói.

Sử dụng máy ảo Linux có vẻ là giải pháp thay thế tốt nhất. Developing Node.js applications on Window cung cấp cho bạn hướng dẫn từng bước về cách cài đặt máy ảo, Node.js và Express.

Answer 2

Nút không phải là "mọi thứ javascript", vì một cách để mở rộng lõi nút là viết trình cắm c/C++.

Vì vậy, Node là trình bao bọc javascript xung quanh các mô-đun c/C++ sử dụng V8.

Làm thế nào bạn có thể viết trình điều khiển cơ sở dữ liệu hiệu quả trong javascript thuần túy chẳng hạn? nó sẽ có thể nhưng chậm.

đối với bộ lọc, tùy thuộc vào tác giả ghi lại gói của mình. không có bộ lọc tự động.

Answer 3

Giải pháp đầu tiên không cho bạn biết liệu phụ thuộc có làm cho gói không tinh khiết hay không. Tốt hơn để tìm kiếm đánh người nào một trận đầu ra được tạo ra:

find node_modules/ | grep binding.gyp || echo pure