npm

npm هو مدير حزم للغة البرمجة جافا سكريبت ، وتتولى شركة npm، التابعة لشركة GitHub ، صيانته . يُعد npm مدير الحزم الافتراضي لبيئة تشغيل جافا سكريبت Node.js ، وهو مُضمّن كميزة مُوصى بها في مُثبّت Node.js. ^{[ 4 ]}

يتألف نظام إدارة الحزم من برنامج سطر أوامر، يُعرف أيضًا باسم npm، وقاعدة بيانات إلكترونية تضم حزمًا عامة وخاصة مدفوعة، تُسمى سجل npm. يُمكن الوصول إلى السجل عبر برنامج سطر الأوامر، كما يُمكن استعراض الحزم المتاحة والبحث عنها عبر موقع npm الإلكتروني. تتولى شركة npm إدارة كلٍ من نظام إدارة الحزم والسجل.

على الرغم من أن "npm" يُفهم عادةً على أنه اختصار لـ "Node Package Manager"، إلا أنه رسميًا اختصار عكسي متكرر يعني "npm ليس اختصارًا". ^{[ 5 ]}

يُمكن لـ npm إدارة الحزم التي تُمثل تبعيات محلية لمشروع مُحدد، بالإضافة إلى أدوات JavaScript المُثبتة عالميًا. ^{[ 6 ]} عند استخدامه كمدير تبعيات لمشروع محلي، يُمكن لـ npm تثبيت جميع تبعيات المشروع بأمر واحد من خلال ملف package.json. ^{[ 7 ]} في هذا package.jsonالملف، يُمكن لكل تبعية تحديد نطاق من الإصدارات الصالحة باستخدام نظام الترقيم الدلالي، مما يسمح للمطورين بتحديث حزمهم تلقائيًا مع تجنب التغييرات غير المرغوب فيها. ^{[ 8 ]} كما يُوفر npm أدوات ترقية الإصدارات للمطورين لوسم حزمهم بإصدار مُحدد. ^{[ 9 ]} ويُوفر npm أيضًا package-lock.json^{[ 10 ]} ملف . الذي يحتوي على إدخال الإصدار الدقيق المُستخدم من قِبل المشروع بعد تقييم الترقيم الدلالي package.json.

يُنفّذ الأمر npx ، وهو اختصار لـ Node Package eXecuter ، ^{[ 11 ]} الحزم دون تثبيتها. ^{[ 12 ] : 22}

تتيح واجهة سطر الأوامر الخاصة بـ npm للمستخدمين استهلاك وتوزيع وحدات جافا سكريبت المتوفرة في السجل. ^{[ 13 ]} في الإصدار 6 من npm، أُضيفت ميزة التدقيق لمساعدة المطورين على تحديد وإصلاح الثغرات الأمنية في الحزم المثبتة. ^{[ 14 ]} استُقيت مصادر الثغرات الأمنية من التقارير الموجودة على منصة أمان Node (NSP)، وتم دمجها مع npm منذ استحواذ npm على NSP. ^{[ 15 ]}

تم إنشاء npm (اختصارًا لـ Node Package Manager) في عام 2010 بواسطة إسحاق ز. شلوتر كرد فعل على أنظمة تغليف الوحدات النمطية الموجودة في بيئة جافا سكريبت، والتي اعتبرها غير كافية. تأثر شلوتر بأدوات سابقة مثل PEAR للغة PHP و CPAN للغة Perl ، وكان يهدف إلى تطوير مدير حزم خفيف الوزن وموجه نحو المجتمع مصمم لبيئة تشغيل Node.js. ^{[ 21 ]}

تم تقديم npm كبديل أكثر كفاءة لأداة pm السابقة التي تعتمد على سكريبتات سطر الأوامر، والتي كانت ذات ميزات محدودة لإدارة حزم Node.js. ^{[ 22 ]} صدرت النسخة الأولى من npm في 12 يناير 2010. ^{[ 23 ]}

بمرور الوقت، ازداد استخدام npm بشكل ملحوظ في أوساط مطوري Node.js. وقد ساهمت سهولة استخدامه وسرعته وقدرته على توزيع التعليمات البرمجية القابلة لإعادة الاستخدام في انتشاره الواسع كمدير حزم. كما لعب دورًا هامًا في تطوير بيئة JavaScript من خلال تمكين إدارة التبعيات بكفاءة ومشاركة المكتبات مفتوحة المصدر.

في عام 2014، تم تأسيس شركة npm, Inc. في أوكلاند، كاليفورنيا، من قبل شلوتر ولوري فوس للإشراف على صيانة سجل npm وتقديم الخدمات ذات الصلة. ^{[ 24 ]}

في يوليو 2018، عُيّن برايان بوغنسبيرغر رئيسًا تنفيذيًا لشركة npm. وخلال فترة ولايته، واجهت الشركة تحديات تقنية ومجتمعية، بما في ذلك مخاوف تتعلق بأداء السجل وشفافية المؤسسة. ^{[ 25 ]} غادر فوس الشركة في يوليو 2019، وتبعه بوغنسبيرغر في سبتمبر من العام نفسه. ^{[ 24 ]}

في مارس 2020، استحوذت شركة GitHub ، التابعة لشركة مايكروسوفت ، على شركة npm . وقُدِّم هذا الاستحواذ كخطوة نحو تحسين بنية سجل npm وتعزيز التكامل مع أدوات مطوري GitHub. ^{[ 26 ]}

بعد الاستحواذ، التزمت GitHub بإبقاء سجل npm العام مجانيًا للاستخدام ومفتوحًا لمجتمع المطورين. كما أعلنت عن تحسينات تشمل ميزات أمان مُحسّنة، وأدوات سطر أوامر أفضل، ودعم النشر عبر GitHub Actions.

حتى عام 2025، لا يزال npm أحد أكثر سجلات حزم البرامج استخدامًا، حيث يستضيف عددًا كبيرًا من حزم البرامج مفتوحة المصدر ويُجري مليارات التنزيلات بشكل منتظم. ويستمر في العمل كمكون أساسي في البنية التحتية لسير عمل تطوير تطبيقات جافا سكريبت وتطوير مواقع الويب.

توجد عدة بدائل مفتوحة المصدر لـ npm لتثبيت جافا سكريبت المعيارية، بما في ذلك ^pnpm و Yarn و Bun ^و Deno . يوفر كل من Deno وBun بيئة تشغيل جافا سكريبت، بينما يعمل Deno بشكل مستقل عن سجل npm أو أي مستودع مركزي ^، ولا ^{يزال دعمه لسجل npm} قيد التطوير حتى يناير 2024. تتوافق جميع هذه البدائل مع سجل npm العام وتستخدمه افتراضيًا، ^{لكنها توفر تجارب مختلفة من} جانب العميل، تركز عادةً على تحسين الأداء ^{والثبات} مقارنةً ^بعميل npm ^.

• مستودع البرامج
• pnpm
• يرن (مدير الحزم)

• الموقع الرسمي