初始化项目需运行npm init生成package.json，用于记录依赖和脚本；安装生产依赖用npm i pkg，开发依赖用npm i pkg -D，全局工具用npm install -g pkg；通过npm update更新、npm outdated查看可更新包、npm uninstall卸载；利用scripts定义常用命令如启动构建；package-lock.json锁定版本确保团队一致，提交至Git保障环境统一。
JavaScript 项目中使用 npm 包管理依赖是开发中的基本操作。npm（Node Package Manager）不仅能安装第三方库，还能帮助你管理项目结构、脚本命令和版本控制。下面从初始化项目到日常使用，一步步说明如何高效管理 JS 的 npm 包。
初始化项目并创建 package.json
每个使用 npm 的项目都需要一个 package.json 文件，它记录了项目信息、依赖包和脚本命令。
操作步骤：- 打开终端，进入项目目录，运行：
npm init - 按提示填写项目名称、版本、描述等信息，或直接输入
npm init -y使用默认配置快速生成 - 生成的 package.json 是依赖管理的核心文件
安装与管理 npm 包
根据用途区分安装方式，合理管理依赖类型。
常用安装命令：-
安装生产依赖（项目运行必需）：
npm install lodash或简写npm i lodash -
安装开发依赖（仅开发时使用，如构建工具）：
npm install eslint --save-dev或npm i eslint -D -
全局安装（命令行工具，如 webpack、nodemon）：
npm install -g typescript
安装后，依赖会自动记录在 package.json 中，node_modules 目录存放实际代码。
更新与卸载包
保持依赖安全和最新很重要，同时也要及时清理无用包。
- 更新单个包：
npm update lodash - 查看可更新的包：
npm outdated - 卸载包：
npm uninstall lodash或npm rm lodash - 卸载开发依赖：
npm uninstall eslint -D
使用 scripts 简化任务
package.json 中的 scripts 字段可以定义常用命令，比如启动、构建、测试。
示例："scripts": {
"start": "node index.js",
"build": "webpack --mode production",
"lint": "eslint src/",
"test": "jest"
}
运行命令时只需执行：npm run build 或 npm start
锁定版本与团队协作
npm 自动生成 package-lock.json，锁定依赖版本，确保团队成员安装一致的包结构。
- 不要删除或手动修改 package-lock.json
- 提交到 Git，保证部署环境一致性
- 多人协作时，新成员只需运行
npm install即可还原完整依赖
基本上就这些。掌握 npm 的核心操作后，你可以更专注业务开发，依赖管理变得简单可控。关键是理解不同依赖类型、善用 scripts 和保持 lock 文件同步。不复杂但容易忽略细节。
