Создатель NPM запустил менеджер пакетов JavaScript

vlt: менеджер пакетов нового поколения

vlt — не просто менеджер пакетов, а эффективная бесплатная программа с открытым исходным кодом, призванная оптимизировать процесс разработки. Вот что отличает vlt от других менеджеров пакетов.

• Молниеносная установка: долгое ожидание при управлении зависимостями Node.js теперь в прошлом.

• Высокоинтеллектуальные запросы зависимостей: новый синтаксис селектора, упрощающий управление пакетами.
  
• Визуальная магия: экспорт графиков зависимостей в различные форматы, включая Mermaid.

• Интуитивно понятный графический интерфейс: возможность легко исследовать сеть зависимостей проекта.

Готовы погрузиться в работу с vlt? Установите его с помощью простой команды:

npm install -g vlt
# Да, в использовании npm для установки vlt сквозит ирония! 

После завершения установки можете приступить к эффективному управлению пакетами с помощью vlt.

Ключевые особенности vlt

Предоставляет множество команд клиентского CLI:

Предоставляется несколько визуализаций зависимостей:

• Human (читаемый формат): отображает данные в виде древовидной структуры, облегчая понимание вложенных отношений и помогая разработчикам быстро разобраться в структурах зависимостей.

• JSON: подходит для обмена данными между системами, представляя информацию в читаемом и удобном для машин виде, обеспечивая бесперебойную передачу данных.

• Mermaid: позволяет создавать визуальные диаграммы, помогающие разработчикам отображать сложные потоки данных или иерархические структуры, делая зависимости понятными с первого взгляда.

GUI (графический интерфейс пользователя) vlt упрощает процесс освоения зависимостей проектов, делая его интуитивно понятным.

График зависимостей конкретного проекта можно просмотреть в браузере с помощью приведенного ниже запроса в командной строке.

Исследование зависимостей с использованием vlt

vlt предлагает мощные инструменты командной строки для анализа зависимостей:

vlt query '[name="my-project"] > :is(:project > *[name="tap"][version="21.0.1"])' --view=gui

Можно также запустить дэшборд GUI с помощью:

vlt gui

Эта команда запустит графический интерфейс, который позволит легче управлять зависимостями проекта и анализировать их.

vsr: реестр пакетов нового поколения для бессерверных систем

Наряду с vlt появился vsr — совместимый с npm реестр пакетов для бессерверных систем с концепцией справедливой лицензии (Fair Source). Это не просто решение для хостинга, а масштабируемая, безопасная и экономически эффективная платформа, в корне меняющая правила игры. Вот что отличает vsr.

• Бессерверная архитектура: предполагает масштабирование без усилий и низкие эксплуатационные расходы.

• Совместимость с предыдущими версиями: работает без проблем с npm, yarn, pnpm, deno и bun.

• Тонкий контроль доступа: позволяет управлять разрешениями с беспрецедентной точностью.

• Гибкий хостинг: предоставляет возможность выбирать между локальной разработкой, самохостингом и управляемыми экземплярами.

Ключевые преимущества

• Безопасность. Безопасное хранение и управление зависимостями, исключающее риски, связанные с публичными реестрами.
  
• Контроль. Обеспечьте полный контроль над доступом, чтобы только авторизованные пользователи или системы могли публиковать, получать доступ или изменять пакеты. Идеально подходит для продажи собственного программного обеспечения и подписок на него.
  
• Локальный запуск. Запускайте приватные пакеты локально для тестирования, стейджинга и непрерывной интеграции.
  
• Надежность. Уменьшение зависимости от публичных реестров, минимизация рисков, связанных с перебоями в работе или удалением критически важных пакетов.
  
• Стабильность. Блокировка и управление определенными версиями пакетов для поддержания согласованности и стабильности в средах (разработка, тестирование и продакшн).
  
• Скорость и эффективность. Выигрывайте в производительности по сравнению с публичными реестрами за счет доступности и кэширования, что повышает скорость установки зависимостей. 
  
• Регулирование. Обеспечивайте соблюдение политик использования библиотек сторонних производителей, проверяя и утверждая компоненты до их использования в продакшне.
  
• Соответствие требованиям (ожидается). Обеспечьте аудиторский след для отслеживания использования пакетов, изменений и истории версий, что гарантирует соответствие требованиям законодательства, безопасности и бизнеса.
  
• Настраиваемость и гибкость (ожидается). Настраивайте бессерверный реестр под конкретные нужды организации, например интегрируйте его с внутренними системами и добавьте механизмы аутентификации.

Метод развертывания

• Локальная разработка: подходит для отдельных пользователей или небольших команд для управления пакетами и тестирования в локальной среде.

• Самохостинг: предприятия или команды могут развернуть vsr на собственных серверах, чтобы контролировать данные и права доступа.

• Услуги хостинга: для получения более надежного решения можно выбрать услугу хостинга, предоставляемую официальным представителем.

Гранулированные токены доступа: новый уровень контроля

vsr представляет гранулированные токены доступа (Granular Access Tokens, GAT), обеспечивающие тщательный контроль над взаимодействием с пакетами.

• Токены клиентов (только для чтения): идеально подходят для доступа третьих лиц без ущерба для безопасности.
  
• Токены команды (чтение и запись): обеспечивают бесперебойную совместную работу при строгом контроле доступа.

vsr в сравнении с конкурентами

Как vsr выглядит на фоне конкурентов — Verdaccio и JSR? Сопоставим основные достоинства каждого из них.

• vsr: имеет превосходство в бессерверной архитектуре и управлении доступом с различной степенью ограниченности.

• Verdaccio: славится поддержкой плагинов и многооблачными возможностями.

• JSR: отличается поддержкой TypeScript и подробной документацией по API.

Все три варианта охватывают такие базовые возможности, как публикация и установка пакетов, но уникальное сочетание бессерверной технологии и тонкого контроля доступа присуще только vsr.

Узнайте больше

Готовы совершить революцию в рабочем процессе JavaScript-разработки? Погрузитесь глубже в vlt и vsr:

• официальный сайт vlt: Client | vlt /vōlt/;

• официальный сайт vsr: Serverless Registry | vlt /vōlt/.

Будущее управления пакетами JavaScript уже наступило. Уже сегодня оно стало более мощным, безопасным и эффективным, чем когда-либо. Готовы поднять свою разработку на новый уровень с помощью vlt и vsr? Откроем вместе новую эру веб-разработки! 

Читайте также:

• 8 советов, которые сделают JavaScript-код чище
• Какой метод глубокого клонирования в JavaScript наиболее эффективный  —  исследование
• Почему крупные проекты отказываются от TypeScript?

Читайте нас в Telegram, VK и Дзен

---

Перевод статьи Xiuer Old: NPM Author Launches New JavaScript Package Manager!