뭐? 왜

우리 회사의 내부 패키지 중 하나가 일부 리팩토링을 수행하고 package.json에서 main 를 업데이트하는 것을 기억하지 않고 저장소의 다른 곳으로 진입 점을 이동했을 때이를 발견했습니다. 최종 결과는 npm pack 행복하게 만들어 제대로 작동 할 기회가없는 패키지를 게시 할 수있게하는 것입니다.

언제

npm pack 및 npm publish 실행시

어디

• [email protected]

어떻게

현재 행동

npm pack 는 main 가 tarball에 존재하는지 확인하지 않으므로 소비자가 사용할 수없는 패키지를 쉽게 만들고 게시 할 수 있습니다.

재현 단계

• 빈 디렉터리 만들기
• npm init 및 기본값으로 모든 것을 만드는 단계를 수행합니다. 이와 같은 package.json 받게됩니다.

{
  "name": "npm-repro",
  "version": "1.0.0",
  "description": "",
  "main": "index.js",
  "scripts": {
    "test": "echo \"Error: no test specified\" && exit 1"
  },
  "author": "",
  "license": "ISC"
}

• 이 디렉토리에서 npm pack 를 실행하고 tarball이 행복하게 생성되었는지 확인합니다.

npm notice
npm notice 📦  [email protected]
npm notice === Tarball Contents ===
npm notice 205B package.json
npm notice === Tarball Details ===
npm notice name:          npm-repro
npm notice version:       1.0.0
npm notice filename:      npm-repro-1.0.0.tgz
npm notice package size:  241 B
npm notice unpacked size: 205 B
npm notice shasum:        ca39bc17447e27ef2fd0dea656e0e6b473f310d7
npm notice integrity:     sha512-p8tZD8W438r7t[...]7Oo0YMcAoNPzQ==
npm notice total files:   1
npm notice
npm-repro-1.0.0.tgz

index.js 가 없으므로이 패키지를 사용하려고 시도하면 작동하지 않습니다.

예상되는 동작

• npm pack 는 0이 아닌 종료 코드로 종료됩니다.이 경우에도 npm publish 가 실패하고 package.json 의 main 가 포함되지 않은 패키지가 tarball에 포함되지 않도록합니다 package.json 가 레지스트리에 게시되지 않습니다.

WHO

우리 회사는 내부 레지스트리에 게시하려고 할 때이 문제를 겪었습니다.

참고 문헌

• 해당 사항 없음