package/module

包就是一个有单个或多个文件的目录，其中有个文件package.json带有这个包的元信息

一般有三种类型的包

• server端nodejs工程使用的各种模块
• 供命令行使用的各种功能命令支持
• 前端工程使用的各种模块

安装方式

• local：一般是作为项目工程代码引用的模块时
• global：一般是作为命令行工具使用时，全局的npm包安装在C:\User<username>\AppData\Roaming\npm目录下

安装

npm install命令会在当前目录创建node_modules目录，然后把包下载到这个目录下
如果当前目录下没有package.json文件，那么会安装最新版本的包；如果存在，则按照文件里指定的版本规则来下载匹配规则的最高版本的包
一般来说，包的首次安装才使用install，后续的版本更新应该使用update；如果是对已安装包的再次install，那么可以认为是先进行一次uninstall在install的行为

package.json

name和version字段是必须的，其他都是可选的；
dependencies字段指production构建引用的包；
devDependencies字段指只在开发和测试阶段引用的包；
dependencies和devDependencies两个字段里依赖包除了使用版本规则外，还可以使用本地路径来引用本地的包

dist-tags

为了组织和标记不同版本的包（比如稳定版和开发版，完整版和精简版等等），使用了dist-tags的概念，有点类似版本管理的不同分支的理念。
默认情况下发布的包会使用latest标记，而使用npm install <包名>来安装的话，会默认使用latest标记；如果需要指定标记的话，可以使用 npm install <包名>@<tag>这样的形式

包和模块

包（Package）：一个包含有通过package.json文件描述的程序的目录
另外，其他的衍生形式，如对这个目录进行压缩或打包后的文件，或指向这个文件的链接等等这些也都属于包的概念范畴，因为最终这些衍生形式都能归结到上述定义中
模块（Module）：能够通过require函数被node.js程序加载的东西，它可能以下面的形式呈现：

• 存在package.json文件的目录，且package.json文件存在main字段
• 带有index.js文件的目录
• 一个JavaScript文件

所以大部分情况下，包都会是一个模块，但是包不一定必须是一个模块！

依赖

npm3的依赖包很有可能本身也依赖着其他包，这就带来同个包的不同版本被不同的依赖包所依赖的问题，npm2是通过每个依赖包的依赖又存放在自己的node_module目录下这种嵌套方式来解决的，而npm3则改进了一下，按照安装顺序，首个被安装的二次依赖包会平放在顶级的node_module目录下，后续的不同版本二次依赖包则沿用npm2的嵌套方式解决；
因为npm3的这种依赖解决方式导致其依赖树的形状是与安装顺序有关的，所以同样的package.json文件因为在不同机器下会有依赖树形状不一样的情况（但是不会影响具体的构建），这也是npm3所说的node_module或依赖树的不确定性；如果真的需要保持大家的依赖树一致，那可以在每次package.json改动后，删除node_module目录，然后重新install；