NPM作者推出全新的JavaScript包管理器！

最近在愛爾蘭舉行的 NodeConf EU 上，NPM 作者正式宣佈，推出全新的 JavaScript 包管理器 vlt 及 Serverless 登錄檔 vsr！

首先，我們隆重推出 vlt——一款全新的、免費且開源的 JavaScript 包管理器。vlt 超越了傳統的包管理器，奠定了一個強大、整合的平臺基礎，旨在簡化你的開發流程。我們有過類似的經驗。我們的團隊成員包括 npm 的創造者和維護者，對依賴管理的開發工具有著深厚的理解和極大的關注。

此次首發版本帶來了令人印象深刻的 Node.js 依賴安裝和管理能力。在大多數情況下，vlt 可以直接替換你現有的包管理器。乍一看，vlt 客戶端可能與普通的包管理器類似，但我們興奮地推出了一些創新功能，如全新的依賴查詢選擇器語法、各種匯出格式（包括 Mermaid）以及直觀的圖形介面體驗，幫助開發者更輕鬆地理解專案的依賴關係圖。

vlt：全新的 JavaScript 包管理器

vlt 是一款免費的開源 JavaScript 包管理器，旨在超越傳統的包管理器，為開發者提供強大而整合的開發平臺。

主要特點：

高效能的安裝和管理：提供出色的 Node.js 依賴安裝和管理能力，大多數情況下可直接替代現有的包管理器。
創新的依賴查詢選擇器語法：簡化了依賴項的查詢和管理，使開發者能夠更靈活地處理專案依賴。
豐富的匯出格式：支援包括 Mermaid 在內的多種匯出格式，方便生成依賴關係圖。
直觀的 GUI 介面：透過圖形介面，幫助開發者輕鬆理解和探索專案的依賴關係圖。

安裝方法：

要嘗試使用 vlt，只需在終端中執行以下命令：


npm install -g vlt

# 注意：我們也意識到使用 npm 安裝 vlt 的諷刺意味……

安裝完成後，即可開始體驗 vlt 帶來的高效包管理體驗。

主要功能

提供了豐富的客戶端 CLI 指令：

提供了多種依賴關係視覺化效果：

可讀格式：以樹結構展示資料，使巢狀關係更容易理解，方便開發者快速掌握依賴結構。
JSON：適合在系統間進行資料交換，以可讀型和機器友好的方式表示資訊，確保資料的無縫傳遞。
Mermaid：使用 Mermaid 語法建立視覺化圖表，幫助開發者展示覆雜的資料流或層次結構，讓依賴關係一目瞭然。

vlt 的圖形介面（GUI）使得探索和理解專案的依賴關係變得更加簡單直觀。

透過命令列使用如下查詢語句，可以在瀏覽器中檢視具體專案的依賴關係圖：


vlt query 
'[name="my-project"] > :is(:project > *[name="tap"][version="21.0.1"])'
 --view=gui

或者，你也可以快速開啟 GUI 以儀表盤檢視檢視你的專案：


vlt gui

這將啟動圖形介面，讓你更輕鬆地管理和分析專案的依賴情況。

vsr：下一代 Serverless 包登錄檔

除了 vlt 客戶端，本次還推出了一個與 npm 相容的 Fair Source Serverless 包註冊中心——vsr。該平臺利用無伺服器計算的強大功能，提供了一個可伸縮、安全且成本效益高的包託管解決方案。

vsr 支援多種開發和託管方式，無論你是想在本地開發、自行託管，還是為你管理一個例項，我們都能滿足你的需求。

vsr 的初始版本提供了一個獨特的許可權模型，使開發者可以細粒度地控制各種功能的訪問許可權。細粒度訪問令牌（Granular Access Tokens）為超越傳統團隊/維護者角色的用例建立了新的角色，並提供了只讀訪問私人包的能力，這是現有註冊中心所無法實現的。

無論你是個人開發者、小型團隊，還是大型企業 vsr 都可以幫助你實現更靈活、更安全的包管理和分發。

主要優勢：

Serverless 架構：利用無伺服器技術，實現高擴充套件性和降低運營成本，無需維護傳統伺服器。
高度相容：vsr 與現有的 npm 客戶端相容，支援 npm、yarn、pnpm、deno 和 bun 等工具，確保開發者的平滑過渡。
安全 (Secure)：vsr 確保安全地儲存和管理依賴項，避免與公共註冊中心相關的風險。提供了獨特的許可權模型，允許開發者細粒度地控制訪問許可權。透過 Granular Access Tokens，可以為不同的使用場景設定特定的許可權，例如只讀訪問私有包。
掌控 (Controlled) ：你可以完全掌控訪問許可權，確保只有授權使用者或系統能夠釋出、訪問或修改包。非常適合出售你自己的軟體和軟體訂閱服務。
本地執行 (Local) ：在本地執行私有包，用於測試、預釋出和持續整合，確保各階段的穩定性。
可靠 (Reliable) ：降低對公共註冊中心的依賴，減少因停機或關鍵包移除帶來的風險。
穩定 (Stable) ：鎖定和管理特定版本的包，確保跨不同環境（開發、測試和生產）的穩定性和一致性。
快速高效 (Fast & Efficient) ：由於接近性和快取最佳化，vsr 相較於公共註冊中心提供更好的效能，提高了依賴安裝速度。
受監管 (Regulated) ：在投入生產前可對第三方庫進行審查和批准，強制執行使用策略。
合規 (Compliant) ：提供一個審計路徑，以追蹤包的使用情況、變更和版本歷史，確保符合法律、安全和業務要求。
可定製和靈活 (Customizable & Flexible): 根據特定組織需求定製無伺服器註冊中心，例如與內部系統整合和新增身份驗證機制。