Dominando o NPX: Um Guia Rápido para Usuários Avançados de npm e Node.js
O comando npx é uma ferramenta poderosa no ecossistema Node.js, muitas vezes ofuscada por sua utilidade de um truque só. Enquanto o npm é principalmente usado para gerenciamento de pacotes, o npx se destaca na execução de pacotes Node.js sem a necessidade de instalações globais.
Este artigo serve como um guia rápido para desenvolvedores que desejam explorar todo o potencial do npx, incluindo alguns comandos menos conhecidos que podem otimizar seu fluxo de trabalho.
Introdução ao NPX
NPX é uma ferramenta de linha de comando que vem embutida com o npm. Ela permite que os desenvolvedores executem pacotes diretamente do registro npm sem instalá-los globalmente. Isso é particularmente útil para executar comandos pontuais ou testar pacotes sem poluir seu namespace global.
Executando Pacotes com NPX
O caso de uso principal para NPX é executar pacotes Node.js. Por exemplo, se você quiser executar um pacote como create-react-app sem instalá-lo globalmente, você pode usar:
npx create-react-app my-new-app
Este comando baixará o pacote, o executará e, em seguida, o removerá do cache, mantendo seu sistema limpo.
Encontrando Caminhos Executáveis
Às vezes, você precisa saber de onde o npx está executando um pacote. Encontrei isso especialmente útil se você mantiver várias versões do tempo de execução Node.js via fnm ou nvm. Isso pode ser alcançado usando a flag -p em conjunto com which ou command -v. Para sistemas semelhantes ao Unix, o comando parece assim:
npx -p <package-name> which <executable-name>
Exemplo:
Para encontrar a localização do executável shellcheck:
npx -p shellcheck which shellcheck
Este comando instala o shellcheck em um local temporário no cache do NPX e relata o caminho para seu executável.
Usando NPX com Versões Específicas do Node.js
NPX pode ser usado para executar pacotes com uma versão específica do Node.js. Isso é particularmente útil ao testar a compatibilidade entre diferentes versões do Node.js. Você pode especificar a versão do Node.js usando a flag -p:
npx -p node@14 <command>
Este comando executará o comando especificado usando a versão 14 do Node.js.
Executando Gists do GitHub
NPX pode executar scripts diretamente de Gists do GitHub, o que é uma funcionalidade útil para executar pequenos scripts compartilhados pela comunidade. Para executar um Gist, use o seguinte comando:
npx gist <gist-id>
Substitua <gist-id> pelo ID real do Gist que você deseja executar.
Aviso de segurança: Tenha cuidado ao executar código de fontes não confiáveis, pois ele pode conter código malicioso.
NPX e Variáveis de Ambiente
Você pode passar variáveis de ambiente para comandos NPX, o que é útil para configurar o comportamento do pacote executado. Por exemplo:
MY_VAR=value npx <package-name>
Isso define MY_VAR como value durante a execução do comando.
Considerações de Segurança
Embora o NPX seja uma ferramenta conveniente, ele também introduz alguns riscos de segurança. Executar pacotes diretamente do registro npm significa que você está executando código que não foi verificado por você. Sempre certifique-se de que os pacotes que você executa sejam de fontes confiáveis. Considere usar ferramentas como npq para auditar pacotes antes da execução.
Perguntas Frequentes
P1: Qual é a diferença entre NPX e npm?
NPX é usado para executar pacotes, enquanto npm é usado para instalá-los e gerenciá-los. NPX permite que você execute pacotes sem instalá-los globalmente.
P2: NPX pode ser usado com pacotes privados?
Sim, NPX pode executar pacotes privados se você tiver a autenticação necessária configurada em sua configuração npm.
P3: Como o NPX lida com o cache de pacotes?
NPX armazena pacotes temporariamente em um diretório, que é limpo após a execução do comando. Isso garante que seu sistema permaneça limpo.