Node.js/npm - czy mimo to stwierdzić, czy pakiet jest czystym JS czy nie?

Question

Zauważyłem, że próbując uzyskać pozornie proste pakiety węzłów do zainstalowania z npm (np. nerve, "mikro-framework") często napotykam na pewien rodzaj bólu zależności. Po kilku kopaniu, wyśledziłem problem z nerwem do modułu bcrypt, który jest najwyraźniej napisany w C/C++ i musi zostać skompilowany po pobraniu go przez menedżera pakietów.

Niestety, wygląda na to, że jeśli chcesz, aby to działało w systemie Windows, odpowiedzią jest (z jednego z wątków problemów bcrypt) "zainstaluj maszynę wirtualną Linux". Więc wcześniej zrobiłem to, i zacząłem działać w innych zależnościach (musisz zainstalować certain unnamed apt packages, zanim będziesz mógł pomyśleć o budowaniu, pomimo zainstalowania GCC), a następnie po zobaczeniu kolejnego błędu kompilatora C (o jakimś pakiecie lub innym nie będącym jestem w stanie znaleźć "Arrays.c", tak myślę), faktycznie zrezygnowałem i przełączyłem się z nerwu, by wyrazić zamiast tego. Jak na ironię, większe i bardziej skomplikowane ekspresowe instalacje z npm na Linux i Windows bez jednego problemu.

Moje pytanie brzmi: czy istnieje dostępne śledzenie filtra/zależności, które pozwala sprawdzić, czy pakiet ma dodatkowe zależności oprócz jądra węzła? Ponieważ dla mnie urok węzła to "wszystko w JavaScript", a tego rodzaju rzeczy rozpraszają iluzję dość nieprzyjemnie. W rzeczywistości, mimo że pracowałem więcej niż w C/C++, ilekroć widzę wymóg "zrobienia" czegoś w tych dniach, generalnie biegam w przeciwnym kierunku, krzycząc. :)

Answer 1

Zwróć uwagę na pole "skrypty" w pliku package.json.

Jeśli zawiera coś podobnego

"scripts": { 
    "install": "make build", 
} 

i Makefile w katalogu głównym, istnieje duża możliwość, że pakiet ma jakiś rodzimy moduł, który miałby zostać opracowany i zbudowany. Wiele pakietów zawiera plik Makefile tylko do kompilacji testów.

To sprawdzenie dokumentów pakietu nie wyklucza, że ​​niektóre zależności będą musiały zostać skompilowane i zbudowane. Oznaczałoby to powtórzenie tego procesu dla każdej zależności w pakiecie.json, ich zależności i tak dalej.

To, że wiele modułów zostało zaktualizowanych do zainstalowania, bez kompilacji w systemie Windows, wyrażają się za jednym. Jednak nie można zagwarantować wszystkich pakietów.

Używanie maszyny wirtualnej Linux wydaje się być najlepszą alternatywą. Developing Node.js applications on Window zawiera instrukcje krok po kroku dotyczące instalowania VM, Node.js i Express.

Answer 2

Węzeł nie jest "wszystko javascript", ponieważ jednym ze sposobów rozszerzenia rdzenia węzła jest napisanie wtyczek c/C++.

Węzeł jest bardziej wrapper javascript wokół modułów c/C++ za pomocą V8.

Jak można na przykład napisać wydajne sterowniki baz danych w czystym javascriptie? byłoby to możliwe, ale powolne.

co do filtrów, to do autora należy dokumentacja jego paczki. nie ma automatycznego filtra.

Answer 3

Pierwsze rozwiązanie nie mówi, czy zależność sprawia, że ​​pakiet jest nieczysty, czy nie. Znacznie lepiej jest wyszukać generację Gyp:

find node_modules/ | grep binding.gyp || echo pure