npm: основе, менаџер пакета за React Native и Node.js

Шта је npm — менаџер пакета Node.js?

npm је 2010. године створио Isaac Schlueter као решење за управљање зависностима Node.js. Од 2014. године npm води компанија npm, Inc., коју су Microsoft/GitHub купили 2020. Алат се састоји из два дела: CLI (командна линија) за инсталацију и управљање пакетима, и Registry — централног репозиторијума свих објављених модула на адреси registry.npmjs.org.

npm Registry — највећи регистар пакета: преко 2 милиона пакета и преко 10 милијарди преузимања месечно. Сваки пакет има SemVer верзију, опис, зависности, лиценцу и ауторство. Објављивање сопственог пакета врши се преко npm publish. npm подржава scoped пакете за организације (@scope/package), приватне регистре и уграђени сигурносни преглед.

Node.js верзије 18+ укључује npm 9+ са побољшаним перформансама, workspaces за монорепозиторијуме и прерађеним механизмом peer dependencies. npm екосистем обухвата серверски JavaScript, фронтенд (React, Vue, Angular), мобилни развој (React Native), алате за изградњу (Webpack, Vite) и CLI алате. npm је главни канал дистрибуције JavaScript библиотека.

Основне могућности npm

npm install — главна команда која чита package.json и package-lock.json за инсталацију свих зависности у node_modules. При првом покретању npm израчунава граф зависности, решава конфликте верзија и генерише package-lock.json. Команда npm install <package> инсталира одређени пакет; застава --save-dev додаје у devDependencies, --global — глобално.

npx — извршилац пакета, укључен у npm од верзије 5.2. npx омогућава покретање CLI алата без глобалне инсталације: npx react-native init или npx create-react-app my-app. npx преузима пакет у привремени кеш и покреће га, а након завршетка га чисти. npx је такође користан за покретање одређених верзија алата.

npm audit скенира стабло зависности за познате рањивости из базе npm. Команда приказује извештај са нивоима критичности (critical, high, moderate) и препоручује npm audit fix за аутоматско ажурирање рањивих пакета. npm cache чува преузете пакете локално. npm cache clean --force чисти кеш при проблемима са инсталацијом. npm outdated приказује застареле пакете.

# Главне npm команде
$ npm install
$ npm install react-native-webview --save
$ npm install typescript --save-dev
# Покретање без глобалне инсталације
$ npx react-native init MyApp
# Сигурносни преглед
$ npm audit --fix

Структура package.json и управљање зависностима

package.json — JSON фајл у корену пројекта који описује његове метаподатке, зависности и конфигурацију. Обавезна поља: name (јединствено име пакета) и version (SemVer верзија, нпр. 1.0.0). Фајл се креира командом npm init -y за брзу иницијализацију или ручно.

Semantic Versioning (SemVer) — стандард верзионисања MAJOR.MINOR.PATCH. Главна верзија се мења при некомпатибилним променама API-ја, мања — при додавању функционалности (уназад компатибилно), закрпа — при исправљању грешака. Симбол ^ испред верзије дозвољава ажурирање мање верзије и закрпе, ~ — само закрпе.

{
  "name": "my-app",
  "version": "1.0.0",
  "private": true,
  "scripts": {
    "start": "expo start",
    "android": "expo start --android",
    "ios": "expo start --ios"
  },
  "dependencies": {
    "react": "^18.3.0",
    "react-native": "^0.76.0"
  },
  "devDependencies": {
    "typescript": "^5.5.0",
    "@types/react": "^18.3.0"
  }
}

npm у развоју React Native

React Native пројекти активно користе npm за управљање зависностима. Стандардни сет укључује react, react-native, библиотеке за навигацију (React Navigation), HTTP захтеве (axios), управљање стањем (Redux, Zustand) и UI компоненте. npm омогућава инсталацију хиљада компатибилних пакета из регистра.

npx pod-install — обавезна команда након инсталације изворних модула у React Native за iOS. npm аутоматски генерише Podfile.lock на основу package-lock.json. У Expo пројектима користи се expo install уместо npm install, јер бира верзије компатибилне са тренутном верзијом Expo SDK.

Конфликти верзија — чест проблем у React Native: react-native-reanimated, react-native-gesture-handler и react-native-safe-area-context захтевају усклађене верзије. Решење — ажурирати све пакете на најновије компатибилне верзије или користити --legacy-peer-deps. package-lock.json је кључан за изворне модуле који се компајлирају преко CocoaPods и Gradle.

Поређење npm са алтернативним менаџерима

npm — стандардни менаџер пакета, укључен у Node.js. Главне алтернативе: yarn (направио Facebook 2016) и pnpm (брз, са чврстим линковима). Од npm 5, разлика у брзини и функционалности између npm и yarn је минимална. npm 7+ је додао workspaces, што га чини конкурентним за монорепозиторијуме.

Према подацима State of JS 2025: npm користи 62% програмера, yarn — 35% (углавном стари пројекти и љубитељи PnP), pnpm — 3%. За React Native пројекте оба алата су равноправна, али npm се чешће среће у пројектима на Expo SDK 50+ и новим React Native иницијализацијама.

yarn задржава предност у екстремно великим монорепозиторијумима (100+ пакета) захваљујући зрелијој имплементацији workspaces и Plug'n'Play. pnpm побеђује у уштеди дисковног простора захваљујући чврстим линковима на глобално складиште. Избор менаџера зависи од тимских преференција и инфраструктуре.