会发生什么 install

摘要：运行npm install 命令的时候带上ignore-scripts ，可以避免一个恶意包里的病毒。
本文分享自华为云社区《运行npm install 命令的时候带上--ignore-scripts有什么好处吗？-云社区-华为云》，作者：gentle_zhou 。
在npm依赖库里，当前有超过130多万的依赖包可以被下载使用（数据来源：https://en.wikipedia.org/wiki/Npm_(software) ）。但其中会不会有一些是恶意依赖包呢，这真的说不定。
因此在Predicting the Future of the Web Development (2020 and 2025)这场演讲中，推荐我们设置：npm config set ignore-scripts true：

文章插图
或则就如我们标题里说的，在安装依赖包时，确保添加–ignore-scripts后缀以禁止npm里第三方依赖包的预先安装脚本或则安装后脚本被执行；这样就可以避免一个恶意包里的病毒。
但是问题来了，有些依赖包就是需要这些预先安装脚本或则安装后脚本来配置环境；如果如果我们在下载的时候，命令里用了–ignore-scripts后缀，那么是可以减轻恶意代码的危害，但同时也会导致下载的依赖包没有正常发挥作用。
那么我们如何知道什么时候可以使用–ignore-scripts后缀享受它的好处呢？就是说我们怎么样可以预先了解哪些依赖包需要脚本文件，我们不能使用–ignore-scripts后缀呢？
我们可以预先先去下载can-i-ignore-scripts 这个依赖包：
A service and cli to analyze your dependencies and check what’ll break when you switch from npm ci to npm ci --ignore-scripts
can-i-ignore-scripts工具，可以帮助我们分析各个依赖包是否可以使用--ignore-scripts命令。该工具可以帮助我们确定哪些依赖包可以使用--ignore-scripts命令；实际上呢，一些我们已经运行了几个月的脚本是没啥问题的，而该工具可以帮助我们确定新加入的依赖包是否可以加入到没问题列表中。
如何下载这个工具呢？很简单，可以直接在工具官网下载或则通过npx命令行npx can-i-ignore-scripts （npx是什么？后面计划会出一篇文章介绍一下；现在可以就理解成是npm的一个包执行器，能让npm包中的命令行工具和其他可执行文件在使用上变得更加简单）。
如何使用这个工具呢？我们去安装了node_modules包的目录下运行can-i-ignore-scripts命令去查看（下面是官方给出的例子）：
naugtur@localtoast:~/repo/ [main]$ can-i-ignore-scripts█???????????????????????????????????????????????????????????????????█▄▄· ▄▄▄· ? ▄ ▄ ? ▄▄ ? ▄ ▄▄▄ ▄▄▄ ·▄▄▄▄??█ ▌??█ ?█ ?█▌?█ ██ ██ ?█ ? █▌?█ ?▄ █· █ ?· .?· .█▌██ ▄▄▄█??█ ?█??▌ ?█· ?█· ▄█ ?█▄ ?█??▌ ▄█?▄ ???▄ ?█? ▄█?????███▌?█ ??▌██?█▌ ?█▌ ?█▌ ?█▄ ?█ ██?█▌?█▌.?▌?▄ █▌?█▄▄▄▌ ?·??? ? ? ?? █? ??? ??? ·???? ?? █? ?█▄??.? ? ??? ??????????????????????????????????????????????????????????????????????Found following packages with scripts:[ ignore ] 'monorepo-symlink-test' has scripts but they can be ignoredreason: false positive[ ignore ] 'ejs' has scripts but they can be ignoredreason: funding[ ignore ] 'core-js' has scripts but they can be ignoredreason: funding参考资料
https://www.youtube.com/watch?v=24tQRwIRP_w&t=923shttps://stackoverflow.com/questions/59471962/how-does-npm-behave-differently-with-ignore-scripts-set-to-truehttps://www.npmjs.com/package/can-i-ignore-scripts点击下方，第一时间了解华为云新鲜技术~
【会发生什么 install】华为云博客_大数据博客_AI博客_云计算博客_开发者中心-华为云

会发生什么 install

推荐阅读

如何找寻自我

缝纫机调线器怎么安装平车方法如何

强组词强字组词

火笋鸡翅的做法（增肥食谱）

闺女生日快乐祝福语朋友圈

LV请来潮牌设计师做艺术总监，看中的是啥

老虎豆怎么做好吃老虎豆图片怎样弄来吃

暖气有流水声是什么原因

皮球是什么体

手机怎样开通QQ空间

男生发mua说明 mua是什么意思

手指盖凹陷怎么回事

对自己的生活失去掌控咋调整

小米10s怎么没有月亮模式

我想找个偏僻的地方搞养殖！有没有推荐的地方？

南京养老金认证上门服务怎么申请南京市养老金认证

如何评价猪场阉割猪？

最后一个字是豹的成语

泰山散酒怎么样

猫发情的声音(猫发情的叫声)