npm のモジュール管理形式における問題点として出そうなこと
jshint-tap-simple をいれると以下のようになってます。
[email protected]/home/tokuhirom/dev/jshint-tap-simple ├── [email protected] ├─┬ [email protected] │ ├── [email protected] │ ├── [email protected] │ └─┬ [email protected] │ └── [email protected] └─┬ [email protected] ├── [email protected] └─┬ [email protected] └── [email protected]
で、まあこれみればわかるとおり、minimatch のバージョンがずれてます。
このケースだととくに問題ないんだけど、今後おおきいアプリケーションをつくっていくと、モジュールによってつかってる minimatch のバージョンがちがくて、かいてるパティーンがつかえなかったりしてウァアーってなったりしそうだなーと。
あと ~ でバージョン指定してて、古いバージョンつかいっぱなしになってるモジュールが結構それなりにありそう。有名なバグがはいってるバージョンを執拗につかいつづけるやつが、でそうですわなあ。
npm module の作者、よほど有名なもの以外は古いバージョンラインのバグフィックスを真面目にやったりはしないだろうから、依存がふえてくると阿鼻叫喚になるのかなあ。
意外と、モジュールは内部でしかつかわないものが多いから大丈夫だったりするのかな。
npm publish の前に、依存モジュールの最新版の有無をたしかめたほうがいいんじゃないかなあ。
などとかんがえている今日この頃です。杞憂ならいいんですけど。