Propietario

npm

48 repositorios indexados · Ver en GitHub

cli
the package manager for JavaScript

JavaScript · 10123 estrellas
node-semver
The semver parser for node (the one npm uses)

JavaScript · 5465 estrellas
ini
An ini parser/serializer in JavaScript

JavaScript · 820 estrellas
rfcs
Public change requests/proposals & ideation

JavaScript · 777 estrellas
documentation
Documentation for the npm registry, website, and command-line interface.

MDX · 711 estrellas
nopt
Node/npm Option Parsing

JavaScript · 544 estrellas
pacote
npm fetcher

JavaScript · 399 estrellas
node-which
Like which(1) unix command. Find the first instance of an executable in the PATH.

JavaScript · 352 estrellas
init-package-json
A node module to get your node module started

JavaScript · 343 estrellas
validate-npm-package-name
Is the given string an acceptable npm package name?

JavaScript · 316 estrellas
cacache
npm's content-addressable cache

JavaScript · 300 estrellas
write-file-atomic
Write files in an atomic fashion w/configurable ownership

JavaScript · 255 estrellas
hosted-git-info
Provides metadata and conversions from repository urls for Github, Bitbucket and Gitlab

JavaScript · 239 estrellas
statusboard
Public monitor/status/health board for @npm/cli-team's maintained projects

JavaScript · 209 estrellas
make-fetch-happen
making fetch happen for npm

JavaScript · 208 estrellas
normalize-package-data
normalizes package metadata, typically found in package.json file.

JavaScript · 204 estrellas
read
read(1) for node.

TypeScript · 197 estrellas
npm-registry-fetch
like fetch() but for the npm registry

JavaScript · 161 estrellas
npm-package-arg
Parse the things that can be arguments to `npm install`

JavaScript · 135 estrellas
npm-packlist
Walk through a folder and figure out what goes in an npm package

JavaScript · 121 estrellas
28 repositorios más están en Ver en GitHub

Para principiantes Todo

Abierto Todos

[BUG] Dependencies of packages under a workspace's node_modules are dropped when the root node_modules and lockfile are deleted Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 68/100

npm/cli#10011 · Abierto el 21/9/2026
[BUG] API should return `403 not allowed in SSH reruns` when OIDC token has CircleCI SSH rerun claim but all other claims are correct, instead of 404 Abierto

Bug Needs Triage

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

npm/cli#10005 · Abierto el 20/9/2026
[DOCS] `npm trust circle` docs should warn that OIDC token exchange in SSH reruns isn't supported Abierto

Documentation Needs Triage

Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100

npm/cli#10004 · Abierto el 20/9/2026
[DOCS] Clarify whether `os`, `cpu`, and `libc` accept a string or must be an array Abierto

Documentation Needs Triage

Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

npm/cli#10002 · Abierto el 20/9/2026
Request for npm 12 (re-)submission to Node.js `main` branch Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 42/100

npm/cli#9997 · 1 reacción · Abierto el 18/9/2026
npm ls marks satisfied edges invalid when sibling override rulesets disagree about an unrelated, not-installed package Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 68/100

npm/cli#9996 · Abierto el 17/9/2026
[BUG] `npm install-scripts approve`/`deny` ignore `--dry-run` and write to package.json Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100

npm/cli#9992 · Abierto el 16/9/2026
[RRFC] Let a package register its own OIDC issuer for trusted publishing Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

npm/rfcs#924 · Abierto el 16/9/2026
[BUG] allow-git=root does not work for overrides Abierto

Bug Needs Triage

Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

npm/cli#9984 · 1 comentario · Abierto el 15/9/2026
[BUG] Workspace lifecycle scripts silently skipped under `install-strategy=linked` Abierto

Bug Needs Triage

Dificultad 3/5 1-2 días Aptitud para principiantes 75/100

npm/cli#9982 · 2 comentarios · Abierto el 15/9/2026
[BUG] Changing `packageExtensions` or `.npm-extension` upgrades locked packages to the newest version in range Abierto

Bug Needs Triage

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

npm/cli#9981 · Abierto el 15/9/2026
[BUG] `npm ls` flags installed optional peers as extraneous under `install-strategy=linked` Abierto

Bug Needs Triage

Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

npm/cli#9980 · Abierto el 15/9/2026
[BUG] Unresolvable dependency that is also a peer reports ERESOLVE `Found: <pkg>@undefined` instead of ETARGET Abierto

Bug Needs Triage

Dificultad 4/5 3-5 días Aptitud para principiantes 52/100

npm/cli#9979 · Abierto el 15/9/2026
[BUG] ERESOLVE in a workspace graph with shared dependents exits 1 with no error message Abierto

Bug Needs Triage

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

npm/cli#9978 · Abierto el 15/9/2026
[BUG] `npm install` does not repair invalid or missing lockfile deps behind a workspace, so `strict-peer-deps` passes Abierto

Bug Needs Triage

Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

npm/cli#9977 · Abierto el 15/9/2026
[BUG] `npm ls` reports dist-tag dependencies as invalid under `install-strategy=linked` Abierto

Bug Needs Triage

Dificultad 3/5 1-2 días Aptitud para principiantes 74/100

npm/cli#9976 · Abierto el 15/9/2026
[BUG] script-shell is resolved against cwd not workspace root or relative to .npmrc Abierto

Bug Needs Triage

Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

npm/cli#9970 · 1 comentario · Abierto el 14/9/2026
[BUG] OIDC trusted publishing fails with "package not found" for GitHub repos that use immutable OIDC subject claims Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

npm/cli#9969 · 1 comentario · Abierto el 14/9/2026
[BUG] npm exec / npx forwards persistent user-level allow-scripts to children as npm_config_allow_scripts, failing project-scoped installs in the child (EALLOWSCRIPTS) Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

npm/cli#9968 · Abierto el 14/9/2026
[BUG] `npm install` ignores Git SHA changes Abierto

Bug Priority 2

Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

npm/cli#9966 · 1 comentario · Abierto el 12/9/2026
Stale Git ref cache lets `@npmcli/git` report an old SHA for a newer checkout Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

npm/git#252 · Abierto el 12/9/2026
[BUG] Inconsistent behavior of `--omit=optional` in `npm i` and `npm ls` Abierto

Bug Needs Triage

Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

npm/cli#9962 · Abierto el 11/9/2026
npx -y hangs on Windows when stdin is a pipe (deadlock with MCP/LSP stdio IPC) Abierto

Priority 2

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

npm/cli#9959 · 1 comentario · Abierto el 9/9/2026
[BUG] Misleading 401 "npm tokens that bypass 2FA are being restricted" error when using a token that doesn't bypass 2FA Abierto

Bug Needs Triage

Dificultad 3/5 1-2 días Aptitud para principiantes 64/100

npm/cli#9957 · 1 comentario · Abierto el 9/9/2026
Strip sensitive headers when a redirect changes origin, not only hostname Abierto

Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

npm/make-fetch-happen#375 · Abierto el 7/9/2026
`npm diff` runs `prepare` scripts while comparing local directories Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 50/100

npm/cli#9955 · Abierto el 7/9/2026
Suggestion: optional comment-only second opinion on Dependabot PRs Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

npm/node-semver#900 · Abierto el 7/9/2026
[BUG] `npm link` warns about install scripts that no allowScripts mechanism can cover Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 68/100

npm/cli#9951 · 2 comentarios · Abierto el 4/9/2026
[BUG] Published npm manifest references unshipped workspaces and devDependencies, so npm cannot install/audit inside its own package directory Abierto

Bug Needs Triage

Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

npm/cli#9949 · Abierto el 3/9/2026
[BUG] npm login does not accept email address as an username for custom registries Abierto

Bug Priority 3

Dificultad 4/5 3-5 días Aptitud para principiantes 50/100

npm/cli#9946 · Abierto el 3/9/2026
[BUG] npm install doesn't report post-install script warning when root project has prepare hook that fails Abierto

allowScripts Bug cmd:install ws:arborist

Dificultad 4/5 3-5 días Aptitud para principiantes 55/100

npm/cli#9943 · Abierto el 3/9/2026
[BUG] Verbose and duplicate entries in `allowScripts` created when `install-strategy=linked` Abierto

allowScripts Bug Needs Triage

Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

npm/cli#9939 · 5 comentarios · Abierto el 1/9/2026
[BUG] npm install livelocks (100% CPU, infinite CanPlaceDep/canPlacePeers cycle) on dependency graph with cyclic peerDependencies Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

npm/cli#9934 · Abierto el 29/8/2026
[BUG] OIDC failures aren't logged by default Abierto

Bug

Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100

npm/cli#9923 · Abierto el 27/8/2026
[BUG] npm install -g crashes: Cannot read properties of null (reading 'children') when a peer set resolves across multiple prerelease lines Abierto

Bug cmd:install Needs Triage ws:arborist

Dificultad 4/5 3-5 días Aptitud para principiantes 68/100

npm/cli#9911 · 2 comentarios · Abierto el 23/8/2026
[BUG] npm fails to find hoisted bin files in monorepo when parent directory path contains a ':' character Abierto

Bug cmd:run-script config:workspaces Needs Triage platform: linux

Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

npm/cli#9910 · 2 comentarios · Abierto el 23/8/2026
- name: Setup Java JDK uses: actions/setup-java@v5.7.0 Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 20/100

npm/documentation#2026 · Abierto el 20/8/2026
[BUG] npm notice run npx, npm notice run 'cypress' --version Abierto

Bug cmd:exec config:global ws:libnpmexec

Dificultad 3/5 1-2 días Aptitud para principiantes 48/100

npm/cli#9893 · Abierto el 18/8/2026
const command_line::arg_descriptor<bool> arg_restricted = {"restricted-rpc", "Restricts to view-only commands", false}; Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 10/100

npm/documentation#2025 · 1 comentario · Abierto el 18/8/2026
[BUG] install hangs indefinitely instead of failing with ETARGET when --min-release-age rejects the requested version Abierto

Bug cmd:install ws:arborist

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

npm/cli#9891 · 2 comentarios · Abierto el 18/8/2026
npm exec (npx) links bins to the wrong directory when run from a global install's lifecycle script, causing "command not found" and install rollback Abierto

Bug cmd:exec config:global ws:libnpmexec

Dificultad 4/5 3-5 días Aptitud para principiantes 68/100

npm/cli#9890 · Abierto el 18/8/2026
[BUG] 409 "Cannot publish over previously staged version" for a package that never used staged publishing Abierto

Bug Registry

Dificultad 4/5 3-5 días Aptitud para principiantes 38/100

npm/cli#9889 · 2 comentarios · 2 reacciones · Abierto el 18/8/2026
[RRFC] <title> Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 20/100

npm/rfcs#915 · Abierto el 16/8/2026
Consistent naming of package parameter Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

npm/api-documentation#74 · Abierto el 15/8/2026
[BUG] `npm ls --json --long` outputs nothing and exits 1 when a deprecation message contains a URL (redaction corrupts compact JSON) Abierto

Bug cmd:list config:display Priority 2 regresion:11.x

Dificultad 3/5 1-2 días Aptitud para principiantes 74/100

npm/cli#9873 · Abierto el 14/8/2026
[BUG] npx --yes <pkg> fails with 'sh: <bin>: command not found' — npx cache bin dir is not added to the spawned shell's PATH Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 65/100

npm/cli#9870 · 1 reacción · Abierto el 13/8/2026
NPM START... Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 15/100

npm/documentation#2020 · 1 comentario · Abierto el 12/8/2026
[BUG] Direct dependency's bin can be overwritten by a transitive dependency based on lexical package name Abierto

Bug cmd:install ws:arborist

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

npm/cli#9868 · 1 reacción · Abierto el 11/8/2026
Bundled ip-address dependency vulnerable to SSRF (CVE-2026-69192 / GHSA-mwp4-54f8-5fhr) Abierto

Dependencies Security

npm/cli#9867 · 2 comentarios · 1 asignado · Abierto el 11/8/2026
npm 12 on Windows strips all bin entries as invalid regardless of format Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

npm/cli#9861 · 1 comentario · Abierto el 9/8/2026

Mostrando los 100 más recientes

Esta página solo lista lo indexado más recientemente. El filtro avanzado tiene el inventario completo, acotado por lenguaje, dificultad y duración.

Abrir el filtro avanzado

npm

Mostrando los 100 más recientes

Recibe los nuevos issues en tu correo