Top Highlights

• 重要なのは「^」があると完全なバージョン固定にならない点です。そこでpackage.jsonを修正して、パッケージのバージョンを完全固定します。
• 　ただ毎回package.jsonを開いてキャレットを外したり、「--save-exact」とするのも手間です。そこで登場するのが「.npmrc」というファイルです。
• 2.4　npx 　「npx」はローカルインストールしたパッケージの実行に使います。たとえばESLintは静的解析として有名なLintツールですが、これをローカルインストールから実行することができます。
• npxの登場によって、今までは「npm install -g」でグローバルインストールして実行していたようなパッケージが、ローカルインストールでも気軽に使いやすくなりました。npxは重要ですので、忘れずに覚えておくことを推奨します。
• npmではたくさんのパッケージがありますが、パッケージ選定は慎重かつ丁寧に行なう必要があります。筆者の場合、次のふたつの選定基準を重視しています。 　１．メンテナンスが継続されているか（メンテナンス性） 　２．パッケージに関する情報量（人気や知名度）