npx

临时执行 npm 包中的命令

补充说明

npx 会优先使用项目 node_modules/.bin 里的命令，找不到时再临时下载并执行。它适合一次性工具和脚手架，不适合在生产环境隐式拉取未锁定版本。

常用示例

npx tsc --version
npx create-vite my-app
npx --yes create-vite my-app
npx --no-install tsc --version      # 只用本地已安装的版本
npx -p typescript@5.6 tsc --version
npx -p node@20 node --version
npx --package=@angular/cli ng new app

易错点与排错

• 默认可能下载最新版；版本漂移会让同一命令在不同时间产生不同结果。
• 生产脚本和 CI 里优先把工具写进 devDependencies，用 npx --no-install 固定来源。
• --yes 会跳过安装确认；只对可信包使用。
• -p 指定的是包名，真正执行的命令可能和包名不同。
• 参数透传用 -- 分隔，否则 npx 可能把参数当成自己的选项。
• 临时下载的包会进 npm 缓存，但不会进项目依赖；别把它当成可复现的构建输入。
• 供应链风险：包名拼写错误可能执行恶意代码；执行前确认来源。

相关命令

• npm — 安装和管理依赖
• node — 运行脚本