pnpm स्वचालित जावास्क्रिप्ट रनटाइम प्रबंधन जोड़ता है — प्रति-प्रोजेक्ट Node/Deno/Bun पिन करें
Summary
pnpm ने 2025 के v10 संस्करण में एक प्रोजेक्ट-स्तरीय रनटाइम-प्रबंधन सुविधा पेश की है: आप package.json में devEngines.runtime (नाम + संस्करण) के माध्यम से एक रनटाइम घोषित कर सकते हैं और pnpm स्वचालित रूप से उस रनटाइम को डाउनलोड और उपयोग करेगा जब प्रोजेक्ट स्क्रिप्ट चल रही होंगी। यह Node, Deno, और Bun को कवर करता है और इसे डेवलपर स्क्रिप्ट, CI रन, और स्थानीय उपकरणों को मशीनों के बीच निश्चित बनाने के लिए डिज़ाइन किया गया है। (pnpm.io)
Why this matters for full‑stack teams
- पुनरुत्पादित डेवलपर वातावरण: स्क्रिप्ट का व्यवहार (बिल्ड, परीक्षण, विकास सर्वर) अक्सर भिन्न होता है क्योंकि टीम के सदस्य विभिन्न Node/Deno/Bun संस्करणों का उपयोग करते हैं। package.json में रनटाइम को पिन करना और pnpm को उनका प्रबंधन करने देना "मेरी मशीन पर काम करता है" समस्याओं के एक प्रमुख वर्ग को समाप्त करता है।
- CI समानता और तेज़ ऑनबोर्डिंग: CI नौकरियां pnpm के रनटाइम का उपयोग कर सकती हैं बिना अलग nvm/Volta/asdf सेटअप चरणों के, सेटअप स्क्रिप्ट और पहले बार योगदानकर्ता की कठिनाई को कम करते हैं।
- सुरक्षा और आपूर्ति-श्रृंखला स्वच्छता: pnpm v10 के "डिफ़ॉल्ट द्वारा सुरक्षा" नियंत्रणों (ब्लॉक किए गए जीवनचक्र स्क्रिप्ट, ट्रस्ट नीतियां) के साथ मिलकर, नियंत्रित रनटाइम प्रावधान आकस्मिक निष्पादन भिन्नताओं और रनटाइम संस्करण के विचित्रताओं या सुरक्षा सुधारों से होने वाले आश्चर्य को कम करता है।
- मोनोरेपो और टूलचेन स्थिरता: मोनोरेपो के लिए, रनटाइम आवश्यकताओं को केंद्रीकृत करना प्रति-पैकेज भिन्नता से बचाता है और वैकल्पिक रनटाइम (जैसे, Node से Bun पर स्विच करना) को अपग्रेड या परीक्षण करना सरल बनाता है।
- विक्रेता-स्वतंत्र दृष्टिकोण: चूंकि pnpm कई रनटाइम (Node, Deno, Bun) का समर्थन करता है, टीमें एकल मैनिफेस्ट प्रविष्टि से बहु-रनटाइम परिदृश्यों का परीक्षण कर सकती हैं बिना अलग रनटाइम प्रबंधकों को स्थापित किए।
What to change — a short adoption checklist
-
स्क्रिप्ट का ऑडिट करें और आवश्यक रनटाइम निर्धारित करें
- package.json स्क्रिप्ट और विकास उपकरणों (बिल्ड, परीक्षण, तैनाती सहायक) की सूची बनाएं और पुष्टि करें कि उन्हें कौन सा रनटाइम (Node, Deno, Bun) और न्यूनतम संस्करण की आवश्यकता है।
-
package.json में devEngines.runtime जोड़ें
- उदाहरण:
{ "devEngines": { "runtime": { "name": "node", "version": "24.6.0" } } } - इसे रिपॉजिटरी में कमिट करें ताकि CI और हर डेवलपर को एक ही रनटाइम मिले।
- उदाहरण:
-
CI वर्कफ़्लोज़ को अपडेट करें
- अस्थायी रनटाइम इंस्टॉलेशन (nvm/apt-get/install स्क्रिप्ट) को pnpm-प्रेरित प्रवाह के साथ बदलें:
- सामान्य रूप से pnpm install चलाएँ (pnpm स्क्रिप्ट्स को सक्रिय करने पर रनटाइम को डाउनलोड या लिंक करेगा)।
- तेज़ बिल्ड के लिए CI रन के बीच pnpm के वैश्विक स्टोर और रनटाइम बाइनरीज़ को कैश करें।
- सुनिश्चित करें कि रनर्स के पास एक pnpm संस्करण है जो स्वचालित रनटाइम प्रबंधन का समर्थन करता है (v10.x+)।
- अस्थायी रनटाइम इंस्टॉलेशन (nvm/apt-get/install स्क्रिप्ट) को pnpm-प्रेरित प्रवाह के साथ बदलें:
-
कैशिंग और ऑफ़लाइन इंस्टॉलेशन को कॉन्फ़िगर करें
- CI में pnpm स्टोर और रनटाइम आर्टिफैक्ट्स को कैश करें।
- एयर-गैप्ड बिल्ड के लिए, pnpm स्टोर को पूर्व-जनित करें या अपने आर्टिफैक्ट रिपॉजिटरी में रनटाइम आर्टिफैक्ट को विक्रेता करें।
-
स्थानीय डेवलपर उपकरणों के साथ एकीकृत करें
- स्थानीय स्क्रिप्ट रन के लिए pnpm का उपयोग करने की सिफारिश करने के लिए devdocs और CONTRIBUTING को अपडेट करें।
- वैकल्पिक रूप से nvm/Volta पसंद करने वाले डेवलपर्स के लिए संगतता रैपर बनाए रखें (pnpm का रनटाइम प्रबंधन जोड़ने वाला है, अनिवार्य नहीं)।
-
अपग्रेड और रोलबैक पथ का परीक्षण करें
- रनटाइम संस्करण परिवर्तनों को निर्भरता अपडेट के रूप में मानें: एकल PR बनाएं, CI चलाएं, और टीमों के बीच रोलआउट चरणबद्ध करें।
- प्रमुख रनटाइम अपग्रेड को मान्य करने के लिए कैनरी शाखाओं का उपयोग करें।
Operational considerations and caveats
- बाइनरी कैशिंग: रनटाइम डाउनलोड (डिफ़ॉल्ट रूप से) मांग पर प्राप्त होते हैं। सुनिश्चित करें कि CI कैशिंग या एक आंतरिक मिरर हो ताकि अस्थिर बाहरी फ़ेच से बचा जा सके।
- डिस्क उपयोग और वैश्विक स्टोर: pnpm का वैश्विक/आभासी स्टोर डुप्लिकेशन को कम करता है लेकिन यदि आप परियोजनाओं के बीच कई विभिन्न रनटाइम संस्करणों को पिन करते हैं तो भंडारण वृद्धि की योजना बनाएं।
- मौजूदा रनटाइम प्रबंधकों के साथ इंटरऑप: pnpm-प्रबंधित रनटाइम nvm/Volta/asdf के साथ सह-अस्तित्व करेगा; हालाँकि, टीमों को भ्रम से बचने के लिए CI और दस्तावेज़ के लिए एकल सत्य स्रोत चुनना चाहिए।
- सुरक्षा स्थिति: एक रनटाइम को पिन करना पुनरुत्पादिता में मदद करता है लेकिन आपको जानबूझकर सुरक्षा अपडेट लागू करने की आवश्यकता होती है — रनटाइम बम्प के लिए अनुसूचित ऑडिट और dependabot-शैली के संकेतों का उपयोग करें।
- उपकरण संगतता: सुनिश्चित करें कि विकास उपकरण (स्थानीय ऐड-ऑन, बाइनरी npm मॉड्यूल) उस पिन किए गए रनटाइम ABI/संस्करण के साथ संगत हैं जिसे आप चुनते हैं।
Recommended next steps (first 48–72 hours)
- devEngines.runtime को एक छोटे, प्रतिनिधि रिपॉजिटरी में जोड़ें और स्थानीय और CI में
pnpm run buildको मान्य करें। - pnpm स्टोर और रनटाइम आर्टिफैक्ट्स के लिए CI कैश नियम जोड़ें।
- टीम के ऑनबोर्डिंग दस्तावेज़ को अपडेट करें ताकि स्थानीय इंस्टॉलेशन और स्क्रिप्ट निष्पादन के लिए pnpm का उपयोग किया जा सके।
- एक रनटाइम अपग्रेड नीति निर्धारित करें: कौन प्रमुख रनटाइम बम्प को मंजूरी देता है, और उन्हें कैसे स्मोक-टेस्ट किया जाता है।
Bottom line
pnpm का स्वचालित रनटाइम प्रबंधन रनटाइम चयन को आपके रिपॉजिटरी का एक प्रथम श्रेणी, संस्करणित भाग बना देता है। पूर्ण-स्टैक टीमों के लिए यह वातावरण भिन्नता को कम करता है, CI को सरल बनाता है, और pnpm के सुरक्षा सुधारों के साथ मेल खाता है — इसे इस तिमाही में अपनाने के लिए एक कम प्रयास, उच्च प्रभाव वाला परिवर्तन बनाता है। (pnpm.io)
Source: (pnpm.io)
Source
आगे पढ़ें
Chrome 143 में FedCM में परिवर्तन: संरचित ID दावे, कड़े क्लाइंट मेटाडेटा, और ब्रेकिंग API अपडेट
31 जनवरी 2026Chrome 143 (12 जनवरी, 2026 को प्रकाशित) FedCM पहचान प्रवाह में परिवर्तन करता है: ID दावा टोकन संरचित JSON हो सकते हैं, क्लाइंट_मेटाडेटा सत्यापन लागू किया गया है, और कई API फ़ील्ड स्थानांतरित/नामांकित किए गए हैं — Chrome 145 से पहले माइग्रेशन आवश्यक है।
Undici CVE-2026-22036: अनबाउंड डिकंप्रेशन चेन संसाधन समाप्ति की अनुमति देती है — पैच जारी किए गए
30 जनवरी 202614 जनवरी, 2026 को undici (Node.js HTTP क्लाइंट) के लिए एक सुरक्षा सलाह में एक अनबाउंड डिकंप्रेशन-चेन भेद्यता का वर्णन किया गया है जो उच्च CPU और मेमोरी उपयोग की ओर ले जा सकती है। फुल-स्टैक टीमों को प्रभावित undici संस्करणों को खोजने और अपग्रेड करने और हल्के रनटाइम सुरक्षा जोड़ने की आवश्यकता है।
React Router / Remix CSRF सुरक्षा दोष सर्वर क्रियाओं में (CVE-2026-22030)
29 जनवरी 2026React Router और @remix-run/server-runtime ने सर्वर-साइड क्रिया हैंडलरों और अस्थिर React सर्वर क्रियाओं को प्रभावित करने वाले मध्यम-गंभीर CSRF मुद्दे को पैच किया - जो पूर्ण-स्टैक टीमों को अब जांचना और पैच करना चाहिए।