inorinrinrin https://blog.hatena.ne.jp/inorinrinrin/ プププなテクブ https://blog.inorinrinrin.com/ npm JS/TS 最近 npm init したあとにまずやっていることがあります。それは ci:audit という npm script を用意することです。内容は次の通りです。 "ci:audit": "npm ci --ignore-scripts && npm audit signatures && npm rebuild" これを用意したうえで、CI ではすべて ci:audit を使って install を行います。 全体像 コマンド 役割 依存パッケージのスクリプト npm ci --ignore-scripts lockfile の通りに依存を clean install する 実行しない npm… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fblog.inorinrinrin.com%2Fentry%2Fdd84836d-72cc-2616-9c64-45a9ac6c425b" title="npm ci 時に常に npm audit signatures をする - プププなテクブ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2026-10-31 15:21:30 rich https://blog.inorinrinrin.com/entry/dd84836d-72cc-2616-9c64-45a9ac6c425b 1.0 100%