如何在运行期程序化地获取当前 Node.js 版本的内置模块清单？
围绕“如何在运行期程序化地获取当前 Node.js 版本的内置模块清单”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖回答需要围绕必须介绍 module.builtinModules 与 module.isBuiltin 的用法差异，不罗列具体内置模块。
核心关键词module.builtinModules isBuiltin 内置模块列表
面试知识索引 · 分类、标签与搜索
模块与工具链专题面试题，45 道完整答案
模块与工具链专题面试题第 1 页，显示第 1–45 题，共找到 45 道完整解析，可继续按分类、标签与关键词缩小范围。
45筛选结果
52技术分类
178检索标签
1索引分页
快速定位
清除全部筛选分类、标签与关键词搜索
技术分类52 个
全部分类5000AI Agent511浏览器301JavaScript285React281AI 开发262CSS240Node.js217TypeScript206Vue180前端工程化138React Native135
查看全部 52 个分类
热门标签178 个
查看其余 163 个标签
网络协议111测试109数据库事务95实时通信92Web 可访问性90动画79可观测性77Agent 记忆75向量检索66工具调用66LangGraph59Prompt56任务规划53排障与运维53数据库索引52浏览器自动化51Flexbox50值与类型50GraphQL49事务与并发49构建与镜像49DNS 与 TLS48工程协作与交付48AI 评测47CSS Grid47Express 服务47MCP47副作用与同步47向量与嵌入47文件与多媒体47流与二进制47传输与协议46列表与性能46可维护代码46响应式原理46容器运行46指标日志追踪46数据建模与运维46文件与 I/O46表单与输入46MCP 协议45RAG45Vite 与模块构建45Webpack45内存与虚拟化45原生集成45多 Agent45工作负载与发布45应用与性能45数据处理45组件与模板45缓存与数据结构45网络与运维45评估与调试45身份认证与授权45运行时与开发45Web 系统方案44一致性与容错44侦听与生命周期44分布式使用44原生组件与交互44可访问交互44消息与异步处理44渲染与调度44索引与执行计划44组件设计44缓存与代理44进程与并发44层叠与选择器43攻击面与防御43文档数据库43权限与安全43离线与渐进增强43语义与文档43请求与通信 API43Worker 与线程协作42事件系统42存储与离线数据42服务架构42服务端与流式渲染42服务端工程42泛型设计42版本控制42类型收窄42类型运算42组件与端到端42编码与执行42进程与线程42DOM 与文档操作41Flex 布局41HTTP 语义41NestJS 架构41REST 与接口契约41SQL 查询41加载与交互性能41动画与视觉41类型工程41记忆与状态41运行时与调度41Agent 架构40WebAssembly 集成40单元与集成测试40多 Agent 协作40工作流编排40模块与语言机制40浏览器与 UI 自动化40生产运行40函数与作用域39响应式设计39性能与并发39类型系统基础39Grid 布局38数组与集合38盒模型与排版38Hooks 与复用37应用开发37推理与成本37状态共享37知识库数据37模型与应用评测36对象与原型35状态与渲染35语言与并发35异步与 Promise34Effect32RAG 检索31React 性能31响应式与性能31微调与数据31TanStack Query30全栈边界30数据与缓存30大模型基础29路由与数据流29事件循环28流式交互28提示与上下文设计27数据与服务端27组件与依赖注入27组件与响应式27多模态应用24应用与渲染24Hydration22沙箱安全22状态管理18算法18CI/CD13语言与运行时10React Server Components6搜索与排序4实用函数实现3链表栈队列3图算法2字符串算法2树与遍历2索引与高级结构2Kubernetes1作用域与函数1动态规划1异步与浏览器1手写与交互性能1数组与双指针1相等比较1
第 1 页
本页面试问题
按稳定语义路径排序
- 0001
- 0002
CommonJS 循环依赖为什么会读到尚未初始化完成的导出？
用三个独立 CommonJS 文件复现循环依赖中的初始化顺序，区分复制属性值与保留导出对象引用，解释 module.exports 重新赋值的风险，并给出拆分依赖和显式初始化的改法。
核心关键词Node.js CommonJS 循环依赖 require cache - 0003
CommonJS 模块里的 exports、require、module 等变量是从哪来的？
围绕“CommonJS 模块里的 exports、require、module 等变量是从哪来的”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要解释模块被包装进函数并注入五个参数的编译机制。
核心关键词Node.js CommonJS module wrapper 函数包装 - 0004
CommonJS 从哪个 Node.js 版本可以 require ESM，为什么仍可能失败？
区分 require ESM 的引入版本、默认启用和警告变化，解释同步模块图、间接顶层 await、返回命名空间与动态 import 的边界，避免只按 Node 大版本判断兼容性。
核心关键词require ESM Node.js 22 synchronous ESM graph - 0005
Node.js 怎样判断 .js 文件是 CommonJS 还是 ESM？
沿文件扩展名、最近 package.json 和歧义输入语法检测定位 Node.js 模块格式，给出嵌套包作用域示例，说明动态 import、构建工具和命令行输入的区别。
核心关键词Node.js 模块格式判定 package.json type 字段 - 0006
exports 中 require、import、node、default 等条件的匹配顺序如何决定？
围绕“exports 中 require、import、node、default 等条件的匹配顺序如何决定”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明按对象键顺序匹配、node 应置于 require/import 之前的规则。
核心关键词条件导出 conditional exports 匹配顺序 node default - 0007
Corepack 如何在团队内统一锁定 yarn/pnpm 的版本？
围绕“Corepack 如何在团队内统一锁定 yarn/pnpm 的版本”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 packageManager 字段声明与 corepack enable 的生效机制及与 npm 的关系，不比较三个包管理器优。
核心关键词Corepack packageManager 字段 锁定包管理器 - 0008
在 ESM 文件里如何拿到可用的 require 函数以加载 CJS 资源？
围绕“在 ESM 文件里如何拿到可用的 require 函数以加载 CJS 资源”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须给出 createRequire(import.meta.url) 的标准用法及其解析基准路径语义。
核心关键词module.createRequire ESM 使用 require - 0009
dependencies 与 devDependencies 的划分在库和应用两种场景下判断标准有何不同？
围绕“dependencies 与 devDependencies 的划分在库和应用两种场景下判断标准有何不同”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖回答要按「运行期是否被 require」及「库的消费者是否安装」两条线说明。
核心关键词dependencies devDependencies 区别 判断标准 - 0010
为什么 Node.js 废弃了 exports 里的 './features/*' 目录映射式写法？
围绕“为什么 Node.js 废弃了 exports 里的 './features/*' 目录映射式写法”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须指出带尾斜杠的目录映射已废弃、应改用 '*' 模式替代。
核心关键词package exports 目录映射 deprecated folder mapping - 0011
同时发布 CJS 与 ESM 双格式的包为什么会导致 instanceof 判断失效？
围绕“同时发布 CJS 与 ESM 双格式的包为什么会导致 instanceof 判断失效”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要解释同一库被加载为两份独立模块状态的危害及条件导出如何缓解。
核心关键词dual package hazard 双包危害 instanceof - 0012
ESM 导入 CommonJS 时，为什么默认导入可用而命名导入报错？
解释 Node.js 如何为 CommonJS 合成命名导出，复现动态属性可默认导入却不能可靠命名导入的情况，区分静态检测、属性读取和 ESM 实时绑定，并讨论包升级与转译差异。
核心关键词ESM import CommonJS named exports cjs-module-lexer - 0013
ESM 导出的值在导入方为什么能感知后续变化，与 CJS 有何本质不同？
围绕“ESM 导出的值在导入方为什么能感知后续变化，与 CJS 有何本质不同”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须讲清 ESM 导入是只读活绑定而 CJS 是值快照的差异及一个可观察场景。
核心关键词ESM live bindings 只读绑定 CommonJS 拷贝 - 0014
Node.js 的 module customization hooks（resolve/load）能解决什么 CJS 做不到的问题？
围绕“Node.js 的 module customization hooks（resolve/load）能解决什么 CJ”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 hooks 在独立线程拦截解析与加载的能力及 module.register 的接入方式。
核心关键词Node.js loader hooks register resolve load 自定义加载 - 0015
ESM 中没有 __dirname 和 __filename，如何等价获取当前模块路径？
围绕“ESM 中没有 __dirname 和 __filename，如何等价获取当前模块路径”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须给出 import.meta.url 配合 fileURLToPath 的标准做法。
核心关键词ESM __dirname import.meta.url fileURLToPath - 0016
为什么 ESM 中相对路径 import 必须写全扩展名而 CJS 可以省略？
围绕“为什么 ESM 中相对路径 import 必须写全扩展名而 CJS 可以省略”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须指出 ESM 解析不做扩展名补全与目录索引推断的设计原因及 .js 指代 .mjs 之类的边界。
核心关键词ESM specifier 扩展名 mandatory file extension - 0017
Node.js 中 import assertions 与 import attributes 的语法演进要点是什么？
围绕“Node.js 中 import assertions 与 import attributes 的语法演进要点是什么”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须指出 assert 关键字已被 with 取代的版本背景与兼容写法。
核心关键词import assert with 语法变更 Node.js - 0018
在 Node.js ESM 中如何正确 import 一个 JSON 文件？
围绕“在 Node.js ESM 中如何正确 import 一个 JSON 文件”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须给出 import attributes（with { type: 'json' }）写法及其与 CJS require 直接加载 。
核心关键词Node.js import JSON import attributes with type json - 0019
import.meta.resolve 在 Node.js 中解决什么实际问题？
围绕“import.meta.resolve 在 Node.js 中解决什么实际问题”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明它在不执行模块的情况下解析 specifier 为 URL 的用途与同步特性。
核心关键词import.meta.resolve Node.js 模块解析路径 - 0020
依赖包的 preinstall/postinstall 脚本为何是供应链攻击的常见入口，如何缓解？
围绕“依赖包的 preinstall/postinstall 脚本为何是供应链攻击的常见入口，如何缓解”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明安装期脚本以用户权限执行任意代码的风险及 --ignore-scripts、CI 审查等缓解，不列举具体攻击事件。
核心关键词npm install scripts 供应链攻击 --ignore-scripts - 0021
package-lock.json 在可复现安装中起什么作用，为什么必须提交到仓库？
围绕“package-lock.json 在可复现安装中起什么作用，为什么必须提交到仓库”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明锁定完整依赖树版本与 resolved 完整性信息的意义。
核心关键词package-lock.json 作用 锁定版本 可复现安装 - 0022
CommonJS 中 module.exports 与 exports 赋值有什么区别，为什么会踩坑？
围绕“CommonJS 中 module.exports 与 exports 赋值有什么区别，为什么会踩坑”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 exports 是 module.exports 的引用、直接重赋值会断开引用的机制。
核心关键词module.exports exports 区别 引用关系 - 0023
require('lodash') 这类裸说明符在 Node.js 中的完整查找路径是什么？
围绕“require('lodash') 这类裸说明符在 Node.js 中的完整查找路径是什么”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖回答要按官方算法讲清核心模块、文件/目录、node_modules 逐层上溯的优先级。
核心关键词Node.js require 模块解析 node_modules 查找顺序 - 0024
在 exports 中如何用嵌套条件表达「浏览器下用 ESM、Node 下用 CJS」这类组合？
围绕“在 exports 中如何用嵌套条件表达「浏览器下用 ESM、Node 下用 CJS」这类组合”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须给出嵌套条件对象的合法结构与求值逻辑。
核心关键词package.json nested conditions exports 嵌套条件 - 0025
import 'fs' 与 import 'node:fs' 在 Node.js 中有实际区别吗？
围绕“import 'fs' 与 import 'node:fs' 在 Node.js 中有实际区别吗”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 node: 前缀绕过 node_modules 同名包劫持的保证及哪些模块只能前缀加载。
核心关键词node: prefix 核心模块 区别 - 0026
npm audit 报告的漏洞应如何分级处置，audit fix --force 有什么风险？
围绕“npm audit 报告的漏洞应如何分级处置，audit fix --force 有什么风险”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明按可利用性与依赖类型分级、--force 可能引入 semver major 破坏的风险。
核心关键词npm audit 漏洞修复 force 风险 - 0027
CI 流水线中为什么应该用 npm ci 而不是 npm install？
围绕“CI 流水线中为什么应该用 npm ci 而不是 npm install”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 npm ci 严格按 lockfile 安装、删除 node_modules、不修改锁文件的差异。
核心关键词npm ci 与 npm install 区别 CI - 0028
node_modules 中为什么会出现同一包的多份副本，npm dedupe 如何减少重复？
围绕“node_modules 中为什么会出现同一包的多份副本，npm dedupe 如何减少重复”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要解释版本区间不兼容导致嵌套安装及 dedupe 重排提升的机制。
核心关键词npm dedupe 依赖提升 重复包 - 0029
publish 前如何用 npm pack 与 files 字段控制实际发布的包内容？
围绕“publish 前如何用 npm pack 与 files 字段控制实际发布的包内容”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 files 白名单、.npmignore 与 npm pack --dry-run 预览的组合用法。
核心关键词npm pack files 字段 发布内容 检查 - 0030
npx 执行未安装包时的查找顺序是什么，为什么它可能被滥用？
围绕“npx 执行未安装包时的查找顺序是什么，为什么它可能被滥用”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明本地 bin 优先、缺失时从 registry 下载执行的行为及包名仿冒风险。
核心关键词npx 执行顺序 远程包 风险 - 0031
optionalDependencies 安装失败时 npm 的行为与 dependencies 有何不同？
围绕“optionalDependencies 安装失败时 npm 的行为与 dependencies 有何不同”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明失败不导致整体安装中止及代码侧需 try/catch require 的配合。
核心关键词optionalDependencies 安装失败 跳过 - 0032
package.json 的 overrides 字段如何强制替换间接依赖的版本？
围绕“package.json 的 overrides 字段如何强制替换间接依赖的版本”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须给出 overrides 针对特定包路径与全局替换的写法及与 resolutions 的生态对应。
核心关键词npm overrides 覆盖间接依赖 版本 - 0033
package.json 的 exports 字段相比 main 多解决了什么问题？
围绕“package.json 的 exports 字段相比 main 多解决了什么问题”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须讲清 exports 的子路径映射与封装未列出路径的能力。
核心关键词package.json exports 字段 封装 子路径 - 0034
exports 写成字符串和写成对象分别表示什么语义？
围绕“exports 写成字符串和写成对象分别表示什么语义”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明字符串形式等价于 '.' 子路径映射的语法糖及与 main 的回退关系。
核心关键词exports sugar 字符串简写 主入口 - 0035
lockfile 中的 integrity 字段如何在安装时防止依赖被篡改？
围绕“lockfile 中的 integrity 字段如何在安装时防止依赖被篡改”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要解释 Subresource Integrity 哈希在校验 tarball 内容中的作用及 tamper 后的失败表现。
核心关键词package-lock integrity SRI sha512 校验 - 0036
package.json 的 main 字段在模块解析中扮演什么角色，缺省时如何回退？
围绕“package.json 的 main 字段在模块解析中扮演什么角色，缺省时如何回退”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 main 的路径语义、缺省回退到 index.js 及与 exports 共存时 exports 优先的规则。
核心关键词package.json main 字段 入口 回退 index.js - 0037
peerDependencies 在 npm 7+ 被自动安装后，插件包作者需要注意什么？
围绕“peerDependencies 在 npm 7+ 被自动安装后，插件包作者需要注意什么”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明自动安装带来的版本冲突报错行为及 peerDependenciesMeta.optional 的缓解。
核心关键词peerDependencies npm7 自动安装 冲突 - 0038
删除 require.cache 后重新 require 能否真正热更新模块，有什么残留风险？
围绕“删除 require.cache 后重新 require 能否真正热更新模块，有什么残留风险”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明缓存键是绝对路径、删除后旧导出对象仍被旧引用持有的风险。
核心关键词Node.js require.cache 删除 热重载 - 0039
require.extensions 为什么被官方标记为废弃，替代做法是什么？
围绕“require.extensions 为什么被官方标记为废弃，替代做法是什么”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明其全局修改模块系统的副作用及推荐的编译前置或 hooks 替代。
核心关键词require.extensions deprecated 替代 loader - 0040
一个包如何在自身代码里用包名引用自己的导出？
围绕“一个包如何在自身代码里用包名引用自己的导出”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明自引用依赖 name 与 exports 同时存在且仅作用于包内部的限制。
核心关键词package.json self-reference name exports 自引用 - 0041
package.json 中 ^1.2.3 与 ~1.2.3 实际允许安装到哪些版本？
围绕“package.json 中 ^1.2.3 与 ~1.2.3 实际允许安装到哪些版本”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须精确给出两者对 0.x 与 1.x 版本的不同边界行为。
核心关键词npm semver caret tilde 版本范围 - 0042
package.json 的 imports 字段（# 前缀说明符）与 exports 有何分工？
围绕“package.json 的 imports 字段（# 前缀说明符）与 exports 有何分工”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明 imports 仅对包内部生效、可映射到外部包的能力及与 exports 的解析隔离。
核心关键词package.json imports 字段 # 子路径内部映射 - 0043
把包的 type 从 commonjs 改为 module 对下游用户有哪些破坏性影响？
围绕“把包的 type 从 commonjs 改为 module 对下游用户有哪些破坏性影响”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖回答需要围绕必须列举 .js 解释变化、require 失败（旧版本）、目录导入失效等影响。
核心关键词package.json type module 变更 breaking change - 0044
如何防范 typosquatting 与 dependency confusion 两类依赖混淆攻击？
围绕“如何防范 typosquatting 与 dependency confusion 两类依赖混淆攻击”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖必须给出 scope 锁定私有 registry、.npmrc 隔离与名称拼写校验的具体措施。
核心关键词依赖混淆 typosquatting 防范 scope 私服 - 0045
在 Node.js ESM 中直接 import .wasm 文件需要满足什么条件？
围绕“在 Node.js ESM 中直接 import .wasm 文件需要满足什么条件”给出直接结论、机制拆解、可复现验证、常见误区与追问，重点覆盖需要说明需要 --experimental-wasm-modules 标志及顶层 await 的配合。
核心关键词Node.js WebAssembly modules experimental-wasm-modules