NPM Lockfile Dependency Extractor

Cómo usar esta herramienta para desarrolladores

1. Pega el contenido en el área de entrada o carga un archivo local.
2. Revisa que el formato corresponda al tipo esperado por la herramienta.
3. Ejecuta el procesamiento con el botón principal o con Ctrl/Cmd + Enter.
4. Comprueba el resumen, las métricas y las notas antes de copiar o descargar el resultado.

Qué hace esta herramienta para desarrolladores

Extrae dependencias de package-lock.json sin instalar el proyecto. Admite lockfiles npm modernos con el objeto packages y lockfiles antiguos basados en dependencies, reuniendo nombre, versión, ruta, resolved e indicadores dev u optional cuando están disponibles. Es útil para inventarios, revisiones de versiones y comparación de árboles bloqueados en repositorios.

La salida refleja lo que está escrito en el lockfile. Dependencias omitidas, enlaces de workspace o formatos futuros pueden requerir revisión manual.

Ejemplo

Casos de uso

• Crear inventarios de versiones bloqueadas.
• Detectar paquetes dev u optional en auditorías locales.
• Comparar lockfiles antes y después de una actualización.

Consejos para obtener resultados fiables

• Trabaja con una copia del archivo antes de sustituir manifests o lockfiles.
• Revisa manualmente las líneas señaladas como ambiguas o no compatibles.
• Compara el resultado con el control de versiones para detectar cambios inesperados.
• No interpretes una extracción local como validación de disponibilidad en un registro remoto.
• Conserva el lockfile original cuando necesites reproducibilidad exacta.

Detalles del procesamiento

Si existe packages, recorre las rutas node_modules y deriva el nombre desde la ruta cuando no aparece explícito. En lockfiles v1 recorre dependencies de forma recursiva. No resuelve dependencias por red ni ejecuta npm.

La salida refleja lo que está escrito en el lockfile. Dependencias omitidas, enlaces de workspace o formatos futuros pueden requerir revisión manual.