Node.js 项目的 npm 是世界上最大的包管理器，登记了超过 35 万软件包，是排名第二的 Apache Maven 的两倍以上。
用户在四周时间里从 npm 安装了 180 亿个软件包，但记录的下载次数只有 60 亿次，原因是三分之二的安装来自缓存。每周大约有 160 名开发者首次在 npm 发表软件包，Node.js 的 Ashley Williams 预测 2017 年这一数字将达到平均每周 200 人。
npm 包管理器中有大量广泛使用但只有几行代码的模块，去年 3 月，一名开发者撤回了他的软件，结果导致很多依赖这几行代码的重量级项目出现问题。为了阻止类似的问题再次发生，npm 制定新的政策，只允许发表 24 小时的新项目撤回，而如果开发者想要放弃一个项目他们可以将其标记为 “不再维护”，但软件包仍然会留在仓库内。
