Bun 完全指南：替代 Node.js 的快速 JavaScript 运行时，命令映射与安全实践

bun by dalestudy/skills

250 周安装量

4 GitHub Stars

GitHub

安装命令

npx skills add https://github.com/dalestudy/skills --skill bun

Node.js JavaScript 框架命令行工具

🇨🇳中文介绍

Bun

使用 Bun 作为默认运行时，替代 Node.js。

安装

# macOS / Linux
brew install oven-sh/bun/bun

# npm
npm install -g bun

命令映射

Node.js / npm	Bun
`npm install`	`bun install`
`npm install <pkg>`	`bun add <pkg>`
`npm install -D <pkg>`

广告位招租

在这里展示您的产品或服务

触达数万 AI 开发者，精准高效

联系我们

相关 Skills

Lark Skill Maker 教程：基于飞书CLI创建AI技能，自动化工作流与API调用指南

16,700 周安装

Lark Calendar CLI 工具：智能日程管理与会议预约自动化命令行解决方案

15,600 周安装

LarkSuite Whiteboard CLI 工具：自动化生成专业图表与画板，支持DSL和Mermaid

15,500 周安装

Lark Drive API 使用指南：飞书云文档、Wiki、表格 Token 处理与文件管理

15,400 周安装

# 新项目
bun init

# 使用模板
bun create next-app my-app
bun create vite my-app

# 安装 (生成 bun.lockb)
bun install

# 添加依赖
bun add express zod
bun add -d typescript @types/node  # devDependencies

# 删除
bun remove lodash

lockfile: bun.lockb (二进制文件)。不要添加到 .gitignore。

# package.json scripts
bun run dev
bun run build

# 直接运行文件 (支持 TypeScript)
bun index.ts
bun src/server.ts

# 快捷方式 (可省略 run)
bun dev

1. 安装包前确认名称

# ❌ 拼写错误或相似包 - 存在误植攻击风险
bun add expres
bun add lodassh

# ✅ 确认包名准确后安装
bun add express
bun add lodash

执行 bun add 前，请确认包名准确。npm 注册表中可能存在名称相似的恶意包。

2. 禁止运行不可信的脚本

# ❌ 直接运行来源不明的脚本
bun run https://example.com/script.ts
curl -fsSL https://example.com/install.sh | bash

# ✅ 仅运行本地项目内的脚本
bun run src/index.ts
bun run dev

不要直接运行远程脚本或未经验证的文件。

- uses: oven-sh/setup-bun@v{N} # 检查最新版本: gh api repos/oven-sh/setup-bun/releases/latest --jq '.tag_name'
- run: bun install
- run: bun test

🇺🇸English

Bun

Node.js 대신 Bun을 기본 런타임으로 사용.

설치

# macOS / Linux
brew install oven-sh/bun/bun

# npm
npm install -g bun

명령어 매핑

Node.js / npm	Bun
`npm install`	`bun install`
`npm install <pkg>`	`bun add <pkg>`
`npm install -D <pkg>`	`bun add -d <pkg>`
`npm uninstall <pkg>`	`bun remove <pkg>`
`npm run <script>`	`bun run <script>` 또는 `bun <script>`
`npx <cmd>`	`bunx <cmd>`
`node <file>`	`bun <file>`
`npm init`	`bun init`
`npm create <template>`	`bun create <template>`

프로젝트 초기화

# 새 프로젝트
bun init

# 템플릿 사용
bun create next-app my-app
bun create vite my-app

패키지 관리

# 설치 (bun.lockb 생성)
bun install

# 의존성 추가
bun add express zod
bun add -d typescript @types/node  # devDependencies

# 삭제
bun remove lodash

lockfile: bun.lockb (바이너리). .gitignore에 추가하지 않음.

스크립트 실행

# package.json scripts
bun run dev
bun run build

# 파일 직접 실행 (TypeScript 지원)
bun index.ts
bun src/server.ts

# 단축 (run 생략 가능)
bun dev

주의 사항

1. 패키지 설치 전 이름 확인

# ❌ 오타 또는 유사 패키지 - 타이포스쿼팅 위험
bun add expres
bun add lodassh

# ✅ 정확한 패키지명 확인 후 설치
bun add express
bun add lodash

bun add 실행 전 패키지명이 정확한지 확인. npm 레지스트리에 유사한 이름의 악성 패키지가 등록될 수 있음.

2. 신뢰할 수 없는 스크립트 실행 금지

# ❌ 출처 불명의 스크립트 직접 실행
bun run https://example.com/script.ts
curl -fsSL https://example.com/install.sh | bash

# ✅ 로컬 프로젝트 내 스크립트만 실행
bun run src/index.ts
bun run dev

원격 스크립트나 검증되지 않은 파일은 직접 실행하지 않음.

GitHub Actions

- uses: oven-sh/setup-bun@v{N} # 최신 버전 확인: gh api repos/oven-sh/setup-bun/releases/latest --jq '.tag_name'
- run: bun install
- run: bun test

Weekly Installs

217

Repository

dalestudy/skills

GitHub Stars

First Seen

Jan 25, 2026

Security Audits

Gen Agent Trust HubFail SocketFail SnykWarn

Installed on

claude-code192

opencode153

codex148

gemini-cli148

github-copilot143

cursor143

Bun 完全指南：替代 Node.js 的快速 JavaScript 运行时，命令映射与安全实践

🇨🇳中文介绍

Bun

安装

命令映射

相关 Skills

项目初始化

包管理

运行脚本

注意事项

1. 安装包前确认名称

2. 禁止运行不可信的脚本

GitHub Actions

🇺🇸English

Bun

설치

명령어 매핑

프로젝트 초기화

패키지 관리

스크립트 실행

주의 사항

1. 패키지 설치 전 이름 확인

2. 신뢰할 수 없는 스크립트 실행 금지

GitHub Actions

最新 Skills