Node.js 之父 Ryan Dahl 在 2018 年 JSConf 上批評了 Node.js 的十大設計遺憾，隨後宣佈了 Deno 專案。現在 Deno 已經進入候選版本階段，是時候體驗一下了。

Deno 解決了 Node.js 的哪些問題

Ryan Dahl 總結的 Node.js 十大遺憾中，Deno 重點解決：

1. 安全性：Node.js 預設可以訪問所有系統資源，Deno 預設沙箱隔離
2. 模組系統：不使用 node_modules，直接通過 URL 匯入
3. TypeScript 支援：內建 TypeScript 編譯器
4. 去中心化：不需要 npm registry

快速上手

# 安裝（macOS）
curl -fsSL https://deno.land/x/install/install.sh | sh

# 驗證
deno --version

// hello.ts —— 直接寫 TypeScript
function greet(name: string): string {
  return `Hello, ${name}!`;
}

console.log(greet('Deno'));

# 直接執行，不需要編譯步驟
deno run hello.ts

許可權系統

這是 Deno 最大的安全創新：

// file.ts
const data = await Deno.readFile('/etc/hosts');
console.log(new TextDecoder().decode(data));

# 預設拒絕訪問！必須顯式授權
deno run file.ts
# error: Uncaught PermissionDenied: read access to "/etc/hosts"

# 授權讀取
deno run --allow-read file.ts

# 只授權讀取特定目錄
deno run --allow-read=/tmp file.ts

# 網路許可權
deno run --allow-net=api.example.com server.ts

# 完全許可權（不推薦）
deno run --allow-all file.ts

URL 匯入模組

// 不需要 npm install，直接匯入
import { serve } from 'https://deno.land/std@0.50.0/http/server.ts';

const server = serve({ port: 8000 });
console.log('http://localhost:8000/');

for await (const req of server) {
  req.respond({ body: 'Hello Deno!\n' });
}

# 執行需要網路許可權
deno run --allow-net server.ts

# 第一次執行時下載依賴，之後有快取

與 Node.js 的 API 對比

// 檔案操作
// Node.js
import { readFile } from 'fs/promises';
const content = await readFile('data.txt', 'utf-8');

// Deno
const content = await Deno.readTextFile('data.txt');

// HTTP 伺服器
// Node.js (Express)
import express from 'express';
const app = express();
app.get('/', (req, res) => res.send('Hello'));
app.listen(3000);

// Deno (Oak，類似 Koa)
import { Application } from 'https://deno.land/x/oak/mod.ts';
const app = new Application();
app.use(ctx => {
  ctx.response.body = 'Hello';
});
await app.listen({ port: 3000 });

現階段的侷限

// 1. 生態系統：npm 有 100 萬+ 包，Deno 還很少
// 2. 相容層尚不成熟
import * as path from 'https://deno.land/std/path/mod.ts';

// 3. 企業採用：幾乎沒有生產案例
// 4. 工具鏈：除錯、IDE 支援不如 Node.js
// 5. 原生模組：C++ addon 不支援

適合什麼場景

現在適合：
- 指令碼和工具（替代 shell 指令碼）
- 小型 API 服務
- 技術探索和學習

暫時不適合：
- 企業級生產專案
- 需要大量 npm 包的專案
- 效能關鍵的後端服務

小結

• Deno 在安全性、TypeScript 支援、模組系統上確實改進了 Node.js 的痛點
• 許可權系統是最大亮點，預設最小許可權原則
• URL 匯入省去了 node_modules，但也帶來了網路依賴問題
• 目前生態和工具鏈還不成熟，適合嚐鮮和工具指令碼，不適合生產專案
• 持續關注，1.0 正式釋出後再評估是否引入