如何无需手动查源码识别NPM包使用的NodeJS核心模块

不需要逐行翻源码，下面几个方法都能精准识别包用到的Node原生核心模块，不会混进无关的第三方依赖树信息：

• 基于madge的静态扫描（最快上手）
  直接用专门做依赖分析的工具madge，自带内置模块过滤能力，不需要自己写匹配规则。
  操作步骤：

  1. 本地安装目标NPM包，比如要检测got就执行npm install got
  2. 执行扫描命令：npx madge --builtins node_modules/got/dist/source/index.js
     命令输出的结果就是该包直接引用的所有Node核心模块。如果做polyfill需要把它所有运行时依赖用到的核心模块也一起统计，直接给命令加--include-npm参数即可，扫描结果覆盖全运行时链路，不会漏第三方依赖里调用的原生模块。

• 基于打包工具的构建时扫描（准确率最高）
  静态扫描对动态拼接导入的模块（比如require('htt' + 'p')这类写法）识别有误差，适配React Native、浏览器环境的时候，直接用你用的打包工具（Webpack/Rollup/Vite等）做一次预构建，配合Node polyfill相关插件就能拿到最准确的结果：
  比如Webpack环境下配置node-polyfill-webpack-plugin，构建过程中插件会自动遍历所有被引用的模块，直接在构建日志里输出所有用到的Node核心模块，还能同步提示哪些模块已经配置了polyfill、哪些缺失，适配的时候直接对照着补就行，比纯静态扫描的结果更贴近实际运行情况。

• 轻量自定义脚本（不想装额外工具时用）
  直接用Node.js自带的核心模块列表写个简单扫描脚本就行，核心逻辑就是匹配所有import/require语句，和Node内置模块列表做比对：

  const { builtinModules } = require('module');
  const fs = require('fs');
  const path = require('path');
  const glob = require('glob'); // 可以用glob批量扫目录，不想装就自己写递归读文件逻辑
  
  const TARGET_PKG_PATH = path.join(__dirname, 'node_modules/got');
  const usedCoreModules = new Set();
  
  // 扫描目录下所有js文件
  glob.sync(`${TARGET_PKG_PATH}/**/*.js`).forEach(filePath => {
    if (filePath.includes('node_modules/.bin')) return;
    const content = fs.readFileSync(filePath, 'utf8');
    const importReg = /(?:require\(|from\s+|import\s+)['"]([^'"]+)['"]/g;
    let match;
    while ((match = importReg.exec(content)) !== null) {
      const modName = match[1].replace(/^node:/, '');
      if (builtinModules.includes(modName)) {
        usedCoreModules.add(modName);
      }
    }
  });
  
  console.log('检测到的Node核心模块：', Array.from(usedCoreModules));
  

注意：如果目标包有大量动态导入、条件导入的逻辑，建议把静态扫描结果和构建时扫描结果交叉验证，再配合运行时的缺失模块报错补全列表，完全不需要逐行通读源码。

内容的提问来源于stack exchange，提问作者Ansh