npm 5.102.8

@tanstack/react-query のOSSカルテ

最終確認 2026年9月15日 02:12

6 観測できた項目
0 確認すべき点
1 データが取得できない項目

@tanstack/react-query は 2026年9月15日 時点で公開されている OSS です。当サイトで確認した範囲では、採用前に確かめておきたい点は見つかりませんでした。採用の可否は、使う版の既知の脆弱性・ライセンス・必要な機能を合わせてご判断ください。

リポジトリとの紐付け

リポジトリ紐付け: 検証済み

パッケージの公開元とリポジトリの結び付きが、公開されている来歴情報から確認できました。

  • deps.dev の relatedProjects: UNVERIFIED_METADATA, SLSA_ATTESTATION
  • 来歴 SLSA_ATTESTATION により裏付けが取れています

github.com/tanstack/query

確認すべき点(0件)

当サイトで確認できた範囲では、確かめておきたい点は見つかりませんでした。 これは「問題が無い」という保証ではありません。 観測できなかった項目が 1 件あります。

観測した項目

確認できた ライセンス MIT として公開されています。 実際の利用条件は、リポジトリ内の LICENSE 原文をご確認ください。当サイトは法的な判断をしません。 読み方
確認できた 既知の脆弱性 版 5.102.8 に影響する未修正の Advisory は見つかりませんでした。 これは「脆弱性が無い」という意味ではありません。まだ公開されていないものは、ここには出てきません。 読み方
確認できた リポジトリとの紐付け github.com/tanstack/query と結び付いています。 パッケージの公開元とリポジトリの結び付きが、公開されている来歴情報から確認できました。
確認できた 直近の更新 最後の push は 2026年9月14日 です。 読み方
確認できた リリース 直近のリリースは 2026年9月4日 です。 読み方
データが取得できない OpenSSF Scorecard このリポジトリは OpenSSF の週次スキャンの対象外のため、スコアがありません。 スキャンの対象は重要度の高いリポジトリに限られています。対象外であることは、問題があることを意味しません。
確認できた 貢献者 30名の貢献が記録されています。 読み方

当サイトの観測

直近のリリースからの経過 9
リリース間隔の中央値 0 (直近30件から算出)
記録されている貢献者 30 (上位30名まで)
最多貢献者の割合 36.7 %

人気

これらは健康状態の指標ではありません。 人気があることと、保守されていることは別のことです。

⭐ Stars50,296

採用前に確認すること

  • ☐ ライセンスを確認した
  • ☐ 使うバージョンの脆弱性を確認した
  • ☐ パッケージとリポジトリの紐付けを確認した
  • ☐ 保守の状態を確認した
  • ☐ 脆弱性の報告先を確認した
  • ☐ 代替手段を確認した
  • ☐ 更新が止まったときの対応を決めた

詳しくは採用前の7項目チェックリストをご覧ください。

出典

ソース状態
OSV.dev 取得しました
GitHub 取得しました
Open Source Insights (deps.dev) 取得しました
OpenSSF Scorecard データがありません
Open Source Insights — 版の詳細 取得しました
GitHub — リリース 取得済み(保存していた内容)
GitHub — 貢献者 取得しました

Open Source Insights (deps.dev) が生成したデータは CC-BY 4.0 のもとで利用しています。 OpenSSF Scorecard のスコアは OpenSSF が算出したものです。 詳しくはデータの出典をご覧ください。

OSSカルテの見方

サーバーから取得したデータの状態を扱うライブラリです。 取得・キャッシュ・再取得・失効・再試行を引き受け、 読み込み中や失敗の状態も一緒に返します。 「サーバーのデータはクライアントの状態とは性質が違う」という考え方に基づいています。

採用を検討するときに迷う点

状態管理ライブラリの代わりではありません。 サーバーのデータを扱うもので、 画面の開閉のようなクライアント側の状態は別の仕組みで持ちます。

静かに壊れる箇所

  • キーが違えば別のデータとして扱われます。 ['todos', id]id が文字列か数値かで、別のキャッシュになります。 取得は成功するので、キャッシュが効いていないだけの状態に気づけません
  • キーに入れ忘れた値は、再取得のきっかけになりません。 絞り込み条件をキーに含めないと、 条件を変えても古い結果が表示され続けます。 エラーは出ません
  • staleTime の既定は 0 です。 画面に戻るたび、再接続のたびに取り直します。 意図した挙動ではあるものの、通信量が想定より増えます
  • 更新後の失効を書き忘れると、古い一覧のままになります。 作成や削除のあとに invalidateQueries を呼ばないと、 保存は成功しているのに画面が変わりません
  • エラーは投げられません。 error として返ります。 try で囲んでも捕まりません。戻り値を確認する書き方に統一してください

版と構成について

主要な版の間でオプション名と既定値が変わっています。 古い記事のコードは、そのままでは動かないことがあります。 @tanstack/react-query という名前になったのも途中からで、 それ以前は react-query でした。どちらの記事かを確認してください。

サーバー側描画(Next.js など)と組み合わせる場合、 取得した内容をクライアントへ引き渡す設定が別に要ります。

同じ目的のOSSとの関係

SWR は同じ目的の軽いライブラリです。 機能は絞られますが、学ぶことが少なく、書き始めが速くなります。

フレームワークの取得機構(Next.js や Nuxt が持つもの)で足りることもあります。 サーバー側で取得して渡す構成なら、クライアント側のキャッシュは不要な場合があります。

素の fetchuseState は、取得が数か所しかないなら十分です。 再試行やキャッシュが要らないなら、依存を足す理由は薄くなります。

ここは当サイトによる説明です。上の観測結果とは分けて表示しています。

リリースと活動の履歴

GitHub が公開している記録から遡ったものです。 当サイトの計測開始より前も含みます。

記録のある最初のリリース
遡れた 308 件のうち最も古いもの
280 直近12か月のリリース
0 リリース間隔の中央値

プレリリースは数えていません。平均ではなく中央値を出しています (1度だけ間が空いた年があると平均は歪むため)。

週ごとのコミット数(直近52週)

2025-09-08 の週: 24 コミット 2025-09-15 の週: 10 コミット 2025-09-22 の週: 18 コミット 2025-09-29 の週: 23 コミット 2025-10-06 の週: 5 コミット 2025-10-13 の週: 17 コミット 2025-10-20 の週: 8 コミット 2025-10-27 の週: 2 コミット 2025-11-03 の週: 21 コミット 2025-11-10 の週: 10 コミット 2025-11-17 の週: 5 コミット 2025-11-24 の週: 14 コミット 2025-12-01 の週: 6 コミット 2025-12-08 の週: 1 コミット 2025-12-15 の週: 0 コミット 2025-12-22 の週: 5 コミット 2025-12-29 の週: 30 コミット 2026-01-05 の週: 0 コミット 2026-01-12 の週: 9 コミット 2026-01-19 の週: 6 コミット 2026-01-26 の週: 5 コミット 2026-02-02 の週: 0 コミット 2026-02-09 の週: 30 コミット 2026-02-16 の週: 3 コミット 2026-02-23 の週: 29 コミット 2026-03-02 の週: 20 コミット 2026-03-09 の週: 9 コミット 2026-03-16 の週: 47 コミット 2026-03-23 の週: 14 コミット 2026-03-30 の週: 24 コミット 2026-04-06 の週: 44 コミット 2026-04-13 の週: 47 コミット 2026-04-20 の週: 41 コミット 2026-04-27 の週: 32 コミット 2026-05-04 の週: 30 コミット 2026-05-11 の週: 32 コミット 2026-05-18 の週: 31 コミット 2026-05-25 の週: 39 コミット 2026-06-01 の週: 43 コミット 2026-06-08 の週: 16 コミット 2026-06-15 の週: 24 コミット 2026-06-22 の週: 8 コミット 2026-06-29 の週: 22 コミット 2026-07-06 の週: 6 コミット 2026-07-13 の週: 19 コミット 2026-07-20 の週: 18 コミット 2026-07-27 の週: 9 コミット 2026-08-03 の週: 4 コミット 2026-08-10 の週: 1 コミット 2026-08-17 の週: 65 コミット 2026-08-24 の週: 53 コミット 2026-08-31 の週: 36 コミット 2026-09-07 の週: 46 コミット

合計 1,061 コミット / 最も多い週で 65 コミット。 GitHub の集計によるもので、マージコミットの扱いなど数え方は GitHub に従います。

当サイトでの観測の記録

当サイトでの計測開始
15日ぶん / 18回の観測

観測した変化

    • 初回の観測

記録が短いため、推移のグラフは表示していません。

OpenSSF Scorecard のスコアと脆弱性情報の状態は、 当サイトの計測開始より前には遡れません。 公開元が過去の値を残していないためです。 リリース日や最終コミット日など、上の観測結果に出ている日付は GitHub などの記録によるもので、計測開始より前のものも含みます。

同じ目的のOSS

別のOSSを調べる

例: axios · npm:react · laravel/framework · github.com/vuejs/core