忽略 Git 依赖项的包锁定的指南

处理 Git 依赖问题：

使用从 Git 存储库解析的 npm 依赖项时，您可能会遇到与 Git 存储库中是否存在 package-lock.json 文件相关的问题。这可能会导致问题，特别是如果锁定文件包含从您无权访问的注册表解析的链接。

在这种情况下，npm 倾向于克隆存储库并在依赖项内运行 npm install，这可能会导致复杂性。本文探讨如何覆盖 npm 的行为以忽略 Git 依赖项中的包锁定文件，并确保通过 npmjs 注册表顺利安装。

处理 Git 依赖项中的 Package-lock.json 问题

提供的脚本旨在解决不需要的问题 package-lock.json 期间 Git 依赖项中的文件 npm install。第一个脚本是一个 bash 脚本，它运行克隆后命令来查找并删除所有 package-lock.json 文件在 node_modules 目录。这是通过使用 find 命令与 -name 和 -type f 选项，然后是 -delete 删除文件的选项。该脚本确保依赖项中的任何锁定文件都被删除 npm install 执行，允许从 npmjs 注册表而不是私有注册表解析包。

第二个脚本修改 .npmrc 文件来覆盖默认注册表设置，确保始终从 npmjs 注册表获取包。第三个脚本是 Node.js 预安装脚本，它以编程方式搜索和删除 package-lock.json 内的文件 node_modules 目录。该脚本使用 Node.js 方法，例如 unlinkSync 和 lstatSync 来处理文件操作。通过实施这些解决方案，开发人员可以防止 Git 依赖项中的锁定文件引起的问题，并确保从正确的注册表顺利安装包。

#!/bin/bash
# Post-clone script to remove package-lock.json from dependencies
find node_modules -name "package-lock.json" -type f -delete
npm install

// .npmrc file in the project root
registry=https://registry.npmjs.org/
@your-scope:registry=https://registry.npmjs.org/
always-auth=false
strict-ssl=true

// package.json
"scripts": {
  "preinstall": "node ./scripts/preinstall.js"
}

// ./scripts/preinstall.js
const fs = require('fs');
const path = require('path');
const nodeModulesPath = path.join(__dirname, '../node_modules');

function deletePackageLock(dir) {
  fs.readdirSync(dir).forEach(file => {
    const fullPath = path.join(dir, file);
    if (fs.lstatSync(fullPath).isDirectory()) {
      deletePackageLock(fullPath);
    } else if (file === 'package-lock.json') {
      fs.unlinkSync(fullPath);
      console.log(`Deleted: ${fullPath}`);
    }
  });
}

deletePackageLock(nodeModulesPath);

// package.json
"scripts": {
  "preinstall": "find ./node_modules -type f -name package-lock.json -delete"
}

在 npm 中管理 Git 依赖项的策略

处理 Git 依赖关系时要考虑的另一个方面 npm 是使用自定义脚本和挂钩来管理安装过程。而不是仅仅依靠 npm 配置，集成工具，如 Husky 可以在安装依赖项之前自动完成修改依赖项的过程。这可以包括用于删除或修改的脚本 package-lock.json 文件，确保从所需的注册表中正确解析依赖项。

此外，利用 CI/CD 管道可能是一种强大的方法。通过配置管道来运行特定的预安装脚本，您可以确保存储库的 package-lock.json 文件不会干扰安装过程。这种方法可以提供更强大和自动化的解决方案，减少开发人员有效管理依赖项所需的手动步骤。