从特定版本的 Git 安装 npm

Question

假设我已经为 Node.js 编写了一个模块，我想保持私有。我知道我可以（应该）添加以下行：

"private": "true"

到package.json文件，我也知道我可以npm install这个模块使用文件系统路径或git存储库的链接，包括GitHub。

我也知道我可以将这样的文件系统路径或 git repo 的链接放入package.json，这样dependencies 部分可能看起来像这样：

"dependencies": {
  "myprivatemodule": "git@github.com:..."
}

我现在想要的不是链接到最新版本，而是链接到特定版本。我知道的唯一可能性是使用其 ID 链接到特定提交。但这比使用诸如0.3.1 之类的版本号更不可读，更难维护。

所以我的问题是：是否可以指定这样的版本号并让 npm 在 git 存储库中搜索包含此版本的最新提交？

如果没有，您如何在您的项目中解决此问题？您是否使用提交 ID 或有更好的解决方案？

Answer 1

dependency 必须可从registry 获得，才能由specifying a version descriptor 安装。

如果您的项目不应公开共享，您当然可以create and use your own registry 而不是registry.npmjs.org。

但是，如果它不在注册表中，则必须由 URL 或 Git URL 引用。要使用 Git URL 指定版本，请在末尾包含适当的 <commit-ish>，例如标签，作为 URL fragment。

例如，对于名为 0.3.1 的标签：

"dependencies": {
  "myprivatemodule": "git@github.com:...#0.3.1"
}

注意：上面的 sn-p 显示的基本 URL 与问题中发布的相同。

应填写剪切部分（...）：

"myprivatemodule": "git@github.com:{owner}/{project}.git#0.3.1"

而且，当 SSH 访问不可用时，将需要不同的地址格式：

"myprivatemodule": "git://github.com/{owner}/{project}.git#0.3.1"

---

根据您的操作系统，您还可以 link 到另一个文件夹中的依赖项，您从 Github 克隆了该依赖项。

Answer 2

如果您使用多个模块执行此操作并希望对版本有更多控制权，您应该考虑拥有自己的私有 npm 注册表。

通过这种方式，您可以将模块发布到您的私有 npm 注册表，并使用与公共模块相同的方式使用 package.json 条目。

https://docs.npmjs.com/files/package.json#dependencies

Answer 3

接受的答案对我不起作用。这是我从 github 拉包的方法：

npm install --save "git://github.com/username/package.git#commit"

或者在 package.json 中手动添加：

"dependencies": {
  "package": "git://github.com/username/package.git#commit"
}

Answer 4

如果版本是指标签或版本，那么 github 会提供这些的下载链接。例如，如果我想安装fetch 0.3.2 版本（在npm 上不可用），那么我在dependencies 下添加package.json：

"fetch": "https://github.com/github/fetch/archive/v0.3.2.tar.gz",

与提交散列方法相比，唯一的缺点是散列保证不代表更改的代码，而标签可以被替换。幸好这种情况很少发生。

更新：

这些天来，我使用的方法是 GitHub 服务依赖项的紧凑表示法：

"dependencies": {
  "package": "github:username/package#commit"
}

commit 可以是任何提交的东西，比如标签。对于 GitHub，您甚至可以删除初始的 github:，因为它是默认值。

Answer 5

我对@qubyte above 的示例评论被截断了，所以这里有一些更容易阅读的内容...

@surjikal 描述的方法 above 适用于分支提交，但不适用于我尝试包含的 tree 提交。

---

归档模式也适用于提交。比如fetch@a2fbf83

npm：

npm install  https://github.com/github/fetch/archive/a2fbf834773b8dc20eef83bb53d081863d3fc87f.tar.gz

纱线：

yarn add  https://github.com/github/fetch/archive/a2fbf834773b8dc20eef83bb53d081863d3fc87f.tar.gz

格式：

 https://github.com/<owner>/<repo>/archive/<commit-id>.tar.gz

---

这是需要 /archive/ 模式的 tree 提交：

yarn add  https://github.com/vuejs/vuex/archive/c3626f779b8ea902789dd1c4417cb7d7ef09b557.tar.gz

相关vuex commit

Answer 6

此命令从特定的 git commit 安装 npm 包 username/package：

npm install https://github.com/username/package#3d0a21cc

这里3d0a21cc是提交哈希的前8个字符。

Answer 7

我在这里描述了我在运行 npm install 时遇到的一个问题 - 包没有出现在 node_modules 中。

问题是已安装包的package.json 中的name 值与导入包的名称不同（我的项目的package.json 中的键）。

因此，如果您安装的项目名称是 some-package（名称值在其 package.json 中），那么 在您项目的package.json 中写："some-package": "owner/some-repo#tag"。

Answer 8

我需要运行两个版本的tfjs-core，发现都需要在安装后构建。

package.json:

"dependencies": {
  "tfjs-core-0.14.3": "git://github.com/tensorflow/tfjs-core#bb0a830b3bda1461327f083ceb3f889117209db2",
  "tfjs-core-1.1.0": "git://github.com/tensorflow/tfjs-core#220660ed8b9a252f9d0847a4f4e3c76ba5188669"
}

然后：

cd node_modules/tfjs-core-0.14.3 && yarn install && yarn build-npm && cd ../../
cd node_modules/tfjs-core-1.1.0  && yarn install && yarn build-npm && cd ../../

最后，使用库：

import * as tf0143 from '../node_modules/tfjs-core-0.14.3/dist/tf-core.min.js';
import * as tf110 from '../node_modules/tfjs-core-1.1.0/dist/tf-core.min.js';

效果很好，但肯定是#hoodrat