假设我已经为Node.js写了一个模块，我想保持私有。我知道我可以(应该)加上这一行:
"private": "true"
打开包裹。我也知道我可以npm安装这个模块使用文件系统路径或链接到一个git存储库，包括GitHub。
我也知道我可以把这样的文件系统路径或链接到一个git回购包。Json，这样依赖关系部分看起来就像这样:
"dependencies": {
"myprivatemodule": "git@github.com:..."
}
我现在想要的不是链接到最新的版本，而是一个特定的版本。我所知道的唯一可能是使用其ID链接到特定的提交。但是，与使用0.3.1这样的版本号相比，这样的版本号可读性更差，可维护性也更差。
所以我的问题是:无论如何，是否可以指定这样一个版本号，并让npm搜索git存储库中包含该版本的最新提交?
如果不是，你如何在你的项目中解决这个问题?您是否使用提交id，或者是否有更好的解决方案?
当前回答
我在这里描述了我在运行npm install时遇到的一个问题——包没有出现在node_modules中。
问题是package中的name值。安装包的Json与导入包的名称(key in package. Json)不一致。Json的我的项目)。
因此，如果您安装的项目名称是some-package (name值在其package.json)，那么 在包中。Json你的项目写:"some-package": "owner/some-repo#标签"。
其他回答
如果你所说的版本是指一个标签或一个版本，那么github提供了这些版本的下载链接。例如，如果我想安装fetch 0.3.2版本(它在npm上不可用)，那么我添加到我的包中。依赖项下的Json:
"fetch": "https://github.com/github/fetch/archive/v0.3.2.tar.gz",
与提交哈希方法相比，唯一的缺点是哈希保证不会表示更改的代码，而标记可以被替换。值得庆幸的是，这种情况很少发生。
更新:
这些天我使用的方法是一个GitHub服务依赖的紧凑符号:
"dependencies": {
"package": "github:username/package#commit"
}
commit可以是任何有commit性质的东西，比如标签。在GitHub的情况下，你甚至可以删除初始的GitHub:因为它是默认的。
公认的答案对我不起作用。
这是我正在做的从github拉包:
npm install --save "git://github.com/username/package.git#commit"
或者手动添加到package.json:
"dependencies": {
"package": "git://github.com/username/package.git#commit"
}
下面是完整的npm文档:
https://docs.npmjs.com/cli/v9/configuring-npm/package-json?v=true#git-urls-as-dependencies
这个命令从特定的git提交中安装npm包用户名/包:
npm install https://github.com/username/package#3d0a21cc
这里3d0a21cc是提交哈希的前8个字符。
如果你用不止一个模块做这件事，并且想要对版本有更多的控制，你应该考虑拥有你自己的私有npm注册表。
这样你就可以把你的模块发布到你的私有npm注册表中并使用包。Json条目与处理公共模块的方法相同。
https://docs.npmjs.com/files/package.json#dependencies
我在这里描述了我在运行npm install时遇到的一个问题——包没有出现在node_modules中。
问题是package中的name值。安装包的Json与导入包的名称(key in package. Json)不一致。Json的我的项目)。
因此，如果您安装的项目名称是some-package (name值在其package.json)，那么 在包中。Json你的项目写:"some-package": "owner/some-repo#标签"。
