假设我已经为Node.js写了一个模块，我想保持私有。我知道我可以(应该)加上这一行:
"private": "true"
打开包裹。我也知道我可以npm安装这个模块使用文件系统路径或链接到一个git存储库，包括GitHub。
我也知道我可以把这样的文件系统路径或链接到一个git回购包。Json，这样依赖关系部分看起来就像这样:
"dependencies": {
"myprivatemodule": "git@github.com:..."
}
我现在想要的不是链接到最新的版本，而是一个特定的版本。我所知道的唯一可能是使用其ID链接到特定的提交。但是，与使用0.3.1这样的版本号相比，这样的版本号可读性更差，可维护性也更差。
所以我的问题是:无论如何，是否可以指定这样一个版本号，并让npm搜索git存储库中包含该版本的最新提交?
如果不是，你如何在你的项目中解决这个问题?您是否使用提交id，或者是否有更好的解决方案?
当前回答
通过指定版本描述符，必须从注册表中获得要安装的依赖项。
如果您的项目不应该公开共享，您当然可以创建和使用您自己的注册中心，而不是registry.npmjs.org。
但是，如果它不在注册表中，它必须通过URL或Git URL引用。要使用Git URL指定版本，请在末尾包含适当的<commit-ish>，例如标记，作为URL片段。
例如，对于一个名为0.3.1的标记:
"dependencies": {
"myprivatemodule": "git@github.com:...#0.3.1"
}
注意:上面的代码片段显示了与问题中发布的相同的基本URL。 剪掉的部分(…)应填写: :“myprivatemodule git@github.com:{所有者}/{项目}. # 0.3.1” 并且，当SSH访问不可用时，需要一个不同的地址格式: :“myprivatemodule git: / / github.com/{所有者}/{项目}. # 0.3.1”
取决于你的操作系统，你也可以链接到你从Github克隆的另一个文件夹中的依赖项。
其他回答
通过指定版本描述符，必须从注册表中获得要安装的依赖项。
如果您的项目不应该公开共享，您当然可以创建和使用您自己的注册中心，而不是registry.npmjs.org。
但是，如果它不在注册表中，它必须通过URL或Git URL引用。要使用Git URL指定版本，请在末尾包含适当的<commit-ish>，例如标记，作为URL片段。
例如，对于一个名为0.3.1的标记:
"dependencies": {
"myprivatemodule": "git@github.com:...#0.3.1"
}
注意:上面的代码片段显示了与问题中发布的相同的基本URL。 剪掉的部分(…)应填写: :“myprivatemodule git@github.com:{所有者}/{项目}. # 0.3.1” 并且，当SSH访问不可用时，需要一个不同的地址格式: :“myprivatemodule git: / / github.com/{所有者}/{项目}. # 0.3.1”
取决于你的操作系统，你也可以链接到你从Github克隆的另一个文件夹中的依赖项。
我需要运行两个版本的tfjs-core，发现这两个版本都需要在安装后进行构建。
package.json:
"dependencies": {
"tfjs-core-0.14.3": "git://github.com/tensorflow/tfjs-core#bb0a830b3bda1461327f083ceb3f889117209db2",
"tfjs-core-1.1.0": "git://github.com/tensorflow/tfjs-core#220660ed8b9a252f9d0847a4f4e3c76ba5188669"
}
然后:
cd node_modules/tfjs-core-0.14.3 && yarn install && yarn build-npm && cd ../../
cd node_modules/tfjs-core-1.1.0 && yarn install && yarn build-npm && cd ../../
最后，使用库:
import * as tf0143 from '../node_modules/tfjs-core-0.14.3/dist/tf-core.min.js';
import * as tf110 from '../node_modules/tfjs-core-1.1.0/dist/tf-core.min.js';
这很有效，但肯定是#hoodrat
如果你用不止一个模块做这件事，并且想要对版本有更多的控制，你应该考虑拥有你自己的私有npm注册表。
这样你就可以把你的模块发布到你的私有npm注册表中并使用包。Json条目与处理公共模块的方法相同。
https://docs.npmjs.com/files/package.json#dependencies
上面我对@qubyte的示例注释被删减了，所以这里有一些更容易阅读的东西…
上面描述的@surjikal方法适用于分支提交，但它不适用于我试图包含的树提交。
存档模式也适用于提交。例如，获取@ a2fbf83
npm:
npm install https://github.com/github/fetch/archive/a2fbf834773b8dc20eef83bb53d081863d3fc87f.tar.gz
纱:
yarn add https://github.com/github/fetch/archive/a2fbf834773b8dc20eef83bb53d081863d3fc87f.tar.gz
格式:
https://github.com/<owner>/<repo>/archive/<commit-id>.tar.gz
下面是需要/archive/模式的树提交:
yarn add https://github.com/vuejs/vuex/archive/c3626f779b8ea902789dd1c4417cb7d7ef09b557.tar.gz
对于相关的vuex提交
这个命令从特定的git提交中安装npm包用户名/包:
npm install https://github.com/username/package#3d0a21cc
这里3d0a21cc是提交哈希的前8个字符。
