我认为npm install不应该在生产环境中运行。有几件事可能会出错——npm宕机，下载新的依赖项(shrinkwrap似乎已经解决了这个问题)是其中两件。

另一方面，node_modules文件夹不应该提交给Git。除了它们的大小之外，包含它们的提交可能会分散注意力。

最好的解决方案是:npm install应该运行在一个类似于生产环境的CI环境中。所有测试都将运行，并将创建一个包含所有依赖项的压缩发布文件。

如果你正在为你的应用程序滚动你自己的模块，你可以:

保留这些(仅保留这些)在应用程序的/node_modules文件夹中，并将所有其他依赖项移出到parent ../ node_modules文件夹。这将工作，因为NodeJS CommonJS模块系统的工作方式是向上移动到父目录，等等，直到到达树的根。参见:https://nodejs.org/api/modules.html 或者gitignore除/node_modules/your-modules之外的所有/node_modules/*。参见:使.gitignore忽略除少数文件外的所有内容

这个用例非常棒。它让你可以很好地保留你专门为应用程序创建的模块，并且不会因为以后可以安装的依赖关系而变得混乱。

我正在使用这个解决方案:

Create a separate repository that holds folder node_modules. If you have native modules that should be build for specific platform then create a separate repository for each platform. Attach these repositories to your project repository with git submodule: git submodule add .../your_project_node_modules_windows.git node_modules_windows git submodule add .../your_project_node_modules_linux_x86_64 node_modules_linux_x86_64 Create a link from platform-specific node_modules to node_modules directory and add node_modules to .gitignore. Run npm install. Commit submodule repository changes. Commit your project repository changes.

因此，您可以轻松地在不同平台上的node_modules之间切换(例如，如果您在OS X上开发并部署到Linux上)。

不要签入文件夹node_modules，而是创建一个包。Json文件的应用程序。

包。Json文件指定了应用程序的依赖关系。Heroku可以告诉npm安装所有这些依赖项。你链接到的教程中有一个关于软件包的部分。json文件。

在Heroku上创建Node.js应用程序时，我应该在文件夹“node_modules”中检入Git吗?

但是Stack Overflow的格式很奇怪。

如果您没有相同的机器，并且正在检入node_modules，请在本机扩展上执行.gitignore。我们的。gitignore看起来像:

# Ignore native extensions in the node_modules folder (things changed by npm rebuild)
node_modules/**/*.node
node_modules/**/*.o
node_modules/**/*.a
node_modules/**/*.mk
node_modules/**/*.gypi
node_modules/**/*.target
node_modules/**/.deps/
node_modules/**/build/Makefile
node_modules/**/**/build/Makefile

通过首先检入所有内容来测试，然后让另一个开发人员执行以下操作:

rm -rf node_modules
git checkout -- node_modules
npm rebuild
git status

确保没有文件更改。

我一直在使用提交node_modules文件夹和收缩包装。两种解决方案都不能让我开心。

简而言之:提交的node_modules文件夹给存储库添加了太多噪音。和收缩包装。Json不容易管理，而且也不能保证在几年内就能构建出一些收缩包装的项目。

我发现Mozilla为他们的一个项目使用了一个单独的存储库:https://github.com/mozilla-b2g/gaia-node-modules

因此，我很快就在Node.js CLI工具https://github.com/bestander/npm-git-lock中实现了这个想法

在每次构建之前，添加:

npm-git-lock --repo [git@bitbucket.org:your/dedicated/node_modules/git/repository.git]

它将计算包的哈希值。Json文件，并将从远程存储库中检出文件夹node_modules内容，或者，如果它是这个包的第一个构建。Json文件，将做一个干净的NPM安装，并将结果推送到远程存储库。