安装无依赖的 npm 包

Question

我正在寻找如何安装 npm 包的最佳解决方案，而没有它的 package.json 文件中描述的依赖项。

目标是在安装包之前更改依赖项版本。 我可以通过下载源代码手动为一个包执行此操作，但是如果您有许多嵌套的依赖项，这将成为一个问题。

Answer 1

这是一个 shell 脚本，它似乎可以为您提供所需的提取文件。

#!/bin/bash
package="$1"
version=$(npm show ${package} version)
archive="${package}-${version}.tgz"
curl --silent --remote-name \
  "https://registry.npmjs.org/${package}/-/${archive}"
mkdir "${package}"
tar xzf "${archive}" --strip-components 1 -C "${package}"
rm "${archive}"

将其另存为npm_download.sh并使用您想要的包的名称运行它：

./npm_download.sh pathval

Answer 2

请在stackexchange上查看类似问题： https ://unix.stackexchange.com/questions/168034/is-there-an-option-to-install-an-npm-package-without-dependencies

我的解决方案是在安装之前将 package.json 重命名为 package.bak，然后恢复重命名：

RENAME package.json package.bak
npm install <package_name> --no-save
RENAME package.bak package.json

Answer 3

我补充了上述脚本以允许指定多个包，避免临时下载文件并将包直接安装到node_modules ：

#!/bin/sh
# filename suggestion: `npm-i-no-deps`

while [ $# -gt 0 ]
do
  package="$1"
  version=$(npm show ${package} version)
  mkdir -p "node_modules/${package}"
  echo "Installing ${package}-${version}"
  curl --silent "https://registry.npmjs.org/${package}/-/${package}-${version}.tgz" | tar xz --strip-components 1 -C "node_modules/${package}"
  shift
done

我发现此脚本对于依赖项对其依赖项要求过于严格的情况很有用，您可以安装您知道工作正常的 deps，而无需将它们添加到您的package.json直到更新上游依赖项。

Answer 4

我改编了 mxcl 中的脚本来处理作用域包（@user/package）

#!/bin/sh
# filename suggestion: `npm-i-no-deps`

while [ $# -gt 0 ]
do
  package="$1"
  version=$(npm show ${package} version)
  mkdir -p "node_modules/${package}"
  echo "Installing ${package}-${version}"
  packagename=$(echo $package | sed 's/@.*\///g')
  curl --silent "https://registry.npmjs.org/${package}/-/${packagename}-${version}.tgz" | tar xz --strip-components 1 -C "node_modules/${package}" 
  shift
done

警告：mac 有一个奇怪的 sed 版本，它应该可以工作，但我不能保证。