npm 5忽略包锁定

文章/答案/技术大牛

发布

1回答

node.js、npm、package-lock.json

我正在尝试升级到npm 5并锁定文件。2.2.0" "devDependencies": { "gulp-debug": "^2.1.2"}

浏览 12提问于2017-07-10得票数 4

1回答

npm是否在npm中收缩模块做什么？

node.js、npm

如果我收缩一个我发布到npm的模块，这会以任何方式影响依赖于该模块的模块的安装吗？还是npm仅仅忽略了依赖项的收缩包装文件，而只查看了package.json？

浏览 4提问于2014-02-26得票数 0

回答已采纳

1回答

git / Heroku不按预期工作

git、heroku、version-control

我负责这个：检查旧包，然后运行：更新旧包；我可以亲眼看到项目的树结构发生了变化。

浏览 3提问于2017-08-08得票数 0

回答已采纳

1回答

如果节点模块包含它自己的包-lock.json，它是否被父包-lock.json忽略/覆盖？

npm、node-modules、eslint、npm-install

如果我在另一个项目中使用它作为节点模块(通过github导入它，而不是通过npm检索它)，在此模块中生成的package-lock.json文件是否会用于callers项目？

浏览 14提问于2020-12-04得票数 0

回答已采纳

3回答

nuxtjs中的vue包不匹配错误

node.js、vue.js、nuxt.js

user@Apples-MacBook-Pro myproject (hotfix/carousel-2) $ npm run dev - vue-server-renderer@2.5.13 我尝试删除node_modules目录并重新运行npm

浏览 1提问于2018-07-23得票数 0

1回答

切换到pnpm时，我可以删除package-lock.json吗？

npm、package-lock.json、pnpm

我正在从npm切换到pnpm，它有我喜欢的一组不同的特性。前者使用package-lock.json锁定确切的包版本，后者使用pnpm-lock.yaml。根据的说法，pnpm忽略了package-lock.json，这似乎变得多余了。因此，当使用pnpm更新包时，这个文件将完全不被处理，很快就会过时。我使用npm只是为了获得我的项目所需的工具和包(例如，Gulp)，而不是将包发布到

浏览 1提问于2019-09-09得票数 12

回答已采纳

2回答

为什么“npm install git repo url”重写package-lock.json？

node.js、npm、node-modules

我在一个公共的GitHub repo中运行npm install，它在package-lock.json文件中的4.17.0处锁定了express，这是package-lock.json文件的正确行为我知道在源package.json中有一个插入符号^，但是为什么这次源package-lock.json被忽略了呢？express锁定在4.17.0而不是4.17.1的package-lock.json文件，因为repo上的源package-lock.json文件已经锁定了4.17.0上的express。文件

浏览 24提问于2020-04-04得票数 3

1回答

角4在磁盘上太大

angular、npm

我发现我的Range4项目在磁盘上大约有300 MB。我还发现文件夹node_modules是这个大小的罪魁祸首。在更新存储库中的源文件时，是否应该将此文件夹保留在存储库之外，以节省存储库空间并避免长时间的数据通信？非常感谢。

浏览 1提问于2017-12-04得票数 0

回答已采纳

2回答

如果npm已经为锁定目的使用了npm，那么为什么要创建Packy-lock.json呢？

node.js、npm、package-lock.json、npm-shrinkwrap

npm-shrinkwrap.json：锁定node_modules树以及依赖项和嵌套依赖项，以防止包代码在其他机器上中断。package-lock.json：锁定node_modules树以及依赖项和嵌套依赖项，以防止包代码在其他机器上中断。那么，如果npm已经有了用于锁定目的的package-lock.json，那么为什么要创建npm-shrinkwrap.json呢？为什么他们创建新的package-lock.json文件来产生npm</

浏览 1提问于2018-09-16得票数 1

1回答

Yarn和npm可以在同一个项目中被多个开发人员使用吗？

node.js、npm、package-managers、yarnpkg

我们所有的项目都使用npm包，目前我们所有的开发人员都在运行npm来管理这些包。我对Yarn非常好奇，目前已经在我的机器上安装了它。然而，我很紧张实际使用它来安装包，以防它搞砸了其他开发人员的项目。我的问题是，当其他开发人员在同一个repo中使用npm时，一个开发人员可以在项目中使用Yarn吗？据我所知，Yarn使用相同的package.json文件来获取它的依赖项。我们忽略了代码库中的node_modules，但是我们使用npm shrinkwrap

浏览 1提问于2016-10-29得票数 10

2回答

锁定全局npm包

node.js

是否可以将全局包锁定到特定版本？例如，如果我这样做：如果存在一些- package package@1.7.1，我可以阻止npm更新这个特定的包吗

浏览 0提问于2013-02-16得票数 5

回答已采纳

1回答

更新yarn.lock或package.lock文件的最佳频率是多少？

npm

我们正在开发一个大型的web应用程序，它依赖于一些私有的npm包和公共包。我们需要锁定版本，但我们不能确定何时更新这些包和更新锁定文件。

浏览 6提问于2019-03-13得票数 0

5回答

npm install未创建新包-lock.json

npm、npm-install、package-lock.json

我不小心删除了我的包-lock.json文件。npm安装没有生成新的npm。如何让npm重新创建此文件。

浏览 1提问于2017-08-25得票数 67

1回答

在npm审核过程中如何忽略包？

npm、npm-audit

我的npm audit报告将显示为“没有可用的修补程序”。我试图通过运行npm audit --ignore handsontable或npm audit --ignore=handsontable来忽略npm audit --ignore handsontable包这并不是无视这个方案。在npm audit和npm audit fix期间是否有任何标志可以忽略某些包？

浏览 7提问于2022-06-22得票数 2

3回答

何时使用收缩包装，npm-锁定，或npm-密封

npm、npm-shrinkwrap

我让gulp (等)学习构建过程，学习node以及如何使用npm。

浏览 5提问于2016-01-10得票数 7

回答已采纳

1回答

如何在尊重-lock.json包的同时"npm安装packageX“

npm、package-lock.json

我希望在不更改包(packageY)的锁定依赖项的情况下更新依赖项(packageX)。在我的包lock.json中，我有： "packageX"：{“需要”：{ "packageY"："1.0.0"，} }，每次我执行"npm install packageX“时，我都想更新packageX

浏览 9提问于2020-08-08得票数 0

1回答

如何将被git分发文件忽略的文件发布到Bower？

javascript、npm、bower

我正在为NPM和Bower建立一个一揽子计划。一方面，我有一个，它忽略src/，而不是lib/。我就是这样在NPM上发布lib/文件夹内容的。另一方面，存储库中缺少lib/文件夹，因此，Bower包不包括它。如何在Bower上发布被

浏览 5提问于2017-09-26得票数 0

回答已采纳

2回答

节点模块版本钉扎和使用package-lock.json发布的软件包？

node.js、dependencies、node-modules、package.json

继续从这个先前的问题作为我们的CI/CD进程的一部分，这是多年来的一种做法。然而，现在我们已经开始发布我们自己的NPM包--一位高级工程师表示，package-lock.json “ for 没有任何价值”。他们的解释是，当包含在另一个应用程序的package.json中时，该应用程序将只使用发布包自己的package.json中的semvar，而锁文件将被完全忽略</

浏览 10提问于2022-06-30得票数 1

2回答

npm安装时是否使用了-无包-锁标志-现有的软件包-锁. used？

npm

来自带有npm install的--no-package-lock是否遵循package-lock.json (如果已经存在)确定性安装/嵌套锁定版本？还是它完全忽略了它？

浏览 0提问于2017-07-11得票数 14

1回答

从vs2017解决方案中自动排除具有特定名称的文件夹/文件

visual-studio、visual-studio-2017

我目前正在一个解决方案中创建许多npm包，作为包的一部分，我必须创建一个package.json文件。一旦我保存了这个文件，它就会创建一个node_modules文件夹，并将所有依赖的npm包下载到它。现在我有了azure操作来忽略这些文件，这样就不会通过将节点模块文件夹添加到忽略的文件夹名称列表中来签入这些文件，但我也希望将它们排除在我的项目之外，这样它就不会每次尝试将所有文件名写入.proj文件时都锁定我的计算机是否有一种方法可以自动告诉项目或解决方案自动排除该文件

浏览 1提问于2018-11-09得票数 0

回答已采纳

点击加载更多