npm instal dari Git dalam versi tertentu

Diasumsikan bahwa saya telah menulis modul untuk Node.js yang ingin saya rahasiakan. Saya tahu bahwa saya dapat (harus) menambahkan baris:

"private": "true"

ke package.jsonfile, dan saya juga tahu bahwa saya bisa npm installmodul ini menggunakan jalur sistem file atau tautan ke repositori git, termasuk GitHub.

Saya juga tahu bahwa saya dapat meletakkan jalur sistem file atau tautan ke git repo ke dalam package.json, sehingga dependenciesbagian tersebut terlihat seperti ini:

"dependencies": {
  "myprivatemodule": "git@github.com:..."
}

Yang saya inginkan sekarang bukan untuk menautkan ke versi terbaru, tetapi ke yang spesifik. Satu-satunya kemungkinan yang saya ketahui adalah menautkan ke komit tertentu menggunakan ID-nya. Tapi ini jauh lebih mudah dibaca dan lebih buruk dikelola daripada menggunakan nomor versi seperti 0.3.1.

Jadi pertanyaan saya adalah: Apakah mungkin untuk menentukan nomor versi seperti itu dan membuat npm mencari repositori git untuk komit terbaru yang mencakup versi ini?

Jika tidak, bagaimana Anda mengatasi masalah ini di proyek Anda? Apakah Anda hidup dengan ID komit atau ada solusi yang lebih baik untuk ini?

Sebuah ketergantungan harus tersedia dari registryyang akan diinstal hanya dengan menentukan versiondeskriptor .

Anda tentu dapat membuat dan menggunakan registri Anda sendiri alih-alih registry.npmjs.orgjika proyek Anda tidak boleh dibagikan secara publik.

Tetapi, jika tidak ada dalam registri, itu harus dirujuk oleh URL atau URL Git . Untuk menentukan versi dengan URL Git, sertakan yang sesuai <commit-ish>, seperti tag, di bagian akhir sebagai fragmen URL .

Contoh, untuk tag bernama 0.3.1:

"dependencies": {
  "myprivatemodule": "git@github.com:...#0.3.1"
}

Catatan : Cuplikan di atas menunjukkan URL dasar sama dengan yang diposting di pertanyaan.

Bagian yang dipotong ( ...) harus diisi:

"myprivatemodule": "git@github.com:{owner}/{project}.git#0.3.1"

Dan, format alamat yang berbeda akan diperlukan ketika akses SSH tidak tersedia:

"myprivatemodule": "git://github.com/{owner}/{project}.git#0.3.1"

Tergantung pada OS Anda, Anda mungkin juga dapat linkketergantungan pada folder lain tempat Anda mengkloning dari Github.

Jawaban yang diterima tidak berhasil untuk saya. Inilah yang saya lakukan untuk menarik paket dari github:

npm install --save "git://github.com/username/package.git#commit"

Atau menambahkannya secara manual di package.json:

"dependencies": {
  "package": "git://github.com/username/package.git#commit"
}

Jika menurut versi Anda maksud suatu tag atau rilis, maka github menyediakan tautan unduhan untuk itu. Misalnya, jika saya ingin menginstal fetch versi 0.3.2 (ini tidak tersedia pada npm), maka saya tambahkan di package.jsonbawah dependencies:

"fetch": "https://github.com/github/fetch/archive/v0.3.2.tar.gz",

Satu-satunya kelemahan jika dibandingkan dengan pendekatan hash komit adalah bahwa hash dijamin tidak mewakili kode yang diubah, sedangkan tag dapat diganti. Syukurlah ini jarang terjadi.

Memperbarui:

Saat ini pendekatan yang saya gunakan adalah notasi ringkas untuk ketergantungan yang dilayani GitHub:

"dependencies": {
  "package": "github:username/package#commit"
}

Di mana komit dapat berupa komit, seperti tag. Dalam kasus GitHub Anda bahkan dapat menjatuhkan inisial github:karena ini adalah default.

Contoh komentar saya untuk @qubyte di atas dicincang, jadi inilah sesuatu yang lebih mudah dibaca ...

Metode @surjikal yang dijelaskan di atas berfungsi untuk komit cabang, tetapi tidak berfungsi untuk komit pohon yang saya coba sertakan.

Mode arsip juga berfungsi untuk komit. Misalnya, ambil @ a2fbf83

npm :

npm install  https://github.com/github/fetch/archive/a2fbf834773b8dc20eef83bb53d081863d3fc87f.tar.gz

benang :

yarn add  https://github.com/github/fetch/archive/a2fbf834773b8dc20eef83bb53d081863d3fc87f.tar.gz

format :

 https://github.com/<owner>/<repo>/archive/<commit-id>.tar.gz

yarn add  https://github.com/vuejs/vuex/archive/c3626f779b8ea902789dd1c4417cb7d7ef09b557.tar.gz

untuk komit vuex terkait

Perintah ini menginstal paket npm username/packagedari komit git tertentu:

npm install https://github.com/username/package#3d0a21cc

Inilah 3d0a21cc8 karakter pertama dari hash komit.

Saya jelaskan di sini masalah yang saya hadapi ketika dijalankan npm install- paket tidak muncul di node_modules.

Masalahnya adalah bahwa namenilai dalam package.jsonpaket yang diinstal berbeda dari nama paket yang diimpor (kunci package.jsondari proyek saya).

Jadi, jika nama proyek diinstal Anda some-package(nilai nama di nya package.json) maka dalam package.jsonmenulis proyek Anda: "some-package": "owner/some-repo#tag".

Saya perlu menjalankan dua versi tfjs-core dan menemukan bahwa keduanya perlu dibangun setelah diinstal.

package.json:

"dependencies": {
  "tfjs-core-0.14.3": "git://github.com/tensorflow/tfjs-core#bb0a830b3bda1461327f083ceb3f889117209db2",
  "tfjs-core-1.1.0": "git://github.com/tensorflow/tfjs-core#220660ed8b9a252f9d0847a4f4e3c76ba5188669"
}

Kemudian:

cd node_modules/tfjs-core-0.14.3 && yarn install && yarn build-npm && cd ../../
cd node_modules/tfjs-core-1.1.0  && yarn install && yarn build-npm && cd ../../

Dan akhirnya, untuk menggunakan perpustakaan:

import * as tf0143 from '../node_modules/tfjs-core-0.14.3/dist/tf-core.min.js';
import * as tf110 from '../node_modules/tfjs-core-1.1.0/dist/tf-core.min.js';

Ini bekerja dengan baik tetapi tentu saja #hoodrat

Jika Anda melakukan ini dengan lebih dari satu modul dan ingin memiliki lebih banyak kontrol atas versi, Anda harus melihat memiliki registri npm pribadi Anda sendiri.

Dengan cara ini Anda dapat npm menerbitkan modul Anda ke registri npm pribadi Anda dan menggunakan entri package.json dengan cara yang sama seperti yang Anda lakukan untuk modul publik.

https://docs.npmjs.com/files/package.json#dependencies