npm installa da Git in una versione specifica

Supponendo di aver scritto un modulo per Node.js che vorrei mantenere privato. So che posso (dovrebbe) aggiungere la riga:

"private": "true"

al package.jsonfile e so anche che posso npm installquesto modulo usando un percorso del file system o un collegamento a un repository git, incluso GitHub.

So anche che posso inserire un tale percorso del file system o un collegamento a un repository git package.json, in modo che la dependenciesparte possa assomigliare a questa:

"dependencies": {
  "myprivatemodule": "git@github.com:..."
}

Quello che voglio ora non è il collegamento all'ultima versione, ma a una specifica. L'unica possibilità che conosco è quella di collegarsi a un commit specifico usando il suo ID. Ma questo è molto meno leggibile e peggio mantenibile rispetto all'utilizzo di un numero di versione come 0.3.1.

Quindi la mia domanda è: è possibile specificare un tale numero di versione e fare in modo che npm cerchi nel repository git l'ultimo commit che includa questa versione?

In caso contrario, come risolvi questo problema nei tuoi progetti? Vivi con ID di commit o esiste una soluzione migliore a questo?

Deve essere disponibile una dipendenzaregistry da installare semplicemente specificando un versiondescrittore .

Puoi certamente creare e utilizzare il tuo registro invece che registry.npmjs.orgse i tuoi progetti non devono essere condivisi pubblicamente.

Ma, se non è in un registro, dovrà fare riferimento a URL o Git URL . Per specificare una versione con un URL Git, includi un appropriato <commit-ish>, come un tag, alla fine come un frammento di URL .

Esempio, per un tag chiamato 0.3.1:

"dependencies": {
  "myprivatemodule": "git@github.com:...#0.3.1"
}

Nota : lo snippet sopra mostra l'URL di base come è stato pubblicato nella domanda.

La parte snipped ( ...) deve essere compilata:

"myprivatemodule": "git@github.com:{owner}/{project}.git#0.3.1"

Inoltre, sarà necessario un formato di indirizzo diverso quando l'accesso SSH non è disponibile:

"myprivatemodule": "git://github.com/{owner}/{project}.git#0.3.1"

A seconda del sistema operativo, potresti anche essere in grado di linkdipendere da un'altra cartella in cui è stato clonato da Github.

La risposta accettata non ha funzionato per me. Ecco cosa sto facendo per estrarre un pacchetto da github:

npm install --save "git://github.com/username/package.git#commit"

O aggiungendolo manualmente su package.json:

"dependencies": {
  "package": "git://github.com/username/package.git#commit"
}

Se per versione intendi un tag o una versione, github fornisce link per il download per quelli. Ad esempio, se voglio installare fetch versione 0.3.2 (non è disponibile su npm), allora aggiungo al mio package.jsonsotto dependencies:

"fetch": "https://github.com/github/fetch/archive/v0.3.2.tar.gz",

L'unico svantaggio rispetto all'approccio con hash di commit è che un hash è garantito per non rappresentare il codice modificato, mentre un tag potrebbe essere sostituito. Per fortuna questo accade raramente.

Aggiornare:

In questi giorni l'approccio che uso è la notazione compatta per una dipendenza servita da GitHub:

"dependencies": {
  "package": "github:username/package#commit"
}

Dove commit può essere qualsiasi cosa di commit, come un tag. Nel caso di GitHub puoi anche eliminare l'iniziale github:poiché è l'impostazione predefinita.

Il mio commento di esempio a @qubyte sopra è stato tagliato, quindi ecco qualcosa che è più facile da leggere ...

Il metodo @surjikal descritto sopra funziona per i commit di branch, ma non ha funzionato per un commit ad albero che stavo cercando di includere.

La modalità di archiviazione funziona anche per i commit. Ad esempio, recupera @ a2fbf83

npm :

npm install  https://github.com/github/fetch/archive/a2fbf834773b8dc20eef83bb53d081863d3fc87f.tar.gz

filato :

yarn add  https://github.com/github/fetch/archive/a2fbf834773b8dc20eef83bb53d081863d3fc87f.tar.gz

formato :

 https://github.com/<owner>/<repo>/archive/<commit-id>.tar.gz

yarn add  https://github.com/vuejs/vuex/archive/c3626f779b8ea902789dd1c4417cb7d7ef09b557.tar.gz

per il relativo commit vuex

Questo comando installa il pacchetto npm username/packageda git commit specifico:

npm install https://github.com/username/package#3d0a21cc

Ecco i 3d0a21ccprimi 8 caratteri dell'hash di commit.

Descrivo qui un problema che ho riscontrato durante l'esecuzione npm install: il pacchetto non viene visualizzato node_modules.

Il problema era che il namevalore package.jsondel pacchetto installato era diverso dal nome del pacchetto importato (chiave nel package.jsonmio progetto).

Così, se il nome del progetto installato è some-package(valore nome nella sua package.json) e poi in package.jsondella vostra scrittura del progetto: "some-package": "owner/some-repo#tag".

Avevo bisogno di eseguire due versioni di tfjs-core e ho scoperto che entrambe dovevano essere costruite dopo l'installazione.

package.json:

"dependencies": {
  "tfjs-core-0.14.3": "git://github.com/tensorflow/tfjs-core#bb0a830b3bda1461327f083ceb3f889117209db2",
  "tfjs-core-1.1.0": "git://github.com/tensorflow/tfjs-core#220660ed8b9a252f9d0847a4f4e3c76ba5188669"
}

Poi:

cd node_modules/tfjs-core-0.14.3 && yarn install && yarn build-npm && cd ../../
cd node_modules/tfjs-core-1.1.0  && yarn install && yarn build-npm && cd ../../

E infine, per usare le librerie:

import * as tf0143 from '../node_modules/tfjs-core-0.14.3/dist/tf-core.min.js';
import * as tf110 from '../node_modules/tfjs-core-1.1.0/dist/tf-core.min.js';

Ha funzionato alla grande ma è sicuramente #hoodrat

Se lo stai facendo con più di un modulo e vuoi avere un maggiore controllo sulle versioni, dovresti cercare il tuo registro npm privato.

In questo modo puoi npm pubblicare i tuoi moduli nel tuo registro npm privato e usare le voci package.json come faresti per i moduli pubblici.

https://docs.npmjs.com/files/package.json#dependencies