在特定版本中从Git安装npm

假设我已经为Node.js编写了一个模块，我想使其保密。我知道我可以（应该）添加以下行：

"private": "true"

到package.json文件，我也知道我可以npm install使用文件系统路径或git存储库（包括GitHub）的链接来使用此模块。

我也知道我可以将这样的文件系统路径或git repo的链接放入package.json，以便该dependencies部分看起来像这样：

"dependencies": {
  "myprivatemodule": "git@github.com:..."
}

我现在想要的不是链接到最新版本，而是链接到特定版本。我知道的唯一可能性是使用其ID链接到特定提交。但这比使用版本号（如）缺乏可读性和可维护性0.3.1。

所以我的问题是：是否仍然可以指定这样的版本号，并使npm在git存储库中搜索包含该版本的最新提交？

如果没有，您如何在项目中解决此问题？您使用提交ID还是对此有更好的解决方案？

一个依赖关系必须是可以从registry要由刚安装指定一个version描述符。

当然，您可以创建并使用自己的注册表，而不是registry.npmjs.org不应该公开共享您的项目。

但是，如果不在注册表中，则必须使用URL或Git URL进行引用。要使用Git URL指定版本<commit-ish>，请在末尾作为URL片段包含相应的标记（例如标签）。

例如，对于名为的标签0.3.1：

"dependencies": {
  "myprivatemodule": "git@github.com:...#0.3.1"
}

注意：以上代码段显示的基本网址与问题中发布的网址相同。

删除的部分（...）应该填写：

"myprivatemodule": "git@github.com:{owner}/{project}.git#0.3.1"

而且，当无法使用SSH访问时，将需要使用其他地址格式：

"myprivatemodule": "git://github.com/{owner}/{project}.git#0.3.1"

根据您的操作系统，您也许还可以link将依赖项从Github中克隆到另一个文件夹中。

接受的答案对我不起作用。这是我要从github提取软件包的操作：

npm install --save "git://github.com/username/package.git#commit"

或在package.json上手动添加它：

"dependencies": {
  "package": "git://github.com/username/package.git#commit"
}

如果按版本表示标签或发行版，则github提供这些文件的下载链接。例如，如果我要安装提取版本0.3.2（npm上不提供），则将其添加到package.json下面dependencies：

"fetch": "https://github.com/github/fetch/archive/v0.3.2.tar.gz",

与提交哈希方法相比，唯一的缺点是保证了哈希不能代表已更改的代码，而可以替换标签。幸运的是，这种情况很少发生。

更新：

这些天来，我使用的方法是GitHub服务依赖项的紧凑表示法：

"dependencies": {
  "package": "github:username/package#commit"
}

提交可以是任何提交，例如标记。对于GitHub，您甚至可以删除初始名称，github:因为它是默认名称。

我的例子@qubyte评论上面得到切碎的，所以这里的东西是更易于阅读...

上面描述的方法@surjikal 适用于分支提交，但不适用于我尝试包含的树提交。

存档模式也适用于提交。例如，获取 @ a2fbf83

npm：

npm install  https://github.com/github/fetch/archive/a2fbf834773b8dc20eef83bb53d081863d3fc87f.tar.gz

纱线：

yarn add  https://github.com/github/fetch/archive/a2fbf834773b8dc20eef83bb53d081863d3fc87f.tar.gz

格式：

 https://github.com/<owner>/<repo>/archive/<commit-id>.tar.gz

yarn add  https://github.com/vuejs/vuex/archive/c3626f779b8ea902789dd1c4417cb7d7ef09b557.tar.gz

用于相关的vuex提交

该命令username/package从特定的git commit 安装npm软件包：

npm install https://github.com/username/package#3d0a21cc

这3d0a21cc是提交哈希的前8个字符。

我在这里描述了运行时遇到的问题npm install-程序包未出现在中node_modules。

问题是已安装软件包的name值package.json不同于导入软件包的名称（package.json我项目的键）。

因此，如果您安装的项目名称为some-package（其中的名称值package.json），则在package.json项目中写入："some-package": "owner/some-repo#tag"。

我需要运行两个版本的tfjs-core，发现两个版本都需要在安装后进行构建。

package.json：

"dependencies": {
  "tfjs-core-0.14.3": "git://github.com/tensorflow/tfjs-core#bb0a830b3bda1461327f083ceb3f889117209db2",
  "tfjs-core-1.1.0": "git://github.com/tensorflow/tfjs-core#220660ed8b9a252f9d0847a4f4e3c76ba5188669"
}

然后：

cd node_modules/tfjs-core-0.14.3 && yarn install && yarn build-npm && cd ../../
cd node_modules/tfjs-core-1.1.0  && yarn install && yarn build-npm && cd ../../

最后，要使用这些库：

import * as tf0143 from '../node_modules/tfjs-core-0.14.3/dist/tf-core.min.js';
import * as tf110 from '../node_modules/tfjs-core-1.1.0/dist/tf-core.min.js';

这很好用，但是最肯定的是#hoodrat

如果您使用多个模块进行此操作，并且希望对版本进行更多控制，则应考虑拥有自己的私有npm注册表。

这样，您可以npm将模块发布到私有npm注册表中，并像使用公共模块一样使用package.json条目。

https://docs.npmjs.com/files/package.json#dependencies