npm встановити з Git у певній версії

Припускаю, що я написав модуль для Node.js, який я хотів би зберегти приватним. Я знаю, що можу (повинен) додати рядок:

"private": "true"

до package.jsonфайлу, і я також знаю, що я можу npm installцей модуль використовувати шлях до файлової системи або посилання на сховище git, включаючи GitHub.

Я також знаю, що я можу поставити такий шлях до файлової системи або посилання на git repo package.json, щоб dependenciesчастина могла виглядати приблизно так:

"dependencies": {
  "myprivatemodule": "git@github.com:..."
}

Мені зараз хочеться не посилання на останню версію, а на конкретну. Єдина мені відома можливість - прив’язати до певного комітету за допомогою його ідентифікатора. Але це спосіб менш читабельний і гірше ремонтується, ніж використання номера версії типу 0.3.1.

Отже, моє запитання: чи можна в будь-якому випадку вказати такий номер версії та змусити npm шукати сховище git за останньою версією, яка включає цю версію?

Якщо ні, як ви вирішите це питання у своїх проектах? Ви живете з посвідченнями комісій або є кращі рішення для цього?

Залежність повинна бути доступні від registryбути встановлена тільки шляхом вказівки versionдескриптора .

Ви, звичайно, можете створити і використовувати власний реєстр замість того, registry.npmjs.orgякщо ваші проекти не повинні публічно публікуватися.

Але, якщо його немає в реєстрі, на нього доведеться посилатись URL-адресою або Git URL-адресою . Щоб вказати версію з URL-адресою Git <commit-ish>, в кінці введіть відповідний , наприклад тег, як фрагмент URL-адреси .

Приклад для тегу з назвою 0.3.1:

"dependencies": {
  "myprivatemodule": "git@github.com:...#0.3.1"
}

Примітка . Наведений вище фрагмент показує базову URL-адресу такою ж, як була розміщена у питанні.

Відрізану частину ( ...) слід заповнити:

"myprivatemodule": "git@github.com:{owner}/{project}.git#0.3.1"

І коли потрібен інший формат адреси, коли доступ до SSH недоступний:

"myprivatemodule": "git://github.com/{owner}/{project}.git#0.3.1"

Залежно від вашої ОС, ви також можете мати linkзалежність в іншій папці, де ви її клонували з Github.

Прийнята відповідь не спрацювала для мене. Ось що я роблю, щоб витягнути пакет з github:

npm install --save "git://github.com/username/package.git#commit"

Або додати його вручну на package.json:

"dependencies": {
  "package": "git://github.com/username/package.git#commit"
}

Якщо під версією ви маєте на увазі тег або реліз, то github надає посилання для завантаження для них. Наприклад, якщо я хочу , щоб встановити вибірки версії 0.3.2 (вона не доступна на НОМ), а потім додати до мого package.jsonUnder dependencies:

"fetch": "https://github.com/github/fetch/archive/v0.3.2.tar.gz",

Єдиним недоліком порівняно з підходом хеш-комітів є те, що хеш гарантовано не представляє змінений код, тоді як тег можна замінити. На щастя, це рідко трапляється.

Оновлення:

Сьогодні підходом, який я використовую, є компактне позначення залежності від GitHub:

"dependencies": {
  "package": "github:username/package#commit"
}

Де фіксація може бути будь-якою, чи є тег. У випадку з GitHub ви навіть можете скинути початковий, github:оскільки це за замовчуванням.

Мій приклад коментаря до @qubyte вище нарізаний, тож ось щось легше читати ...

Метод @surjikal, описаний вище, працює для філійних комірок , але він не працює для дерева, який я намагався включити.

Режим архіву також працює для комітетів. Наприклад, отримання @ a2fbf83

npm :

npm install  https://github.com/github/fetch/archive/a2fbf834773b8dc20eef83bb53d081863d3fc87f.tar.gz

пряжа :

yarn add  https://github.com/github/fetch/archive/a2fbf834773b8dc20eef83bb53d081863d3fc87f.tar.gz

формат :

 https://github.com/<owner>/<repo>/archive/<commit-id>.tar.gz

yarn add  https://github.com/vuejs/vuex/archive/c3626f779b8ea902789dd1c4417cb7d7ef09b557.tar.gz

для пов’язаних з ними vuex

Ця команда встановлює npm-пакет username/packageіз конкретного git-комітету:

npm install https://github.com/username/package#3d0a21cc

Ось 3d0a21ccперші 8 символів хеш-файлів.

Я описую тут проблему, з якою я стикався під час запуску npm install- пакет не відображається в node_modules.

Проблема полягала в тому, що nameзначення package.jsonвстановленого пакета було іншим, ніж назва імпортованого пакета (ключ package.jsonмого проекту).

Так що, якщо ваш проект встановленого ім'я є some-package(ім'я значення в її package.json) , то в package.jsonвашому проекті пише: "some-package": "owner/some-repo#tag".

Мені потрібно було запустити дві версії tfjs-core і виявив, що обидві потрібно будувати після встановлення.

package.json:

"dependencies": {
  "tfjs-core-0.14.3": "git://github.com/tensorflow/tfjs-core#bb0a830b3bda1461327f083ceb3f889117209db2",
  "tfjs-core-1.1.0": "git://github.com/tensorflow/tfjs-core#220660ed8b9a252f9d0847a4f4e3c76ba5188669"
}

Тоді:

cd node_modules/tfjs-core-0.14.3 && yarn install && yarn build-npm && cd ../../
cd node_modules/tfjs-core-1.1.0  && yarn install && yarn build-npm && cd ../../

І нарешті, використовувати бібліотеки:

import * as tf0143 from '../node_modules/tfjs-core-0.14.3/dist/tf-core.min.js';
import * as tf110 from '../node_modules/tfjs-core-1.1.0/dist/tf-core.min.js';

Це спрацювало чудово, але, безумовно, #hoodrat

Якщо ви робите це з більш ніж одним модулем і хочете мати більше контролю над версіями, вам слід розглянути свій приватний реєстр npm.

Таким чином ви можете npm публікувати свої модулі у вашому приватному реєстрі npm та використовувати записи package.json так само, як і для публічних модулів.

https://docs.npmjs.com/files/package.json#dependitions