如何禁止在npm workspaces嵌套子目录中执行npm install？

方法一：子包添加preinstall脚本拦截 #

在每个子包（packages/a、packages/b）的package.json中，添加preinstall脚本，用于检查当前执行目录是否为项目根目录，若不是则直接报错退出：

纯Shell脚本实现（适用于类Unix环境）

修改子包的package.json：

{
  "scripts": {
    "preinstall": "cd ../.. && [ \"$PWD\" = \"$(realpath \"$0/../..\")\" ] || (echo '禁止在子包目录执行npm install，请回到项目根目录操作' && exit 1)"
  }
}

Node.js脚本实现（跨平台兼容）

1. 在子包目录下创建preinstall.js文件：

const path = require('path');
const fs = require('fs');

// 定位项目根目录的package.json路径
const rootPackagePath = path.resolve(__dirname, '../../package.json');

try {
  const rootPackageContent = fs.readFileSync(rootPackagePath, 'utf8');
  const rootPackage = JSON.parse(rootPackageContent);
  // 验证根目录是否配置了workspaces
  if (!rootPackage.workspaces) {
    throw new Error('不是npm workspaces根目录');
  }
} catch (err) {
  console.error('❌ 禁止在子包目录执行npm install，请回到项目根目录操作');
  process.exit(1);
}

2. 修改子包的package.json，将preinstall指向该脚本：

{
  "scripts": {
    "preinstall": "node preinstall.js"
  }
}

方法二：根目录统一管控（事后清理） #

如果需要从根目录层面约束，可以在根package.json的postinstall脚本中，删除子包目录下的node_modules（避免误操作后残留）：

{
  "scripts": {
    "postinstall": "rm -rf packages/*/node_modules"
  }
}

不过这种方式是事后补救，不如preinstall脚本的事前拦截直接有效。

内容的提问来源于stack exchange，提问作者S Panfilov