Azure Pipeline中使用.npmrc配合npm ci认证失败问题求助

我正在优化Azure Pipeline的NPM安装构建时间，计划将npm install替换为npm ci。此前使用npmAuthenticate@0认证任务访问私有NPM包时，搭配npm install可正常运行，但切换为npm ci后出现认证错误。

成功的YAML示例：

-job:
 steps:
  - task: npmAuthenticate@0
    inputs:
      workingFile: "$(Build.Repository.LocalPath)/.npmrc"
  - script: npm install
  displayName: "npm install"

失败的YAML示例：

-job:
 steps:
  - task: npmAuthenticate@0
    inputs:
      workingFile: "$(Build.Repository.LocalPath)/.npmrc"
  - script: npm ci
  displayName: "npm ci"

报错信息：

npm ERR! code E401
npm ERR! Unable to authenticate, need: Bearer authorization_uri=https://login.windows.net/...

请问使用.npmrc配合npm ci进行认证时，我是否遗漏了什么步骤？

核心问题在于npm ci的运行机制：它会严格遵循package-lock.json中的包源与配置信息，且会忽略项目根目录.npmrc之外的其他NPM配置（包括npmAuthenticate@0可能注入到全局的临时认证配置）。可以通过以下步骤解决：

• 确保package-lock.json与私有源匹配：如果之前使用npm install安装私有包时的源配置正确，可直接复用现有lock文件；若存在源混用情况，建议删除package-lock.json和node_modules后重新执行npm install生成新的lock文件，确保私有包对应的源指向正确的私有仓库。
• 配置npmAuthenticate@0的customEndpoint参数：指定你的私有NPM服务连接名称，让任务同时修改.npmrc和package-lock.json中的认证信息，适配npm ci的严格模式。调整后的YAML如下：

-job:
 steps:
  - task: npmAuthenticate@0
    inputs:
      workingFile: "$(Build.Repository.LocalPath)/.npmrc"
      customEndpoint: "你的私有NPM服务连接名称"
  - script: npm ci
    displayName: "npm ci"

• 检查.npmrc的私有源配置：确保文件中明确指定了私有包范围对应的源，格式示例：

@your-scope:registry=https://your-private-npm-registry.com/

npm ci不会读取全局NPM配置，必须在项目本地.npmrc中明确声明源映射。

• 保留认证后的.npmrc文件：避免在npm ci执行前添加清理.npmrc的步骤，确保npmAuthenticate@0修改后的配置文件完整保留。

内容的提问来源于stack exchange，提问作者klreeher