如何在GitHub Action步骤内验证npm install从缓存安装模块？

下面是几种可行的验证方法，直接在GitHub Action workflow中实现：

方法1：通过npm安装日志验证（最可靠） #

npm在使用缓存安装依赖时，会在日志中输出特定关键词（比如found [包名] in cache、using cached tarball等）。我们可以通过调整日志级别并检查输出来验证：

具体Workflow示例 #

jobs:
  build:
    runs-on: ubuntu-latest
    steps:
      - name: 检出代码
        uses: actions/checkout@v4

      - name: 配置Node.js环境（启用npm缓存）
        uses: actions/setup-node@v4
        with:
          node-version: 20
          cache: 'npm' # 自动启用npm依赖缓存

      - name: 安装依赖并保留详细日志
        run: npm install --loglevel verbose
        id: npm_install
        outputs:
          stdout: ${{ steps.npm_install.outputs.stdout }}
          stderr: ${{ steps.npm_install.outputs.stderr }}

      - name: 验证缓存命中情况
        run: |
          # 匹配npm缓存命中的常见日志关键词
          CACHE_KEYWORDS="found.*in cache|using cached tarball|cached response"
          # 检查标准输出中是否存在关键词
          if grep -E "$CACHE_KEYWORDS" <<< "${{ steps.npm_install.outputs.stdout }}"; then
            echo "✅ 依赖安装成功命中npm缓存"
          else
            echo "❌ 依赖未从缓存安装，为全新下载"
            # 可选：如果需要强制验证通过，这里可以exit 1终止工作流
            # exit 1
          fi

注意事项 #

• 不同npm版本的日志关键词可能略有差异，可根据实际使用的npm版本调整匹配的关键词
• 使用--loglevel verbose才能输出足够详细的缓存相关日志，默认日志级别不会显示缓存命中信息

方法2：对比node_modules的创建时间（辅助验证） #

如果依赖从缓存安装，node_modules目录是直接从缓存解压而来，其创建时间会早于当前安装时间；如果是全新安装，创建时间会与安装时间一致。可以通过以下步骤验证：

- name: 记录安装前时间
        run: echo "PRE_INSTALL_TIME=$(date +%s)" >> $GITHUB_ENV

      - name: 安装依赖
        run: npm install

      - name: 检查node_modules创建时间
        run: |
          MODULES_CREATED_TIME=$(stat -c %Y node_modules)
          if [ $MODULES_CREATED_TIME -lt $PRE_INSTALL_TIME ]; then
            echo "✅ node_modules来自缓存（创建时间早于安装时间）"
          else
            echo "❌ node_modules为全新安装（创建时间与安装时间一致）"
          fi

这种方法属于辅助验证，不如日志验证准确（比如缓存更新后时间也会接近当前时间），但可以作为补充手段。

内容的提问来源于stack exchange，提问作者vy218