如何在package.json中始终拉取私有npm源的最新包版本？

问题根源 #

这种情况主要是两个原因导致：一是package-lock.json（或yarn.lock）锁定了旧版本，npm install时会优先遵循锁定文件的配置；二是本地npm缓存留存了旧的包元数据，没有去私有源重新拉取最新版本信息。

具体解决步骤 #

• 清理本地npm缓存
  先清除本地缓存，避免读取旧的包元数据：

  npm cache clean --force
  

• 处理锁定文件
  可以删除package-lock.json（使用yarn则删除yarn.lock）后重新安装：

  rm package-lock.json
  npm install
  

  如果担心影响其他依赖版本，也可以单独更新目标包并同步锁定文件：

  npm install my-package@latest --save
  

  这条命令会直接将package.json中的版本更新为最新，同时同步更新package-lock.json。

• 确认私有源优先级
  检查npm配置，确保Azure DevOps Artifacts源是当前默认源，或者优先级高于其他公共源，避免npm从其他源拉取旧版本。查看当前源的命令：

  npm config get registry
  

  若存在多个源，安装时可直接指定私有源：

  npm install --registry=https://你的Azure Artifacts源地址
  

• 强制更新目标包
  直接执行更新命令，让npm去私有源检查最新版本并更新：

  npm update my-package --save
  

长期解决方案 #

如果需要始终拉取最新版本，除了在package.json中保留"my-package": "latest"，还可以在项目中添加一个npm脚本，方便快速更新：

{
  "scripts": {
    "update-my-package": "npm install my-package@latest --save"
  }
}

之后只需执行npm run update-my-package就能快速将包更新到最新版本。

内容的提问来源于stack exchange，提问作者ChrisRich