如何统计monorepo项目所用全部npm包？迁移pnpm遇幻影依赖求解

可用工具推荐 #

• depcheck：专门扫描项目中实际使用但未在package.json声明的依赖，同时可识别未使用的冗余依赖。支持monorepo结构，可在单个子项目目录执行depcheck，或在根目录通过配置文件指定所有子项目路径实现批量扫描，输出结果会明确列出dependencies/devDependencies中缺失的包。
• pnpm内置校验：切换到pnpm后，执行pnpm install时，pnpm默认会严格校验依赖合法性，若存在幻影依赖会直接抛出错误并提示缺失的包名。可逐个子项目执行安装命令，收集报错信息来补全依赖。
• eslint-plugin-import：开启no-extraneous-dependencies规则，配合项目ESLint扫描，能在代码层面检测出导入了但未声明的包，适合JS/TS类项目。

自行开发Python扫描脚本思路 #

如果现有工具无法满足自定义需求，可通过Python实现文本分析脚本，核心逻辑如下：

1. 遍历所有子项目目录，过滤出源码文件（如.js/.ts/.vue等）和package.json文件，跳过node_modules、dist等无关目录。
2. 解析源码中的导入语句：
   • 用正则表达式匹配import ... from 'xxx'、require('xxx')等导入语法，提取包名（排除以.//../开头的相对路径导入）。
   • 若需处理动态导入、模板字符串导入等复杂场景，可借助AST解析库（如Python的ast模块，或babelpy等第三方库）实现更精准的包名提取。
3. 读取子项目package.json，提取已声明的dependencies和devDependencies中的包名。
4. 对比提取的实际使用包名与已声明依赖，找出未声明的包，按子项目分类输出结果。
5. 优化细节：过滤Node.js内置模块（如fs/path），支持识别scope包（如@babel/core），可配置忽略特定包或目录。

内容的提问来源于stack exchange，提问作者Ccgo