npm 6中package-lock.json的resolved URL指向错误，如何修正？

问题分析 #

npm 6版本在处理registry配置时，可能因缓存残留、全局配置干扰，或是对scope规则的解析优先级问题，导致即使项目.npmrc已指定默认registry为npmjs.org，非scope包仍从原私有仓库拉取。

具体解决步骤 #

1. 彻底清理npm缓存 #

缓存中可能留存了之前从私有仓库获取的包元数据，导致npm优先读取缓存而非新配置的registry：

npm cache clean --force

2. 检查并排除全局.npmrc干扰 #

全局配置文件可能覆盖项目级的registry设置，执行以下命令查看全局和用户级配置文件路径：

# 查看用户级.npmrc路径
npm config get userconfig
# 查看全局级.npmrc路径
npm config get globalconfig

打开这两个文件，确认没有将默认registry设置为私有仓库地址的配置项，若有则删除或注释。

3. 强制指定registry执行安装 #

删除现有package-lock.json和node_modules后，执行安装时强制指定公共registry，确保生成的lock文件使用正确源：

rm -rf package-lock.json node_modules
npm install --registry=https://registry.npmjs.com/

4. 验证.npmrc配置的正确性 #

确保项目.npmrc的配置顺序和格式正确，scope配置需在默认registry之前（npm 6对配置顺序敏感）：

@kw:registry=https://slug.jfrog.io/artifactory/api/npm/main/
//slug.jfrog.io/artifactory/api/npm/main/:_auth=***
//slug.jfrog.io/artifactory/api/npm/main/:email=***
//slug.jfrog.io/artifactory/api/npm/main/:always-auth=true
registry=https://registry.npmjs.com/

验证结果 #

安装完成后，打开package-lock.json，检查非scope包（如@babel/runtime）的resolved字段，确认已指向https://registry.npmjs.com/开头的地址。

内容的提问来源于stack exchange，提问作者Draculater