无需安装或引入包，如何定位其源码中的函数或实体？

当然存在这类实用方法，以下是具体实现方式：

• 直接查阅包的官方源码仓库
  绝大多数开源npm包都会托管在代码托管平台上。以lodash为例，你可以直接进入其源码仓库，利用平台自带的搜索功能查找isEqual函数的定义或导出语句，顺着代码的导入/导出关联，就能追踪到它对应的eqDeep.js文件。

• 通过npm pack下载包压缩包查看源码
  无需安装包，执行命令 npm pack lodash，当前目录会生成一个lodash的压缩包（比如lodash-4.17.21.tgz）。解压该压缩包后，就能直接浏览包的完整源码结构，用本地文本搜索工具查找isEqual函数的位置，进而定位到eqDeep.js。

• 分析包的入口文件与模块依赖链
  先执行npm view lodash main查看包的主入口文件（通常是index.js），在解压后的源码中打开这个入口文件，找到isEqual的导出语句，比如类似export { isEqual } from './eqDeep.js'的代码，就能直接得到对应的文件路径。

内容的提问来源于stack exchange，提问作者David Lasry