本地安装npm包不修改配置文件？私有npm包安装优化方案

一、本地安装npm包且不修改package.json/package-lock.json #

可以实现，核心是使用--no-save参数跳过配置文件写入：

• 直接执行本地包安装命令：

  npm install --no-save ../path/to/your-local-package
  

  该命令会将本地包安装到项目的node_modules目录，但不会更新package.json的依赖列表，也不会生成或修改package-lock.json。

二、私有包权限问题的最优解决方案 #

针对无法通过npm源拉取但可克隆代码的私有包，推荐以下两种更整洁的方案：

方案1：使用本地路径依赖（保留原有package.json结构） #

1. 将私有包克隆到项目同级或指定目录，比如../private-package-a、../private-package-b
2. 临时修改项目package.json中对应私有包的版本字段为本地路径：

   "dependencies": {
     "private-package-a": "file:../private-package-a",
     "private-package-b": "file:../private-package-b"
   }
   

3. 执行npm install完成安装，此时package-lock.json会记录本地路径引用
4. 开发完成后，将package.json中的路径改回原版本号（如^1.0.0），并撤销package-lock.json的本地路径修改（可执行git checkout -- package-lock.json）

方案2：使用npm link（无配置文件修改） #

如果npm link提示权限拒绝，先解决全局npm目录权限问题：

• 创建用户级npm全局目录：

  mkdir ~/.npm-global
  npm config set prefix '~/.npm-global'
  

• 将该目录加入环境变量（以bash为例）：

  echo 'export PATH=~/.npm-global/bin:$PATH' >> ~/.bashrc
  source ~/.bashrc
  

• 完成权限配置后，链接私有包：
  1. 进入克隆好的私有包目录，执行npm link
  2. 回到项目目录，执行npm link private-package-a（替换为对应包名）
     这样项目node_modules会生成指向本地克隆包的软链接，全程不会修改package.json和package-lock.json，后续安装新包直接执行npm install new-package即可，不会造成配置混乱。

内容的提问来源于stack exchange，提问作者kevin.coyle