如何在无HTML的Node环境中免安装、免CDN使用NPM包

以下是几种不依赖包管理器安装、也不用CDN的可行方法，适用于仅通过node index.js执行的场景：

1. 手动下载包源码本地引入 #

• 前往目标NPM包的源码仓库（如GitHub），下载完整源码包。找到包的入口文件（可查看包的package.json中main字段指定的路径，通常是index.js）。
• 将入口文件及包依赖的所有相关文件复制到你的项目目录下（比如新建./vendor/文件夹存放）。
• 在index.js中通过相对路径直接引入：

  // CommonJS 语法
  const targetPackage = require('./vendor/package-index.js');
  
  // ES模块语法（需在项目package.json中添加"type": "module"）
  import targetPackage from './vendor/package-index.js';
  

• 注意：如果该包依赖其他NPM包，你需要手动下载这些依赖的源码并放置到正确路径，否则会出现模块缺失错误。

2. 手动下载包的UMD打包文件 #

很多NPM包会提供UMD格式的独立打包文件（已整合所有依赖），你可以：

• 从包的发布页面或CDN平台找到对应的UMD文件，手动下载到本地（比如./vendor/package.umd.js）。
• 在index.js中直接引入该文件：

  const targetPackage = require('./vendor/package.umd.js');
  

• 这种方式无需处理依赖链，适合依赖较多的包。

3. 远程加载模块代码（仅适用于测试场景） #

通过Node.js内置的http和vm模块，可以远程获取包的CommonJS/UMD代码并加载，但存在安全风险，禁止在生产环境使用：

const http = require('http');
const { createRequire } = require('module');
const vm = require('vm');

// 替换为目标包的CommonJS代码远程地址
http.get('https://example.com/target-package.commonjs.js', (res) => {
  let code = '';
  res.on('data', (chunk) => code += chunk);
  res.on('end', () => {
    const require = createRequire(__filename);
    const context = { require, module: { exports: {} } };
    vm.runInNewContext(code, context);
    // 使用加载后的模块
    const targetPackage = context.module.exports;
    targetPackage.someMethod();
  });
});

内容的提问来源于stack exchange，提问作者Nasyx Nadeem