从内部Artifactory安装React Native私有包时依赖解析失败求助

问题核心 #

你遇到的问题分两个层面：

1. 内部Artifactory仓库未配置代理公共npm源，导致安装内部SDK时，npm尝试从内部仓库拉取@react-native-community/netinfo等公共依赖，而这些包仅托管在npmjs.com，因此无法找到。
2. npm v7+默认启用的严格peer依赖校验，触发了版本兼容但解析报错的冲突（你的根项目用了^9.3.1，SDK要求^9.3.0，实际版本是兼容的，但npm的严格校验抛出了错误）。

解决方案 #

1. 配置内部Artifactory代理公共npm源 #

要让内部仓库能自动拉取公共npm包，需要在Artifactory中配置虚拟仓库：

• 登录Artifactory后台，创建远程仓库：
  • 仓库类型选npm，远程URL填https://registry.npmjs.org/，其他默认配置即可。
• 创建虚拟仓库：
  • 仓库类型选npm，将你的内部npm仓库（repo-folder-name）和刚创建的远程npm仓库加入到虚拟仓库的成员列表中，设置优先级为「先查内部仓库，再查远程仓库」。
• 后续安装时，使用虚拟仓库的地址作为registry：

  npm install my-awesome-react-native-sdk --registry https://artifactory.mycompany.tools/artifactory/api/npm/[你的虚拟仓库名称]/
  

2. 处理peer依赖冲突 #

针对错误中的ERESOLVE冲突，有几种快速解决方式：

• 安装时添加--legacy-peer-deps参数（npm v7+适用），回到npm v6的peer依赖宽松校验逻辑：

  npm install my-awesome-react-native-sdk --registry https://artifactory.mycompany.tools/artifactory/api/npm/[你的虚拟仓库名称]/ --legacy-peer-deps
  

• 手动在根项目中明确安装符合要求的依赖版本，再安装SDK：

  npm install @react-native-community/netinfo@^9.3.1 --registry https://artifactory.mycompany.tools/artifactory/api/npm/[你的虚拟仓库名称]/
  npm install my-awesome-react-native-sdk --registry https://artifactory.mycompany.tools/artifactory/api/npm/[你的虚拟仓库名称]/
  

• 若SDK兼容更高版本的依赖，可以修改SDK的package.json，放宽peer依赖的版本范围，比如将@react-native-community/netinfo的peer依赖改为^9.3.0 || ^10.x（需确保SDK在对应版本下能正常运行）。

验证 #

配置完成后，重新执行安装命令，npm会优先从内部仓库拉取你的SDK，对于公共依赖则通过Artifactory代理从npmjs.com拉取，同时peer依赖冲突也会得到解决。

内容的提问来源于stack exchange，提问作者Ramaraj T