Azure Pipeline执行npm install遇依赖包丢失的解决办法与备份咨询

错误信息如下：

8412 error code E404

8413 error 404 Not Found - GET https://registry.npmjs.org/angular-appinsights/-/angular-appinsights-0.0.4.tgz

8414 error 404

8415 error 404 'angular-appinsights@0.0.4' is not in the npm registry.

8416 error 404 You should bug the author to publish it (or use the name yourself!)

可行解决选项 #

应急临时方案 #

• 直接使用本地包文件：如果手上有angular-appinsights-0.0.4.tgz文件，修改package.json的依赖项指向本地文件路径：

  "dependencies": {
    "angular-appinsights": "file:./packages/angular-appinsights-0.0.4.tgz"
  }
  

  将该tgz文件提交到代码仓库，或者在Pipeline中通过文件下载任务将包拉取到构建目录的对应位置。

• 替换为替代包：选择功能类似的npm包替代，比如官方维护的@microsoft/applicationinsights-angularplugin-js，更新package.json后验证功能是否兼容。

长期稳定方案 #

• 切换到Azure Artifacts私有源：既然已经将目标包上传到私有源，在Pipeline中配置npm使用该源即可。步骤如下：

  1. 在npm安装步骤前添加配置命令：

     npm config set registry https://your-azure-artifacts-feed-url
     

  2. 配置私有源的身份验证：利用Azure Pipeline的System.AccessToken变量设置npm认证，无需硬编码凭证。

• 搭建本地npm镜像：使用verdaccio等工具搭建本地镜像，同步需要的包到本地镜像后，让Pipeline指向该镜像地址，彻底摆脱公共npm源的依赖。

Azure Artifacts私有源的备份能力 #

完全可以作为公共npm包的备份。只要你已将目标包（含指定版本）上传到私有源，即便公共npm registry中的包被移除，私有源仍会保留该包的完整文件和版本信息。后续构建时，只要npm配置指向这个私有源，就能正常拉取依赖，不会出现404错误。

需要注意：确保私有源中的包版本与项目package.json指定的版本完全匹配，同时定期检查私有源的包完整性，避免误删除备份的包。

内容的提问来源于stack exchange，提问作者Drago