npm publish使用.npmrc中automation token返回404注册表不存在错误

.npmrc 配置存在的问题 #

你的配置有两处明确问题，调整后即可正常发布：

• 冗余鉴权配置冲突：你同时写了_auth=npm_fooBAR和//registry.npmjs.org/:_authToken=$TOKEN两个鉴权参数，npm读取配置时的优先级规则会导致你配置的Automation类型令牌不生效，直接删掉_auth=npm_fooBAR这一行就行。
• 缺少作用域包的源绑定：你要发布的是带组织scope的包@my-org/my-package，必须在.npmrc里明确指定对应scope的发布源，补一行配置：

@my-org:registry=https://registry.npmjs.org/

额外提一句：本地测试的时候别留着$TOKEN占位，要么直接替换成你实际生成的Automation令牌值，要么确认当前执行命令的shell环境里已经注入了名为TOKEN的环境变量；落地CI的时候把令牌存成流水线的加密环境变量，别明文写在配置里。改完配置先跑npm whoami验一下，能正常返回你的npm账号名就说明鉴权没问题，再执行发布命令就行。

错误提示带安装说明的原因 #

这是npm客户端内置的通用404兜底文案，根本不是针对发布场景写的。npm的错误逻辑很简单：只要请求注册表的包路径返回404，就默认用户是装包的时候输错了包名，自动附上各种其他安装来源的提示。哪怕你是发版的时候触发的404，这段固定文案也会照样打出来，和你当前做的操作半毛钱关系没有，直接忽略就好。你这次报404的核心原因就是前面说的鉴权冲突+scope源没配，导致npm请求的发布路径不对，注册表找不到你有权限操作的包位置。

内容的提问来源于stack exchange，提问作者Lounge9