Classic Yarn安装私有registry包报404的解决方案问询

原生配置方案（无额外依赖、支持Scope通配） #

Yarn Classic 1.x原生支持scope级别的源配置，不需要逐包配置认证信息，也不需要引入第三方工具、混用包管理器，配置后同scope下所有私有包可正常拉取，完全兼容Angular最新版及ng-cli。
配置步骤如下：

• 项目根目录新建提交.yarnrc文件（仅提交公共配置，不存个人令牌），写入以下内容：

# 替换为你的私有scope和私有源地址，*注意地址末尾必须带斜杠*，否则匹配失效
"@your-private-scope:registry" "https://your-private-registry.com/"
# 遇到peer依赖冲突时和npm --legacy-peer-deps效果一致，可按需开启
legacy-peer-deps true

• 所有开发者在本机用户目录下的.yarnrc文件中（Windows路径为C:\Users\<用户名>\.yarnrc，macOS/Linux路径为~/.yarnrc）添加个人认证配置，不需要提交到代码库：

# 替换为你的私有源地址，和项目配置里的地址保持一致
"//your-private-registry.com/:_authToken" "你的个人PAT令牌"
always-auth true

注意：不要将个人PAT提交到代码仓库，认证信息必须存在开发者本机的用户级配置文件中，避免凭证泄露。

以上配置对@your-private-scope下的所有包自动生效，不需要为每个包单独写认证规则，天然支持同scope下任意数量私有包的安装匹配。

常见踩坑说明 #

• 仅在.npmrc中配置scoped registry不会被Yarn Classic完全继承，必须在.yarnrc中单独配置对应规则，否则会出现404错误
• 私有源地址末尾必须加斜杠/，否则Yarn的路径匹配逻辑会失效，默认走公共npm源请求
• 不需要保留package-lock.json文件，配置完成后清除原有node_modules和错误的yarn.lock条目，重新执行yarn install即可一次性完成公共依赖+私有依赖的安装，不需要拆分安装步骤
• 如果同一个私有源下有多个scope，只需要在.yarnrc中逐行添加每个scope的registry指向即可，认证token仅需配置一次，对该源下所有scope生效

其他备选方案的问题规避 #

• 不需要全局安装install-subset类工具，无额外环境依赖，新同事拉代码后仅需配置一次个人PAT即可正常安装依赖
• 不需要编写postinstall脚本合并锁文件，无脚本异常风险，仅需维护yarn.lock一份锁文件即可
• 不需要升级到Yarn 2+，该配置在所有Yarn 1.x版本均生效，和Angular官方工具链完全兼容

内容的提问来源于stack exchange，提问作者adarian