如何在Windows PowerShell中配置NPM_TOKEN使用npx拉取私有npm包

该问题通常是Windows环境下npm未配置scope对应的私有registry地址导致，仅传入NPM_TOKEN无法让npm识别该私有包需要走内部源，会默认请求公网npm registry返回404。

• 第一步：确认scope关联私有源配置
  运行如下命令查看对应scope的registry配置：
  npm config get @our-scope:registry
  如果返回空值或者公网npm地址（https://registry.npmjs.org/），执行以下命令绑定scope和私有源：

  npm config set @our-scope:registry https://你司私有npm registry完整地址
  npm config set //你司私有npm registry完整地址/:_authToken ${NPM_TOKEN}
  

  注意将地址替换为实际的内部npm仓库地址

• 第二步：验证环境变量生效
  执行$Env:NPM_TOKEN='你的实际token值'后，先运行echo $Env:NPM_TOKEN确认输出的token和预期一致，避免引号转义、拼写错误导致变量未正确赋值。

• 第三步：执行npx命令
  确保变量赋值和npx执行在同一会话中，可直接合并为一条命令避免会话隔离：

  $Env:NPM_TOKEN='a_token'; npx @our-scope/the-privately-published-package
  

• 临时执行方案（无需修改全局npm配置）
  如果不想修改全局配置，可以直接在npx命令中传入registry和token参数一次性执行：

  npx --registry=https://你司私有npm registry完整地址 --//你司私有npm registry完整地址/:_authToken=a_token @our-scope/the-privately-published-package
  

• 额外排查点
  若以上操作完成后仍返回404，需要确认当前使用的token是否有该scope下包的拉取权限，部分私有npm仓库会对权限不足的请求返回404状态码伪装成包不存在，避免内部包信息泄露。

内容的提问来源于stack exchange，提问作者YoursTruly