Node.js中有无无需spawn的API可程序化调用npm publish获取待发布文件列表？

目前npm官方没有提供稳定的、可直接在代码中调用的公开内置API来执行npm publish逻辑并获取结构化返回数据，以下是两种满足你需求的高可靠方案：

方案1：结构化输出的子进程调用（无需额外安装依赖） #

npm 7及以上版本的npm publish --dry-run原生支持--json参数，可直接返回结构化的JSON格式输出，无需解析无规则的普通文本，可靠性远高于传统的纯文本解析方案，且完全不需要文件系统写入权限。
参考实现代码：

const { spawn } = require('child_process');

async function getPublishFiles(packageRoot = process.cwd()) {
  return new Promise((resolve, reject) => {
    const child = spawn('npm', ['publish', '--dry-run', '--json'], {
      cwd: packageRoot,
      stdio: ['ignore', 'pipe', 'pipe']
    });

    let stdout = '';
    let stderr = '';
    child.stdout.on('data', chunk => stdout += chunk.toString());
    child.stderr.on('data', chunk => stderr += chunk.toString());

    child.on('close', code => {
      if (code !== 0) return reject(new Error(`命令执行失败: ${stderr}`));
      try {
        const publishResult = JSON.parse(stdout);
        // publishResult.files 即为完整的待发布文件列表，包含路径、大小等属性
        resolve(publishResult.files.map(item => item.path));
      } catch (parseErr) {
        reject(new Error(`解析输出失败: ${parseErr.message}`));
      }
    });
  });
}

方案2：直接调用npm官方核心依赖（完全无需要子进程） #

如果你完全不想创建子进程，可以直接安装npm官方拆分维护的独立工具包@npmcli/packlist，这是npm内部用来计算待发布文件列表的核心逻辑，输出结果和npm publish、npm pack完全一致，无任何副作用，不需要文件写入权限，稳定性有官方保障。
参考实现代码：

// 先执行npm install @npmcli/packlist安装依赖
const packlist = require('@npmcli/packlist');

async function getPublishFiles(packageRoot = process.cwd()) {
  // 直接返回和npm官方逻辑完全一致的待发布文件路径列表
  return await packlist({ path: packageRoot });
}

注意：不建议直接引用npm客户端的内部模块实现对应逻辑，npm内部API没有任何跨版本兼容性承诺，小版本更新就可能出现不兼容问题，稳定性远低于上述两种方案。

内容的提问来源于stack exchange，提问作者kikon