如何在私有npm registry上托管@types开头的TS类型声明文件包

方案1：私有npm registry 单包源配置（优先推荐） #

npm 原生支持对@types作用域下的单个包单独指定 registry，完全不会影响其他公共@types包的拉取逻辑，配置方式如下：
在项目根目录（或全局用户目录）的.npmrc文件中，针对你需要私有托管的特定@types包添加规则：

# 仅将@types/私有包名 指向私有源，其他@types包仍走默认公共源
@types/你的私有包名:registry=https://你的私有npm registry地址

如果有多个私有@types包，按相同格式逐行添加即可。该配置的优先级高于全局 registry、以及作用域级别的@types:registry配置，不会产生冲突。

方案2：HTTP 托管优化方案 #

如果确实需要用HTTP地址托管，可通过以下方式解决现有问题：

• 版本管理：按版本号拆分静态资源路径，不覆盖旧版本包文件，示例路径格式：https://你的私有静态服务地址/@types/[包名]-[版本号].tgz
• 哈希冲突解决：每次发布新版本时生成新的tgz包、使用新的版本路径，package.json中依赖指定对应版本的完整tgz地址即可，只要旧版本tgz文件不做修改，package-lock.json的完整性校验不会报错
• 依赖配置示例：

{
  "dependencies": {
    "@types/xxx": "https://你的私有地址/@types/xxx-1.2.3.tgz"
  }
}

长期维护优化方案 #

如果私有托管的TS声明包数量较多，建议单独使用企业自定义作用域托管所有私有声明包，例如@你的企业名/types，直接给整个自定义作用域配置私有registry，完全不需要和公共@types作用域产生交集，维护成本更低。

内容的提问来源于stack exchange，提问作者Woody