如何为指定git托管的npm包单独安装开发依赖以完成构建

原有方案的问题 #

你当前的实现存在两个核心问题：

• install钩子内执行npm install会触发递归安装，轻则拖慢安装速度，重则导致依赖树冲突
• 全局设置--production=false会影响当前安装流程下所有依赖的安装规则，会强制所有依赖都安装dev依赖，存在极高的冗余和冲突风险

可行方案（按优先级排序） #

方案1：安装时单独为目标包开启dev依赖安装（推荐，无需修改依赖包配置）

npm 7及以上版本支持--include=dev参数，该参数仅作用于当前正在安装的单个包，不会影响其他依赖的安装逻辑：

1. 保留目标git包的最简script配置即可，无需自定义install钩子

{
  // 其余package.json配置
  "scripts": {
    "build": "webpack",
    "postinstall": "npm run build"
  }
}

2. 在宿主项目安装该git依赖时添加参数

npm install <你的git包地址> --include=dev

该方案不会改动依赖包的依赖结构，也不会给宿主项目引入冗余依赖。

方案2：声明打包依赖（适合你为目标git包维护者的场景）

可以将构建所需的webpack、webpack-cli等依赖添加到bundledDependencies数组中，这些依赖会跟随目标包一起下载，无需额外调整安装参数：

{
  // 其余package.json配置
  "devDependencies": {
    "webpack": "^5.0.0",
    "webpack-cli": "^5.0.0"
    // 其余构建所需dev依赖
  },
  "bundledDependencies": ["webpack", "webpack-cli"],
  "scripts": {
    "build": "webpack",
    "postinstall": "npm run build"
  }
}

方案3：临时调用构建工具（适合构建依赖较少的场景）

如果仅需要少量构建工具，可以直接用npm exec在postinstall阶段临时调用工具执行构建，不需要完整安装所有dev依赖：

{
  // 其余package.json配置
  "scripts": {
    "postinstall": "npm exec webpack"
  }
}

npm exec会自动查找可用的工具版本，找不到时会临时下载执行，不会污染全局或项目的依赖树。

内容的提问来源于stack exchange，提问作者Akash Sarode