GitLab私有仓库版本管理：npm install无法拉取最新依赖如何解决

这个问题的核心原因是npm会优先读取package-lock.json中记录的git依赖对应的commit哈希值，只要哈希值没有发生变更，即使对应的master分支有新提交，npm也会复用本地已缓存的版本，不会主动拉取最新代码。

• 单独更新指定依赖：执行npm update shared，npm会主动拉取master分支的最新commit，更新package-lock.json中的哈希值后安装新版本
• 强制重新安装所有依赖：执行npm install --force，会忽略本地缓存和锁文件的固定版本规则，强制拉取所有依赖的最新匹配版本
• 如果仅需要更新这一个私有依赖，也可以直接执行npm install git+ssh://git@git.domain.com:group/shared.git#master，会直接覆盖本地已安装的旧版本并更新锁文件记录

方案2.1 针对单个依赖配置（推荐） #

在项目package.json中添加preinstall钩子，每次执行npm install前自动更新该依赖：

{
  "scripts": {
    "preinstall": "npm update shared"
  }
}

该方案只会影响shared这一个依赖，不会增加其他依赖的安装耗时。

方案2.2 全局作用于所有Git依赖 #

在项目根目录的.npmrc文件中添加如下配置：

git-packages-always-fresh=true

开启后所有Git来源的依赖每次执行npm install时都会主动检查最新提交，自动拉取对应分支的最新版本，无需手动更新。该配置会一定程度增加依赖安装的耗时。

内容的提问来源于stack exchange，提问作者Andrii Radkevych