如何自动将NuGet包及其所有依赖镜像到本地/共享驱动器？

有成熟的自动化方案可以实现NuGet包及其全量依赖的批量镜像存储，根据使用场景可以选择以下落地方式：

不需要额外部署服务，直接用NuGet官方命令行工具即可实现：

• 先将本地目录/共享驱动器添加为本地NuGet源：
  执行命令 nuget sources add -Name "LocalPackageMirror" -Source "你的本地路径/共享驱动器路径"
• 批量拉取指定包及所有依赖：
  执行命令 nuget install <目标包名> -OutputDirectory <镜像存储路径> -DependencyVersion Highest，命令会自动递归拉取该包对应的所有依赖包存储到指定路径。如果需要拉取指定版本可以追加 -Version <版本号> 参数，需要拉取该包所有历史版本可以追加 -AllVersions 参数。
• 如果要批量同步项目所有依赖，可以先导出项目依赖清单：
  执行命令 nuget list <你的解决方案路径> -OutputFile packages.txt，再写简单的批处理/PowerShell脚本遍历清单内的所有包执行上述install命令即可。
• 如果你习惯使用dotnet CLI，也可以在项目还原时执行 dotnet restore --packages <镜像存储路径>，会自动将当前项目的全部依赖下载到指定镜像目录。

团队共用的场景下可以直接部署支持上游镜像缓存的私有NuGet服务，无需手动维护拉包脚本：

• 轻量化方案可以选用BaGet，配置官方NuGet源作为上游后，团队成员第一次从该私有源拉取包时，服务会自动将包及所有依赖缓存到你指定的本地/共享驱动器存储路径，后续即使公网源出现包删除、服务不可用等问题，也不会影响正常构建。
• 如果你所在团队已经在使用Sonatype Nexus管理其他语言的依赖包，直接开启NuGet代理仓库功能即可，同样支持自动缓存所有拉取过的包及依赖。

• 不要直接手动复制nupkg文件到镜像目录，使用官方CLI或私有源服务管理，避免出现依赖缺失、元数据损坏的问题
• 配置项目的NuGet源列表时，将你的本地/私有源放到第一位，避免构建时意外走公网源拉取包
• 定期同步上游源的包安全更新，避免长期使用存在已知漏洞的缓存版本

内容的提问来源于stack exchange，提问作者Felix Thran