如何在npm install时禁止检查新版本以适配私有仓库环境？

嘿，我完全懂你这个头疼的问题——公司要求只能用私有仓库里过审的包，结果每次过几天跑npm install就因为依赖发了新版本失败，手动改所有package.json的版本范围根本不现实。下面几个方案，帮你彻底搞定这个问题：

1. 直接用npm ci替代npm install（首推！） #

这是最省心的解决方案。npm ci（也就是"clean install"）的核心逻辑就是严格跟着package-lock.json（或者npm-shrinkwrap.json）里的精确版本装依赖，它完全不会：

• 去远程仓库检查依赖的新版本
• 修改你的package.json或者package-lock.json
• 理会package.json里那些带^或~的版本范围

用起来超简单，项目根目录直接跑：

npm ci

它会100%复用你之前已经装过的、通过公司审核的依赖版本，完全避开新版本未过审导致的安装失败。

2. 把所有依赖锁成精确版本 #

如果因为某些原因必须用npm install，那可以把package.json里所有依赖的版本范围（比如^1.2.3、~4.5.6）改成精确版本，这样npm install就不会再去拉取符合范围的新版本了。

一键批量修改，不用手动改到吐 #

不用逐个依赖去改，执行下面的命令就能重新安装所有依赖，同时自动把package.json里的版本改成精确值：

npm install --save-exact $(npm ls --parseable --depth=0 | grep -v node_modules | awk -F/ '{print $NF}')

另外，你还可以全局设置npm默认用精确版本安装新包，避免以后再踩坑：

npm config set save-exact true

之后再npm install xxx时，就会自动把精确版本写入package.json。

3. 配置npm强制优先用lock文件 #

你也可以通过npm的配置项，让npm install乖乖跟着package-lock.json走，别瞎去查新版本：

npm config set package-lock true
npm config set prefer-offline true

prefer-offline会让npm优先用本地缓存的包，减少对远程仓库的请求，进一步降低触发版本检查的概率。

额外小提醒：把npm源锁死在私有仓库 #

确保你的npm默认源是公司的私有仓库，别让它偷偷去公共源碰运气：

npm config set registry https://你的公司私有仓库地址
npm config set strict-ssl true

这样就算偶尔触发版本检查，也只会访问你公司的私有仓库，不会去拉未过审的公共包。

内容的提问来源于stack exchange，提问作者Raj