package.json
- 
快速生成package.json npm init -y 
- 
"version": "~1.1.0" 格式为:「主版本号. 次版本号. 修订号」。 修改主版本号是做了大的功能性的改动 修改次版本号是新增了新功能 修改修订号就是修复了一些bug 
- 
dependencies "dependencies": { 
 "react": "17.0.2",// 固定版本
 "react-dom": "~17.0.2",// 不低于17.0.2版本,但是不改变主版本号和次版本号
 "react-scripts": "^4.0.3",// 不低于4.0.3版本,但是不改变主版本号
 "jquery": "latest",// 安装最新版本
 "@aurora/card": "1.0.3" // @aurora/card是个范围包,aurora是范围名称,aurora范围下的card包
 }
- 
第三方相关配置 
 1、typings 指定 TypeScript 的入口文件
 2、eslintConfig eslint的配置
 3、babel 指定 Babel 的编译配置
 4、browserslist 用来告知支持哪些浏览器及版本
 5、lint-staged 和 gitHooks 一起配置,每次提交代码只会检查当前改动的文件
npm的安装机制

- 
缓存位置(windows) 
 user\xxx\AppData\Roaming\npm-cache当中的_cacache文件夹
- 
清理缓存(无论在哪里执行命令都会删除_cacache) 
 npm cache clean -f
- 
package-lock.json(可以保证项目成员依赖尽量一致) package.json中多数定义的是版本范围 "vue": "~1.0.0", "jquery": "^5.2.1" 
 package-lock.json会锁定版本 "vue": "1.0.5", "jquery": "5.3.18"
 npm install(无lock文件) -> "vue": "1.0.10" "jquery": "^5.9.2"
 npm install(有lock文件) -> "vue": "1.0.5" "jquery": "5.3.18"
设置镜像源(.npmrc文件)
- 默认镜像地址(https://registry.npmjs.org/)淘宝镜像地址(https://registry.npmmirror.com)
- 项目.npmrc文件(根目录下,优先于用户级文件)
- 用户.npmrc文件(C:Users\yp.npmrc)npm config set registry https://registry.npmmirror.com
- 中心仓和范围包
 registry=https://registry.npmmirror.com
 @test:registry=xxx
安装、更新、删除依赖
- 查看和安装依赖
 查看项目中的依赖 npm list npm list xxx(包含xxx的位置)
 安装项目的全部依赖 npm install
 项目中增加某个依赖包 npm install xxx npm install xxx@版本号
 安装依赖并把依赖项保存到package.json文件中 npm install --save
 全局安装(C:\user\当前用户\AppData\Roaming\npm中) npm install xxx -g
- 安装依赖不成功或者版本对不上
 1、镜像源设置不对 (跟运行正常的同事对一下.npmrc文件设置,用户级和项目级的)
 2、npm缓存影响 (删除node_module + npm cache clean -f)
 3、lock文件的影响 (更新或者删除lock文件)
 4、ssl验证问题Error: unable to verify the first certificate (npm config set strict-ssl false)
- 更新和删除项目中的包(node_module上级目录中打开终端)
 npm update xxx
 npm remove xxx (package.json中记录的依赖项也会被删除)