【前端】每天一个知识点-NPM

npm install

命令执行时，会从注册的源下载依赖包，并根据依赖树构建本地的node_modules目录。

// 根据当前的目录的package.json，安装所有声明的依赖，
// 生成或更新package-lock.json,默认安装到当前目录的node_modules
npm install 

//安装pnpm，并添加到dependencies
npm install pnpm

//安装依赖到生成环境的依赖中dependencies
npm install --save
npm install -S

// 安装开发环境依赖 devDependencies
npm install --save-dev
npm install -D

//安装全局依赖
npm install -g
npm install --global
//查看全局安装目录
npm root -g

//只安装生产依赖
npm install --production

//安装 但不写入到package.json
npm install xxxx --no-save

// --force 或 -f
// 强制重新下载依赖，即使本地缓存存在
npm install --force

// 忽略peerDependencies同伴依赖冲突
npm install --legacy-peer-deps

// --omit 忽略某类依赖
npm install --omit=dev  等价于 --production

// --dry-run 仅模拟安装过程，不实际下载或修改文件
npm install --dry-run

// --prefer-offline 优先使用本地缓存  
// --prefer-online 每次都从远程检查更新
npm install --prefer-offline

// --no-audit 禁用npm的安全审计功能
npm install --no-audit

npm update

// 安装或升级特定版本的包
npm update react

npm ci

根据package-lock.json精确安装，保证一致性，与npm install 区别，npm install 根据package.json安装，可能更新package-lock.json文件

最佳实践