Czy mogę mieć package.json, ale unikam mojego projektu z publikowania na serwerach npm?

Question

Zasadniczo pracuję nad projektem, który używa grunt do zadań kompilacji, a ponieważ mam kilka zależności tu i tam, pomyślałem, że dobrym pomysłem jest zadeklarowanie tych na package.json, aby moi współpracownicy mogli npm install bez konieczności ręcznego instalowania każdego pakietu we właściwej wersji.

Teraz chodzi o to, że jeśli ktoś "przypadkowo" uruchomi npm publish? Czy istnieje sposób na zachowanie package.json przy zachowaniu moich prywatnych danych?

Answer 1

Yes, set private to true.

Jeśli ustawisz "private": true w swoim package.json, następnie npm odmówi aby je opublikować.

Jest to sposób na uniknięcie przypadkowego opublikowania prywatnych repozytoriów . Jeśli chcesz się upewnić, że dany pakiet jest tylko kiedykolwiek opublikowany w określonym rejestrze (na przykład wewnętrzny rejestr ), użyj poniższego skrótu publishConfig, aby nadpisać parametr konfiguracji rejestru w czasie publikacji.

Answer 2

Można ustawić "private" : true w pliku package.json

współpracowników dostanie błąd, jeśli starają się go opublikować