私有包与 npm Registry

核心认识

私有 Registry 用于分发组织内部包、控制访问权限并建立审计能力。配置时需要处理作用域、认证令牌、镜像同步、发布权限和凭证泄露风险。

学习重点

• 能解释模块或依赖是如何声明、解析、安装与加载的
• 能读懂 package.json、lockfile 以及安装过程中的错误信息
• 能识别版本漂移、重复依赖、循环依赖和供应链风险

实践检查

• 能用自己的话解释“私有包与 npm Registry”
• 能在最小项目中完成一次与“私有包与 npm Registry”相关的验证
• 能记录常见问题、取舍依据和排查方法