企业内部用npm管理私有依赖包的核心是搭建私有registry（如Verdaccio），通过配置权限、上游代理和scope作用域，结合npm publish/install命令实现安全可控的包托管与使用，无需发布至npmjs.org或手动拷贝。
在企业内部用 npm 管理和发布私有依赖包，核心是搭建私有的 npm registry（如 Verdaccio、Sinopia 或 Nexus Repository），配合 npm 的 publish 和 install 命令完成私有包的托管与使用。不需要把代码放公开 npmjs.org，也不必手动拷贝模块。
搭建私有 registry 服务
推荐轻量、易部署的 Verdaccio（基于 Node.js，支持本地文件存储 + 身份认证 + 上游代理）：
- 全局安装：
npm install -g verdaccio - 启动服务：
verdaccio（默认监听http://localhost:4873） - 配置文件
verdaccio/config.yaml可设置访问权限、存储路径、上游镜像（如 proxy npmjs.org） - 生产环境建议用 pm2 或 systemd 守护进程，并配 Nginx 反向代理 + HTTPS
配置本地 npm 使用私有源
让开发机和 CI 环境知道“该去哪找包”：
- 临时切换：
npm --registry http://your-verdaccio:4873 install your-private-pkg - 全局设置（当前用户）：
npm set registry http://your-verdaccio:4873 - 项目级设置（推荐）：在项目根目录创建
.npmrc，写入registry=http://your-verdaccio:4873 - 若混合使用公有包，可在 Verdaccio 配置中启用 upstream，它会自动代理未命中私有包的请求到 npmjs.org
发布私有包到内部 registry
发布前确保包名不与公开包冲突（建议统一加 scope，如 @company/utils）：
- 登录私有源：
npm login --registry http://your-verdaccio:4873（首次需注册账号或管理员添加用户） - 包根目录下有合法的
package.json（含name、version、main等字段） - 执行发布：
npm publish --registry http://your-verdaccio:4873 - 带 scope 的包（如
@company/ui）需先设置作用域关联 registry：npm set @company:registry http://your-verdaccio:4873
在项目中安装和使用私有包
安装方式与公开包一致，但依赖解析走的是你配置的私有源：
-
npm install @company/utils（自动从私有 registry 下载） - 若包是 private（
"private": true），不能被发布，仅限本地开发；要发布必须设为"private": false - CI/CD 流水线中，确保构建机已配置正确 registry 和登录凭证（可用
.npmrc文件或NPM_TOKEN环境变量） - 可搭配
npm version自动更新版本号并打 Git tag，再npm publish，形成标准化发布流程
不复杂但容易忽略：scope 权限、registry 配置优先级（项目 > 用户 > 全局）、私有源的用户认证机制，这三者没对齐会导致 401 或 404。上线前用 npm view @company/pkg 验证是否能查到包信息，是最简单的连通性检查。
Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南
