在 package.json 的 dependencies 或 devdependencies 中，将依赖项的值设置为 git 仓库的 url 字符串即可安装。npm 会自动识别该字符串并执行 git clone 操作，随后在本地构建并安装该包。
Git 依赖的标准配置格式是什么
标准格式是将 Git 仓库地址直接作为版本号写入配置文件中。支持 SSH、HTTPS 以及包含分支、标签或提交哈希的完整引用方式。npm 解析时会将这些字符串传递给 Git 客户端进行拉取。
{
"dependencies": {
"my-lib": "git+ssh://git@github.com:user/my-lib.git",
"another-lib": "git+https://github.com/user/repo.git#v1.0.0"
}
}
上述配置展示了两种常见的写法。第一种使用 SSH 协议，适合已配置 SSH Key 的环境。第二种使用 HTTPS 协议并指定了标签 v1.0.0，确保安装特定版本。npm 会解析 # 后面的部分来确定具体的 Git 引用。
如何指定特定的分支、标签或提交
通过在 Git URL 后添加 # 符号并跟随具体的引用标识来指定版本。可以是分支名、标签名或完整的 SHA-1 哈希值。这种方式允许精确控制安装的代码状态。
本地项目发布到GitHub的完整工作流助手。自动执行：安全检查（.gitignore、排除敏感.env/凭据文件）、补齐开源文件（LICENSE、.gitignore）、git init/commit/branch、创建远程仓库、首次推送、可选打tag。支持git filter-repo历史敏感信息重写、force push、tag管理。Windows下走Credential Manager自动认证。触发词："发布到GitHub"、"上传到github"、"
{
"dependencies": {
"feature-branch": "git+https://github.com/user/repo.git#develop",
"specific-commit": "git+https://github.com/user/repo.git#a1b2c3d4e5f6"
}
}
第一个示例安装了 develop 分支的最新代码。第二个示例安装了特定提交 a1b2c3d4e5f6 的代码。注意，使用分支名时，每次安装可能会获取到该分支的最新更新，而使用标签或哈希则提供固定版本。如果 Git 仓库需要认证，确保当前环境有相应的权限，否则安装会失败。
安装 Git 依赖时遇到权限错误怎么办
当使用 SSH 协议安装私有仓库时，如果本地未配置正确的 SSH Key 或权限不足，npm 会抛出权限拒绝错误。此时应检查 SSH 配置或使用 HTTPS 并提供凭据。对于私有 npm 注册表托管的 Git 仓库，可能需要设置 NPM_TOKEN 环境变量。
{
"dependencies": {
"private-repo": "git+https://user:token@github.com/user/private-repo.git"
}
}
上述示例展示了如何在 HTTPS URL 中嵌入用户名和令牌以进行身份验证。这种方法适用于需要自动化的 CI/CD 环境。然而，直接将令牌暴露在 package.json 中可能存在安全风险，建议在生产环境中使用环境变量或 .npmrc 文件管理凭据。如果使用的是 SSH，请确保 ~/.ssh/config 中正确配置了主机和密钥路径。
Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南
