node.js - 在不安装的情况下检索有关已安装 npm 包的名称和信息

Question

我正在尝试找到一种方法来以编程方式检索有关 npm 兼容节点包的信息 - 特别是它的名称和 peerDependencies。

我正在构建一个命令行工具，它接受将直接传递给 npm install 的包名称。因此，正常的 npm 包名称（如lodash）可以正常工作，GitHub URL（如lodash/lodash#1234567工作）和本地文件路径（如工作）/my/path/to/a/package也可以工作。

这使得检索已安装包的名称变得很困难，因为输入首先由 npm 解析，然后将生成的依赖项名称写入 package.json 文件。

我想问一下是否有一种编程方式来检索与从命令行运行 npm install 包的用户兼容的 npm 包的信息，即提供以下功能：

• 从公共和私有注册表中解析 npm 包（带有各种标签变体，例如package@next）
• 解决 GitHub 依赖项（包括所有变体，例如提交哈希或标签）
• 解析 tarball URL
• 解析文件夹或 tarball 中的本地包

我已经尝试过的事情：

• 使用pacote-> 默认情况下它不使用存储在 ~/.npmrc 中的身份验证
  • 就包和依赖大小而言，这也是一个非常昂贵的依赖
• 解析 npm 的安装日志（使用 --json）-> 未记录并且似乎随 v7 更改为不再包含已安装依赖项的名称
• 尝试通过导入全局模块直接使用 npm
  • 没有关于安装过程的可解析信息
  • 导入全局模块也可能很不稳定，并且本地 npm 依赖项在大小方面会非常昂贵
• 使用/解析 npm show -> 不适用于 GitHub URL 或本地包/tarball

我现在在做什么：

我在安装之前和安装之后解析 package.json 并获取依赖项的差异（应该只有一个）。然后，此依赖项是解析后的名称，我可以使用它来导入 package.json 并检索 peerDependencies 列表。

但这感觉很 hacky，我仍然必须安装包才能获得我需要的信息。

因此，我想问是否有人有更好的想法来解决这个问题。

标签： node.jsnpmnpm-install