如何统一前端项目的 Node 版本和包管理器？

开发环境

Node.jsPackage Manager （npm、何统yarn、前端pnpm）

痛点问题

成员机器 Node.js 版本不统一：守旧派用 12.x、项目保守用 14.x、版本和包管激进用 17.x。理器项目能否正常跑起来全凭天意，何统在没有 CICD 流水线加持本地 npm run build 的前端场景下线上风险可想而知。

有人习惯用 npm、项目有人习惯用 yarn,版本和包管 代码库里面经常会存在 package-lock.json、yarn.lock 文件同时存在的理器情况。更痛的何统点还是源码下载各种奇奇怪怪问题排查起来没有头绪。

我们要做的前端就是将问题掐死在源头：锁定 Node.js 版本和包管理器

锁定项目 Node 版本

通过在 package.json 中指定 engines 字段，可限定项目使用的项目 node 版本。下面配置仅允许用户使用 14 或者 16的版本和包管版本。更多的理器配置可以参考  package.json | npm Docs 、semver

// package.json

"engines": {

"node": "14.x || 16.x"

},

配置之后你会发现，该字段只对 yarn 生效。那如何对 npm 也生效呢？在项目根目录下的高防服务器 ​​.npmrc​​ 文件中增加如下配置

// .npmrc

engine-strict = true

以上配置完成后，npm install 试试吧，错误的 Node.js 将直接退出

锁定包管理器

利用 only-allow 工具包、npm scripts 快速实现锁定。

步骤一：在项目中 ​​npm install -D only-allow​​

步骤二：在 package.json 文件中进行配置 ​​scripts.preinstall​​ ， 允许输入的值 only-allow npm、only-allow pnpm、only-allow yarn

// package.json

"scripts": {

"preinstall": "only-allow npm",

...

}

以上配置完成后，可以再乱用 （yarn、npm、pnpm） 试试

香港云服务器