从 npm 下载源代码而不安装它

Question

如何从 npm 下载包的源代码而不实际安装它（即不使用

npm install thepackage

）？

Answer 1

您可以使用

npm view [package name] dist.tarball

，它将返回压缩包文件的URL。

这是使用

wget

下载 tarball 的示例：

wget $(npm view lodash dist.tarball)

Answer 2

更简单的方法是：

npm pack <package_name>

这将从注册表中检索 tarball，将其放入 npm 缓存中，并将副本放入当前工作目录中。请参阅https://docs.npmjs.com/cli/pack

还有：

npm pack --dry-run <package_name>

将产生完全相同的输出，而不将 tgz 文件放在当前目录中。

Answer 3

如果你还没有安装npm，使用当前的公共API，你还可以通过URL

https://registry.npmjs.org/<package-name>/

访问npm注册表中包的信息。

然后您可以在

versions > (version number) > dist > tarball

处导航 JSON 以获取代码存档的 URL 并下载它。

Answer 4

npm pack XXX

是最快的输入方式，它会下载存档。

或者：

npm v XXX dist.tarball | xargs curl | tar -xz

此命令还将：

• 下载带有进度条的包
• 解压到名为

  package

的文件夹中

Answer 5

在 Linux 上，我通常下载这样的包的 tarball：

wget `npm v [package-name] dist.tarball`

注意反引号``，在 stackoverflow 上我看不清它们。

“v”只是视图的另一个别名：

https://docs.npmjs.com/cli/view

Answer 6

您还可以在线访问 npm 包的内容：

• https://www.npmjs.com/package/react?activeTab=code
• https://unpkg.com/browse/react/（尾部斜杠是必需的）

Answer 7

为了简单地查看 npm 包内容的概述，而不需要在本地下载任何内容，您可以使用：

npm pack --dry-run <package-name>

演示：

$ npm pack --dry-run express
npm notice
npm notice 📦  [email protected]
npm notice === Tarball Contents ===
npm notice 110.6kB History.md
npm notice 1.2kB   LICENSE
npm notice 4.8kB   Readme.md
npm notice 224B    index.js
npm notice 14.3kB  lib/application.js
npm notice 2.4kB   lib/express.js
npm notice 853B    lib/middleware/init.js
npm notice 885B    lib/middleware/query.js
npm notice 12.5kB  lib/request.js
npm notice 27.3kB  lib/response.js
npm notice 15.0kB  lib/router/index.js
npm notice 3.3kB   lib/router/layer.js
npm notice 4.1kB   lib/router/route.js
npm notice 5.9kB   lib/utils.js
npm notice 3.3kB   lib/view.js
npm notice 2.8kB   package.json
npm notice === Tarball Details ===
npm notice name:          express
npm notice version:       4.17.2
npm notice filename:      express-4.17.2.tgz
npm notice package size:  54.7 kB
npm notice unpacked size: 209.6 kB
npm notice shasum:        c18369f265297319beed4e5558753cc8c1364cb3
npm notice integrity:     sha512-oxlxJxcQlYwqP[...]66Ha8jCUo9QGg==
npm notice total files:   16
npm notice
express-4.17.2.tgz

Answer 8

我的团队创建了 OSS Gadget 来使此类事情变得更容易，尤其是在跨不同生态系统工作时。该套件中的工具之一称为

oss-download

:

oss-download pkg:npm/express         # Latest version
oss-download pkg:npm/[email protected]  # Specific version
oss-download pkg:npm/express@*       # All versions
oss-download -e pkg:npm/express      # Decompress contents recursively

如果你只对 npm 感兴趣，那么

npm pack

是你最好的选择，但如果你没有安装 npm 或者需要使用 PyPI、RubyGems、NuGet 等做类似的事情，那么 OSS Gadget 可能会有所帮助.

Answer 9

基于 Gustavo Rodrigues 的回答，修复了 .tgz 中的“package”目录，添加了最新的次要版本发现。

#!/bin/bash

if [[ $# -eq 0 ]] ; then
    echo "Usage: $0 jquery bootstrap@3 [email protected]"
    exit 64 ## EX_USAGE
fi

set -e ## So nothing gets deleted if download fails

for pkg_name in "$@"
do

    ## Get latest version, also works with plain name
    url=$( npm v $pkg_name dist.tarball | tail -n 1 | cut -d \' -f 2 )
    tmp_dir=$( mktemp -d -p . "${pkg_name}__XXXXXXXXX" )

    ## Unpacks to directory named after package@version
    curl $url | tar -xzf - --strip 1 --directory $tmp_dir
    rm -rf $pkg_name
    mv $tmp_dir $pkg_name
done