“NPM安装”和“NPM CI”有什么区别？

Question

我正在使用持续集成，并发现了npm ci命令。

我不知道对我的工作流使用此命令有什么好处。

更快吗？这会让考试变得更难吗，好吗，然后呢？

Answer 1

来自国家预防机制文件：

简而言之，使用npm安装和npm ci之间的主要区别是：

• 项目必须有一个现有的包-lock.json或npm-shrinkwrap.json.
• 如果包锁中的依赖项与package.json中的依赖项不匹配，npm ci将以错误退出，而不是更新包锁。
• NPM ci一次只能安装整个项目：不能使用此命令添加单个依赖项。
• 如果node_modules已经存在，则在npm ci开始安装之前将自动删除它。
• 它永远不会写入package.json或任何包锁：安装基本上是冻结的。

使用NPM安装添加新的依赖项，并更新项目上的依赖项。通常，在开发过程中，在提取更新依赖项列表的更改后使用它，但在这种情况下，使用NPM CI可能是个好主意。

如果需要确定性的、可重复的构建，请使用NPM CI。例如，在持续集成、自动化作业等过程中，以及第一次安装依赖项时，而不是NPM安装。

• 安装包及其所有依赖项。
• 依赖关系由npm-shrinkwrap.json和package-lock.json（按此顺序）驱动。
• 不带参数：安装本地模块的依赖项。
• 可以安装全局包。
• 将在node_modules中安装任何缺少的依赖项。
• 它可以写入package.json或package-lock.json。
  • 当与参数(npm i packagename)一起使用时，它可能会写入package.json以添加或更新依赖项。
  • 在不带参数的情况下使用，(npm i)它可能会写入package-lock.json以锁定某些依赖项的版本，如果这些依赖项还不在此文件中的话。
  • 至少需要npm v5.7.1。
  • 需要package-lock.json或npm-shrinkwrap.json。
  • 如果来自这两个文件的依赖项不匹配package.json.
  将引发错误
  • 删除node_modules并立即安装所有依赖项。
  • 它从不写入package.json或package-lock.json.

  当NPM CI从package-lock.json或npm-shrinkwrap.json生成整个依赖项树时，NPM install使用以下算法更新node_modules的内容（源代码）：

  load the existing node_modules tree from disk
  clone the tree
  fetch the package.json and assorted metadata and add it to the clone
  walk the clone and add any missing dependencies
    dependencies will be added as close to the top as is possible
    without breaking any other modules
  compare the original tree with the cloned tree and make a list of
  actions to take to convert one to the other
  execute all of the actions, deepest first
    kinds of actions are install, update, remove and move