运行`npm install`时是否可以覆盖本地.npmrc？

Question

我的项目的根目录中有一个.npmrc，其中包含臭名昭著的$ {NPM_TOKEN}骇客，并且CI，登台，生产等都需要。

为了解决这一现实，我希望开发人员能够在安装依赖项时告诉npm使用其他.npmrc，其中包含他们的 _authToken。有点像npm install . --npmrc=~/.npmrc。这将防止他们不得不污染系统的环境变量，.bash_profile等。

目前可以吗？（似乎不是……）如果没有，那么是否有任何原因导致这种方法不可能（极不可能）或NPM团队不会考虑？

Answer 1

我有一个类似的问题，我的解决方案是将项目级别 .npmrc 重命名为 .npmrc-ci 之类的名称，这样它就不会与本地环境混淆，而在mv .npmrc-ci .npmrc运行任何 npm 命令之前在 ci 脚本中添加。

Answer 2

幸运的是，这个选项已经存在，可以像这样使用：

npm install . --userconfig=~/.npmrc