使用 Verdaccio 私有化 npm 源指南
内容提要
本文介绍了如何使用Verdaccio搭建私有npm源，以便在公司内部安全共享代码。Verdaccio是一个轻量级的私有npm仓库管理工具，部署简单，适合前端开发者。通过配置和注册用户，团队可以安全发布和管理自定义包，提高协作效率。
延伸解读
Verdaccio 与 Nexus 的选型考量
文章指出，目前开源主流且持续维护的私有 npm 源方案主要有 Verdaccio 和 Nexus。Nexus 支持多语言，适合 Java 或运维人员统一管理；但作者更推荐前端团队选择 Verdaccio，因为它更专注于 npm 生态，能提供更贴合前端需求的使用体验。选型时应根据团队技术栈和主导权来决定。
部署方式与内网访问配置
Verdaccio 部署简单，可通过 npm 全局安装后直接启动，也支持 Docker 方式。默认监听 localhost:4873，若需内网其他机器访问，需修改 config.yaml 中的 listen 为 0.0.0.0:4873，并确保防火墙开放对应端口。Docker 部署时需自行准备 config.yaml 并挂载存储卷。
代理缓存机制与存储管理
Verdaccio 默认开启代理 npmjs 模式，当请求的包在私有源中不存在时，会从 npmjs 获取并缓存到本地。这虽然方便，但会持续占用服务器存储空间，尤其是全量代理时。团队需根据实际情况评估 SSD 容量，并考虑定期清理不再使用的缓存包，以避免存储耗尽。
依赖源配置的两种策略
使用 Verdaccio 时，可以通过 .npmrc 将 registry 指向私有源，实现全量代理；也可以仅对特定包或 scope 指定私有源，其余仍走公共源。后者能避免 package.json 中出现不规范的版本号，保持依赖声明整洁。团队可根据安全要求和协作习惯选择合适的方式。
Q&A
Verdaccio是什么？
Verdaccio是一个轻量级的私有npm仓库管理工具，适合前端开发者，能够帮助搭建私有npm源。
如何使用Verdaccio搭建私有npm源？
安装Node.js后，通过npm命令全局安装Verdaccio，然后执行verdaccio命令即可启动私有源。
使用Verdaccio的优势是什么？
使用Verdaccio可以提高团队协作效率，确保代码安全性与可靠性，适合内部共享敏感信息。
如何发布私有npm包？
用户注册后，可以在项目中创建package.json文件，使用npm publish命令发布私有npm包。
Verdaccio如何处理npmjs的代理？
Verdaccio支持代理npmjs，若请求的包不存在于Verdaccio中，会去npmjs查找并缓存到本地。
使用Verdaccio时需要注意什么？
需要注意服务器的存储容量问题，定期清理不再使用的npm包，以避免占用过多空间。
