npm - NPM 版本中的错误 - 将补丁版本列入黑名单

Question

假设我们发布了一个 NPM 包，但最终有一个错误说它是版本 1.0.056。

有没有办法告诉 NPM 将它列入黑名单，这意味着如果用户在 package.json 中有这个:

^1.0.05

它会尽力只安装 1.0.057 或 1.0.055？

想法是当您修补错误时，如果它不影响任何公开的 API，那么没有太多理由对 semver 进行重大更改？或者，也许在另一方面，一个重要的错误修复应该要求对版本进行较小的更改？

显然 NPM 不鼓励人们删除包，我们想要不变性，但除非用户明确请求该版本，否则我希望 NPM 不惜一切代价避免安装它？

Answer 1

npm deprecate以后发现问题覆盖历史版本:

npm deprecate <pkg>[@<version>] <message>

This command will update the npm registry entry for a package, providing a deprecation warning to all who attempt to install it.

---

如果它刚刚发布(72 小时)，那么还有:

npm unpublish [<@scope>/]<pkg>[@<version>]

This removes a package version from the registry, deleting its entry and removing the tarball.

• https://www.npmjs.com/policies/unpublish
• https://docs.npmjs.com/cli/unpublish