1. npm install 概述
npm install 是 Node.js 的包管理工具 npm 提供的一個命令，主要用於安裝 package.json 檔案中列出的依賴包。npm install 可以用於安裝單個包、多個包，或者是根據專案中的 package.json 自動安裝所有依賴。
透過 npm install，開發者可以下載並安裝專案所依賴的各種庫和工具，構建出一個完整的開發環境。在執行 npm install 時，npm 會從 npm registry（預設是 registry.npmjs.org）下載依賴包，並根據 package.json 和 package-lock.json 檔案的內容來管理依賴關係。
2. npm install 執行流程
npm install 命令的執行過程可以分為以下幾個步驟：
2.1 讀取配置檔案
執行 npm install 後，npm 會首先讀取當前專案根目錄下的 package.json 檔案。package.json 檔案定義了專案的元資訊、依賴列表、版本資訊以及其他配置。
dependencies: 專案執行時所需的依賴。
devDependencies: 專案開發時所需的依賴（如測試框架、構建工具等）。
peerDependencies: 相容性依賴，指定庫或框架的相容版本。
optionalDependencies: 可選的依賴，安裝時不會影響專案的正常執行。
如果 npm install 沒有指定某個包，則預設會安裝 dependencies 和 devDependencies 中列出的所有依賴。
2.2 檢查鎖檔案
npm 會檢查專案中是否存在 package-lock.json 或 npm-shrinkwrap.json 檔案。package-lock.json 檔案會記錄每個依賴包的確切版本號以及它們的依賴關係，確保團隊協作中每個開發者的開發環境一致。npm 會根據該檔案來精確安裝依賴包的版本，而不是透過 package.json 中的版本範圍進行匹配。
如果存在
package-lock.json檔案，npm 會嚴格根據其中的依賴樹安裝所有包，確保所有的依賴版本完全一致。如果沒有
package-lock.json檔案，npm 將根據package.json中指定的版本範圍來安裝依賴包。
2.3 解析依賴
npm 會從 npm registry 獲取各個包的資訊。它會根據 package.json 中列出的依賴以及 package-lock.json（如果有的話）中的版本資訊來解析出所有需要安裝的包。
npm 會根據依賴的版本範圍、版本號以及依賴關係來確定需要安裝的包。例如，如果 package.json 中的某個包指定了 ^1.0.0，npm 會安裝大於等於 1.0.0 且小於 2.0.0 的最新版本。
2.4 下載和安裝依賴
一旦確定了要安裝的包，npm 會開始下載依賴包。在下載過程中，npm 會在本地快取已安裝的包，以避免重複下載。npm 會將這些依賴包安裝到 node_modules 目錄中，node_modules 目錄是儲存專案依賴的地方。
快取機制: npm 會在本地快取下載過的包，以便下次安裝時直接從快取中取用，而不必重新從網路上下載。這能加快安裝速度並減少頻寬消耗。
扁平化安裝: npm 會嘗試將依賴包扁平化安裝，避免依賴樹中的重複依賴包。例如，如果有兩個包都依賴於
lodash，npm 會將lodash安裝到專案的頂層node_modules中，而不是每個包的子目錄中。
2.5 更新鎖檔案
如果專案中存在 package-lock.json 檔案，並且安裝的依賴版本有變化，npm 會自動更新 package-lock.json 檔案。這個檔案會記錄所有安裝的依賴包的確切版本號及其依賴關係，以確保專案中所有開發者的安裝結果一致。
2.6 執行生命週期指令碼
在依賴安裝完成後，npm 會執行一些生命週期指令碼（如果定義了的話）。常見的生命週期指令碼包括：
preinstall: 安裝依賴包之前執行的指令碼。
install: 安裝依賴包時執行的指令碼。
postinstall: 安裝依賴包後執行的指令碼。
這些生命週期指令碼通常用於執行一些自定義操作，如編譯程式碼、生成檔案、執行測試等。
3. 鎖檔案與版本管理
3.1 package-lock.json
package-lock.json 檔案的作用是確保每次安裝依賴時的版本一致性。它記錄了每個依賴包的版本資訊及其依賴樹，確保無論在哪個環境中執行，依賴的版本都相同，從而避免不同環境下出現“它在我機器上可以執行”的情況。
固定版本:
package-lock.json檔案記錄了確切的包版本，而不是package.json中定義的版本範圍。依賴樹: 檔案中列出了每個依賴的確切版本以及它們的依賴關係，保證依賴關係的穩定性。
3.2 版本範圍
在 package.json 中，依賴的版本號並不是一個固定值，而是一個範圍。例如：
"lodash": "^4.17.0"：安裝大於或等於4.17.0且小於5.0.0的版本。"express": "~4.17.1"：安裝大於或等於4.17.1且小於4.18.0的版本。
這些版本範圍有助於確保專案使用的依賴包不至於太老，也不至於被新版本的 API 變動所破壞。
4. 常見問題與除錯
4.1 依賴衝突
依賴衝突通常發生在多個包依賴於不同版本的同一依賴時。npm 會盡量避免重複安裝依賴，但如果無法避免，npm 會為每個包安裝不同版本的依賴。
解決方法: 可以透過執行
npm ls <package>來檢視當前專案中安裝的依賴版本。如果出現版本衝突，可能需要手動調整package.json中的版本範圍。
4.2 快取問題
npm 會快取已安裝的包，以提高安裝效率，但有時快取中的包可能會出現問題（例如損壞的包或錯誤的版本）。在這種情況下，可以使用 npm cache clean --force 來清除快取並重新安裝依賴。
4.3 安裝失敗
如果安裝依賴時出現失敗，可能是由於網路問題、版本衝突、許可權問題等。常見的解決方法包括：
檢查網路連線是否正常。
檢查是否有許可權問題（例如在全域性安裝時需要使用
sudo）。刪除
node_modules目錄和package-lock.json檔案，重新執行npm install。
