Как заставить разработчика использовать npm ci?

Question

[Олег]

Как в preinstall задетектить, что разраб пытается установить пакеты с помощью npm install и запретить ему это делать? Чтоб при этом npm ci работал.

Comments

[Егор Живагин]

Интересно, а как разраб должен новую либу ставить, если не через npm i ?)

ИМХО, npm ci должен использоваться при установке на проде, в контейнере, в кубе, ... . Если вам нужны фиксированные версии пакетов, почему бы просто не зафиксировать их в package.json? Вы уверены, что вам нужно фиксировать даже внутренние зависимости пакетов для локальной разработки?

Answer 1

[Владимир Чернышев]

Перейти на yarn. В плане установки зависимостей при наличии лок-файла он себя предсказуемей гораздо ведёт.