前言

在 npm 中，直接通過 package-lock.json 無法單獨設置包的安裝地址，因為該文件是自動生成的依賴關系鎖定文件。但你可以通過以下方法間接實現：

一、在 package.json 中指定包來源（推薦）

在 package.json 的 dependencies 或 devDependencies 中直接聲明包的安裝來源：

json
{"dependencies": {"your-package": "git+https://github.com/username/repo.git#branch-name","another-package": "file:../local/path","private-package": "https://your-registry.com/private-package.tgz"}
}

運行 npm install 后，package-lock.json 會自動記錄這些地址。

二、使用 .npmrc 設置作用域包（Scoped Packages）

為特定作用域設置私有倉庫地址（如公司內部包）：
創建項目級或用戶級 .npmrc 文件：

@your-scope:registry=https://your-private-registry.com/

安裝時指定作用域：

npm install @your-scope/package-name

三、臨時指定安裝源

安裝時通過 --registry 參數臨時覆蓋源：

npm install your-package --registry=https://custom-registry.com/

四、使用 postinstall 腳本移動文件（慎用）

在 package.json 中添加腳本，安裝后手動移動包：

{"scripts": {"postinstall": "mv node_modules/some-package /custom/path/ && ln -s /custom/path/some-package node_modules/"}
}

注意：此方法可能破壞依賴關系，僅作為備選方案。

關鍵總結

方法 ---------------------||||||||適用場景 |||||||||||||||||||||||||||||||------------------------是否修改 package-lock.json
在 package.json 指定 |||||||單個包的 Git、本地路徑或 Tarball 地址||||-----? 自動更新
.npmrc 作用域配置 ||||||||||||私有作用域包（如 @company/package） ||||? 僅影響安裝源
臨時 |||||||||||||||||||==||||||–registry 一次性安裝特定源的包 ||||||? 不修改文件
postinstall 腳本||||||||||||| 強制修改安裝位置（不推薦） ||||||||||||? 手動干預

驗證步驟

修改 package.json 或 .npmrc 后運行：

rm -rf node_modules package-lock.json  # 清除舊依賴
npm install

檢查 package-lock.json 中對應包的 resolved 字段是否更新為指定地址。

?? 注意：不要手動編輯 package-lock.json！它由 npm 自動維護，直接修改可能導致依賴混亂。始終通過 package.json 或配置管理安裝源。