.npmrc
O pnpm obtém sua configuração da linha de comando, variáveis de ambiente e arquivos .npmrc
.
O comando pnpm config
pode ser usado para atualizar e editar o conteúdo dos arquivos user e global .npmrc
.
Os quatro arquivos relevantes são:
- arquivo de configuração por projeto (
/path/to/my/project/.npmrc
) - arquivo de configuração por área de trabalho (o diretório que contém o arquivo
pnpm-workspace.yaml
) - arquivo de configuração por usuário (
~/.npmrc
) - arquivo de configuração global (
/etc/npmrc
)
Todos os arquivos .npmrc
são listas formatadas em INI de parâmetros chave = valor
.
Os valores nos arquivos .npmrc
podem conter variáveis env usando a sintaxe ${NAME}
. As variáveis env também podem ser especificadas com valores padrão. Usar ${NAME-fallback}
retornará fallback
se NAME
não estiver definido. ${NAME:-fallback}
retornará fallback
se NAME
não estiver definido ou for uma string vazia.
Configurações de elevação de dependência
hoist
- Valor padrão: false
- Tipo: Boolean
Quando true
, todas as dependências são elevadas para node_modules/.pnpm/node_modules
. Isso torna as dependências não listadas acessíveis a todos os pacotes dentro da node_modules
.
hoist-workspace-packages
Added in: v8.14.0
- Padrão: low
- Tipo: Boolean
When true
, packages from the workspaces are symlinked to either <workspace_root>/node_modules/.pnpm/node_modules
or to <workspace_root>/node_modules
depending on other hoisting settings (hoist-pattern
and public-hoist-pattern
).
hoist-pattern
- Valor padrão: false
- Tipo: Boolean
Diz ao pnpm quais pacotes devem ser elevados para a node_modules/.pnpm/node_modules
. Por padrão, todos os pacotes são elevados, contudo, se você sabe que apenas alguns pacotes falhos têm dependências fantasmas, você pode usar esta opção para elevar especificamente as dependências fantasmas (recomendado).
Por exemplo:
hoist-pattern[]=*eslint*
hoist-pattern[]=*babel*
You may also exclude patterns from hoisting using !
.
Por exemplo:
hoist-pattern[]=*types*
hoist-pattern[]=!@types/react
public-hoist-pattern
- Padrão: ['*eslint*', '*mais bonito*']
- Tipo: Boolean
Ao contrário de hoist-pattern
, que eleva dependências para um diretório de módulos ocultos dentro da loja virtual, public-hoist-pattern
eleva dependências que correspondem ao padrão ao diretório de módulos raiz. O Hoisting para o diretório raiz dos módulos significa que o código de aplicação terá acesso a dependências fantasmas, mesmo se modificarem a estratégia de resolução impropriamente.
Essa configuração é útil ao lidar com algumas ferramentas conectáveis defeituosas que não resolvem as dependências adequadamente.
Por exemplo:
public-hoist-pattern[]=*plugin*
Nota: Definir shamefully-hoist
para true
é o mesmo que definir public-hoist-pattern
para *
.
You may also exclude patterns from hoisting using !
.
Por exemplo:
public-hoist-pattern[]=*types*
public-hoist-pattern[]=!@types/react
shamefully-hoist
- Padrão: low
- Tipo: Boolean
Por padrão, o pnpm cria uma node_modules
semi estrita, o que significa que as dependências têm acesso a dependências não declaradas, mas os módulos fora da node_modules
não tem. Com esse layout, a maioria dos pacotes no ecossistema funciona sem problemas. No entanto, se alguma ferramenta só funciona quando as dependências elevadas estiverem na raiz da node_modules
, você pode definir essa opção como true
para elevar elas para você.
Configurações de Módulos Node
store-dir
- Padrão:
- If the $PNPM_HOME env variable is set, then $PNPM_HOME/store
- Se a variável $XDG_DATA_HOME existir, então $XDG_DATA_HOME/pnpm/store
- No Windows: ~/AppData/Local/pnpm/store
- No macOS: ~/Library/pnpm/store
- No Linux: ~/.local/share/pnpm/store
- Tipo: caminho
O local onde todos os pacotes são salvos no disco.
A store deve estar sempre no mesmo disco em que a instalação está acontecendo, para exista uma store por disco. Se houver um diretório home no disco atual, então a store será criado dentro dele. Se não houver algum diretório home no disco, a store será criada a partir da raiz do sistema de arquivos. Por exemplo, se a instalação está acontecendo em um sistema de arquivos montado em /mnt
, então a store será criada em /mnt/.pnpm-store
. O mesmo acontece para os sistemas windows.
É possível definir uma store a partir de um disco diferente, mas nesse caso o pnpm vai copiar os pacotes da store ao invés de fazer um hard-linking deles, pois hard links só são possíveis no mesmo sistema de arquivos.
modules-dir
- Padrão: node_modules
- Tipo: caminho
O diretório que as dependências serão instaladas (ao invés de node_modules
).
node-linker
- Padrão: ** isolated **
- Tipo: isolated, hoisted, pnp
Define qual linker deve ser usado para instalar os pacotes do Node.
- isolated - as dependências são vinculadas a partir de uma loja virtual em
node_modules/.pnpm
. - hoisted - um
node_modules
limpo sem links simbólicos é criado. O mesmo quenode_modules
criado por npm ou Yarn Classic. Uma das bibliotecas do Yarn é usada para fazer o hoisting quando essa configuração é usada. Razões legítimas para usar esta configuração:- Suas ferramentas não funcionam bem com links simbólicos. Um Projeto Native reagirá muito provavelmente só funcionará se você usar um hoisted
node_modules
. - Seu projeto é implantado em um provedor de hospedagem sem servidor. Alguns provedores sem servidor (por exemplo, AWS Lambda) não oferecem suporte a links simbólicos. Uma solução alternativa para esse problema é agrupar seu aplicativo antes da implantação.
- Se você deseja publicar seu pacote com
"bundledDependencies"
. - Se você estiver executando o Node.js com o parâmetro --preserve-symlinks.
- Suas ferramentas não funcionam bem com links simbólicos. Um Projeto Native reagirá muito provavelmente só funcionará se você usar um hoisted
- pnp - sem
node_modules
. Plug'n'Play é uma estratégia inovadora para Node que é utilizada pelo Yarn Berry. Recomenda-se também definir a configuraçãosymlink
parafalse
ao usarpnp
como seu vinculador.
symlink
- Valor padrão: false
- Tipo: Boolean
Quando o symlink
é configurado para false
, o pnpm cria o diretório virtual da store sem symlinks. É uma configuração útil junto com node-linker=pnp
.
enable-modules-dir
- Valor padrão: false
- Tipo: Boolean
Quando false
, o pnpm não gravará nenhum arquivo no diretório de módulos (node_modules
). Isso é útil quando o diretório de módulos é montado com sistema de arquivos no espaço do usuário (FUSE). Existe uma CLI experimental que permite montar um diretório de módulos com FUSE: @pnpm/mount-modules.
virtual-store-dir
- Padrão: node_modules/.pnpm
- Tipo: caminho
O diretório com links para o armazenamento. Todas as dependências diretas e indiretas do projeto estão vinculadas a este diretório.
Essa é uma configuração útil que pode resolver problemas com caminhos longos no Windows. Se você tiver algumas dependências com caminhos muito longos, você pode selecionar um armazenamento virtual na raiz da sua unidade (por exemplo, C:\my-project-store
).
Ou você pode defiinr o armazenamento virtual como .pnpm
e adicioná-lo a .gitignore
. Isto tornará os rastreamentos de pilha mais limpos, pois os caminhos para as dependências estarão um diretório acima.
NOTA: o armazenamento virtual não pode ser compartilhado entre vários projetos. Cada projeto deve ter seu próprio armazenamento virtual (exceto em espaços de trabalho onde a raiz é compartilhada).
package-import-method
- Padrão: auto
- Type: auto, hardlink, copy, clone, clone-or-copy
Controls the way packages are imported from the store (if you want to disable symlinks inside node_modules
, then you need to change the node-linker setting, not this one).
- auto - tente clonar pacotes da loja. Se a clonagem não for suportada, então os pacotes hardlink da loja. Se nem a clonagem nem a vinculação forem possíveis, volte a copiar
- hardlink - pacotes de links rígidos da loja
- clone-or-copy - tenta clonar pacotes a partir da store. Se a clonagem não é suportada, então volte para copia comum
- copy - copia pacotes da loja
- clone - pacotes clone (também conhecido como
copy-on-write
ou link de referência) da loja
A clonagem é a melhor maneira de escrever pacotes em node_modules. É o caminho mais rápido e seguro. Quando a clonagem é usada, você pode editar arquivos em seus node_modules e eles não serão modificados no armazenamento endereçável de conteúdo central.
Infelizmente, nem todos os sistemas de arquivos suportam clonagem. Recomendamos o uso de um sistema de arquivos copy-on-write (CoW) (por exemplo, Btrfs em vez de Ext4 no Linux) para obter a melhor experiência com pnpm.
modules-cache-max-age
- Padrão: 10080 (7 dias em minutos)
- Tipo: número
O tempo em minutos após o qual os pacotes órfãos do diretório de módulos devem ser removidos. pnpm mantém um cache de pacotes no diretório de módulos. Isso aumenta a velocidade de instalação ao alternar ou fazer downgrade de dependências.
Configurações do arquivo de bloqueio
lockfile
- Valor padrão: false
- Tipo: Boolean
Quando definido como false
, pnpm não lerá ou gerará o arquivo pnpm-lock.yaml
.
prefer-frozen-lockfile
- Valor padrão: false
- Tipo: Boolean
Quando definido como true
e o pnpm-lock.yaml
disponível satisfaça a diretiva de dependências no package.json
, uma instalação headless é realizada. Uma instalação headless ignora toda a resolução de dependência, pois não precisa modificar o arquivo de bloqueio.
lockfile-include-tarball-url
- Padrão: low
- Tipo: Boolean
Adiciona a URL completa ao tarball do pacote para cada entrada em pnpm-lock.yaml
.
git-branch-lockfile
- Padrão: low
- Tipo: Boolean
When set to true
, the generated lockfile name after installation will be named based on the current branch name to completely avoid merge conflicts. For example, if the current branch name is feature-foo
, the corresponding lockfile name will be pnpm-lock.feature-foo.yaml
instead of pnpm-lock.yaml
. It is typically used in conjunction with the command line argument --merge-git-branch-lockfiles
or by setting merge-git-branch-lockfiles-branch-pattern
in the .npmrc
file.
merge-git-branch-lockfiles-branch-pattern
- Default: null
- Type: Array or null
This configuration matches the current branch name to determine whether to merge all git branch lockfile files. By default, you need to manually pass the --merge-git-branch-lockfiles
command line parameter. This configuration allows this process to be automatically completed.
Por exemplo:
merge-git-branch-lockfiles-branch-pattern[]=main
merge-git-branch-lockfiles-branch-pattern[]=release*
You may also exclude patterns using !
.
Configurações de Autenticação & Registro
registry
- Padrão: https://registry.npmjs.org/
- Tipo: url
The base URL of the npm package registry (trailing slash included).
<escopo>:registry
The npm registry that should be used for packages of the specified scope. For example, setting @babel:registry=https://example.com/packages/npm/
will enforce that when you use pnpm add @babel/core
, or any @babel
scoped package, the package will be fetched from https://example.com/packages/npm
instead of the default registry.
<URL>:_authToken
Define the authentication bearer token to use when accessing the specified registry. Por exemplo:
//registry.npmjs.org/:_authToken=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
You may also use an environment variable. Por exemplo:
//registry.npmjs.org/:_authToken=${NPM_TOKEN}
Or you may just use an environment variable directly, without changing .npmrc
at all:
npm_config_//registry.npmjs.org/:_authToken=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
<URL>:tokenHelper
A token helper is an executable which outputs an auth token. This can be used in situations where the authToken is not a constant value but is something that refreshes regularly, where a script or other tool can use an existing refresh token to obtain a new access token.
The configuration for the path to the helper must be an absolute path, with no arguments. In order to be secure, it is only permitted to set this value in the user .npmrc
. Otherwise a project could place a value in a project's local .npmrc
and run arbitrary executables.
Setting a token helper for the default registry:
tokenHelper=/home/ivan/token-generator
Setting a token helper for the specified registry:
//registry.corp.com:tokenHelper=/home/ivan/token-generator
Configurações de Requisição
ca
- Padrão: O certificado CA do npm
- Tipo: String, Array ou null
O certificado de assinatura da Autoridade Certificadora que é confiável para conexões SSL com o registro. Os valores podem ser no formato PEM (também conhecido como "Base-64 encoded X.509 (.CER)"). Por exemplo:
ca="-----BEGIN CERTIFICATE-----\nXXXX\nXXXX\n-----END CERTIFICATE-----"
Defina como "null" para permitir apenas registros conhecidos, ou um certificado de CA específico para confiar apenas naquela autoridade de assinatura específica.
Múltiplos CAs confiáveis podem especificados em um array de certificados:
ca[]="..."
ca[]="..."
Veja também a configuração strict-ssl
.
cafile
- Default: null
- Tipo: caminho
O caminho de um arquivo contendo um ou mais certificados de assinatura de Autoridade Certificadora. Semelhante à configuração de ca
, mas permite vários CAs, assim como para que as informações da CA sejam armazenadas em um arquivo em vez de serem especificadas via CLI.
cert
- Default: null
- Tipo: String
Um certificado de cliente a ser aprovado ao acessar o registro. Os valores devem estar em formato PEM (também conhecido como "Base-64 codificado X.509 (. CER)"). Por exemplo:
cert="-----BEGIN CERTIFICATE-----\nXXXX\nXXXX\n-----END CERTIFICATE-----"
Não é o caminho para um arquivo de certificado (e não há nenhuma opção certfile
).
key
- Default: null
- Tipo: String
Uma chave de cliente a ser passada para acessar o registry. Os valores devem estar no formato PEM (X.509 codificado em Base-64 (.CER)). Por exemplo:
key="-----BEGIN PRIVATE KEY-----\nXXXX\nXXXX\n-----END PRIVATE KEY-----"
Não é o caminho para um arquivo de chave (e não existe uma opção keyfile
).
Essa configuração contém informações confidenciais. Não o grave em um arquivo local .npmrc
confirmado no repositório.
git-shallow-hosts
- Padrão: ['github.com', 'gist.github.com', 'gitlab.com', 'bitbucket.com', 'bitbucket.org']
- Tipo: Boolean
Ao buscar dependências que são repositórios Git, se o host estiver listado nesta configuração, o pnpm usará clonagem superficial para buscar apenas o commit necessário, não todo o histórico.
https-proxy
- Default: null
- Tipo: url
Um proxy a ser usado para solicitações HTTPS de saída. Se as variáveis de ambiente HTTPS_PROXY
, https_proxy
, HTTP_PROXY
ou http_proxy
forem definidas, seus valores serão usados em vez disso.
If your proxy URL contains a username and password, make sure to URL-encode them. Por exemplo:
https-proxy=https://use%21r:pas%2As@my.proxy:1234/foo
Do not encode the colon (:
) between the username and password.
http-proxy
proxy
- Default: null
- Tipo: url
Um proxy a ser usado para solicitações http de saída. Se as variáveis de ambiente HTTP_PROXY ou http_proxy forem definidas, as configurações de proxy serão respeitadas pela biblioteca de solicitação subjacente.
local-address
- Padrão: ** undefined **
- Tipo: Endereço IP
O endereço IP da interface local a ser usada ao fazer conexões com o registro npm.
maxsockets
- Padrão: network-concurrency x 3
- Tipo: Number
O número máximo de conexões a serem usadas por origem (combinação protocolo/host/porta [protocol/host/port]).
noproxy
- Default: null
- Tipo: String
Uma sequência de extensões de domínio separada por vírgulas para as quais um proxy não deve ser usado.
strict-ssl
- Valor padrão: false
- Tipo: Boolean
Se deve ou não fazer a validação da chave SSL ao fazer solicitações ao registro via HTTPS.
Veja também a opção ca
.
network-concurrency
- Padrão: 16
- Tipo: Number
Controla o número máximo de solicitações HTTP(S) a serem processadas simultaneamente.
fetch-retries
- Padrão: 2
- Tipo: Number
Quantas vezes tentar novamente se o pnpm falhar na busca do registro.
fetch-retry-factor
- Padrão: 10
- Tipo: Number
O fator exponencial para recuar novamente.
fetch-retry-mintimeout
- Padrão: 10000 (10 segundos)
- Tipo: Number
O tempo limite mínimo (base) para repetir solicitações.
fetch-retry-maxtimeout
- Padrão: 60000 (1 minuto)
- Tipo: Number
O tempo limite máximo de fallback para garantir que o fator de repetição não torne as solicitações muito longas.
fetch-timeout
- Padrão: 60000 (1 minuto)
- Tipo: Number
A quantidade máxima de tempo para aguardar a conclusão das solicitações HTTP.
Configurações de dependência de pares
auto-install-peers
- Valor padrão: false
- Tipo: Boolean
Quando true
, quaisquer dependências de peer não opcionais ausentes são instaladas automaticamente.
Version Conflicts
If there are conflicting version requirements for a peer dependency from different packages, pnpm will not install any version of the conflicting peer dependency automatically. Instead, a warning is printed. For example, if one dependency requires react@^16.0.0
and another requires react@^17.0.0
, these requirements conflict, and no automatic installation will occur.
Conflict Resolution
In case of a version conflict, you'll need to evaluate which version of the peer dependency to install yourself, or update the dependencies to align their peer dependency requirements.
dedupe-peer-dependents
- Valor padrão: false
- Tipo: Boolean
When this setting is set to true
, packages with peer dependencies will be deduplicated after peers resolution.
For instance, let's say we have a workspace with two projects and both of them have webpack
in their dependencies. webpack
has esbuild
in its optional peer dependencies, and one of the projects has esbuild
in its dependencies. In this case, pnpm will link two instances of webpack
to the node_modules/.pnpm
directory: one with esbuild
and another one without it:
node_modules
.pnpm
webpack@1.0.0_esbuild@1.0.0
webpack@1.0.0
project1
node_modules
webpack -> ../../node_modules/.pnpm/webpack@1.0.0/node_modules/webpack
project2
node_modules
webpack -> ../../node_modules/.pnpm/webpack@1.0.0_esbuild@1.0.0/node_modules/webpack
esbuild
This makes sense because webpack
is used in two projects, and one of the projects doesn't have esbuild
, so the two projects cannot share the same instance of webpack
. However, this is not what most developers expect, especially since in a hoisted node_modules
, there would only be one instance of webpack
. Therefore, you may now use the dedupe-peer-dependents
setting to deduplicate webpack
when it has no conflicting peer dependencies (explanation at the end). In this case, if we set dedupe-peer-dependents
to true
, both projects will use the same webpack
instance, which is the one that has esbuild
resolved:
node_modules
.pnpm
webpack@1.0.0_esbuild@1.0.0
project1
node_modules
webpack -> ../../node_modules/.pnpm/webpack@1.0.0_esbuild@1.0.0/node_modules/webpack
project2
node_modules
webpack -> ../../node_modules/.pnpm/webpack@1.0.0_esbuild@1.0.0/node_modules/webpack
esbuild
What are conflicting peer dependencies? By conflicting peer dependencies we mean a scenario like the following one:
node_modules
.pnpm
webpack@1.0.0_react@16.0.0_esbuild@1.0.0
webpack@1.0.0_react@17.0.0
project1
node_modules
webpack -> ../../node_modules/.pnpm/webpack@1.0.0/node_modules/webpack
react (v17)
project2
node_modules
webpack -> ../../node_modules/.pnpm/webpack@1.0.0_esbuild@1.0.0/node_modules/webpack
esbuild
react (v16)
In this case, we cannot dedupe webpack
as webpack
has react
in its peer dependencies and react
is resolved from two different versions in the context of the two projects.
strict-peer-dependencies
- Padrão: low
- Tipo: Boolean
Se estiver habilitado, os comandos falharão se houver uma dependência de peer ausente ou inválida na árvore.
resolve-peers-from-workspace-root
- Valor padr ão: false
- Tipo: Boolean
When enabled, dependencies of the root workspace project are used to resolve peer dependencies of any projects in the workspace. It is a useful feature as you can install your peer dependencies only in the root of the workspace, and you can be sure that all projects in the workspace use the same versions of the peer dependencies.
Configurações da CLI
[no-]color
- Padrão: auto
- Tipo: auto, always, never
Controla as cores na saída.
- auto - a saída usa cores quando a saída padrão é um terminal ou TTY.
- always - ignore a diferença entre terminais e pipes. Você raramente vai querer isso; na maioria dos cenários, se você quiser códigos de cores em sua saída redirecionada, você pode passar um sinalizador
--color
para o comando pnpm para forçá-lo a usar códigos de cores. A configuração padrão é quase sempre o que você deseja. - never - desativa as cores. Esta é a configuração usada por
--no-color
.
loglevel
- Padrão: info
- Tipo: debug, info, warn, error
Quaisquer logs no nível ou acima dele serão mostrados. Em vez disso, você pode passar --silent
para desativar todos os logs de saída.
use-beta-cli
- Padrão: low
- Tipo: Boolean
Opção experimental que habilita recursos beta da CLI. This means that you may get some changes to the CLI functionality that are breaking changes, or potentially bugs.
recursive-install
- Valor padrão: false
- Tipo: Boolean
If this is enabled, the primary behaviour of pnpm install
becomes that of pnpm install -r
, meaning the install is performed on all workspace or subdirectory packages.
Else, pnpm install
will exclusively build the package in the current directory.
engine-strict
- Padrão: low
- Tipo: Boolean
If this is enabled, pnpm will not install any package that claims to not be compatible with the current Node version.
Regardless of this configuration, installation will always fail if a project (not a dependency) specifies an incompatible version in its engines
field.
npm-path
- Tipo: caminho
The location of the npm binary that pnpm uses for some actions, like publishing.
Configurações de compilação
ignore-scripts
- Padrão: low
- Tipo: Boolean
Do not execute any scripts defined in the project package.json
and its dependencies.
Esta flag não evita a execução do .pnpmfile.cjs
ignore-dep-scripts
- Padrão: low
- Tipo: Boolean
Do not execute any scripts of the installed packages. Scripts of the projects are executed.
child-concurrency
- Padrão: 5
- Tipo: Number
The maximum number of child processes to allocate simultaneously to build node_modules.
side-effects-cache
- Valor padrão: false
- Tipo: Boolean
Use and cache the results of (pre/post)install hooks.
side-effects-cache-readonly
- Padrão: low
- Tipo: Boolean
Only use the side effects cache if present, do not create it for new packages.
unsafe-perm
- Padrão: false se executar como root; caso contrário, true
- Tipo: Boolean
Set to true to enable UID/GID switching when running package scripts. If set explicitly to false, then installing as a non-root user will fail.