有哪些实际操作可以提升 npm 包安装的效率和速度？
考察说明
考查候选人对前端包管理工具 npm 的深入理解以及在实际项目中优化依赖安装性能的实践经验。
回答思路
- 【回答框架 1】npm 安装速度主要由网络延迟、包解析和磁盘 I/O 决定。核心优化思路是减少请求次数、减小包体积和利用缓存。
- 【回答框架 2】使用镜像源如淘宝镜像或自定义私有仓库，可以显著缩短网络传输时间；开启 npm 的缓存机制或使用 pnpm 的全局内容寻址存储，能避免重复下载。
- 【回答框架 3】并行安装和利用 npm 的 --prefer-offline 或 --offline 参数可让已缓存的包直接使用；对于大型项目，可考虑使用 pnpm 或 Yarn PnP 来减少 node_modules 的冗余和依赖解析时间。
- 【回答框架 4】在 CI/CD 环境中，可通过缓存 node_modules 或使用 Docker 层缓存来加速构建；同时避免安装不必要的包，使用 --production 或按需引入减少依赖数量。
- 【回答框架 5】还可以通过配置 npm 的 maxsockets 和 fetch-retries 等参数，以及使用 npm ci 代替 npm install 来利用 lock 文件减少版本解析带来的性能开销。
- 【关键点 1】更换为国内镜像源（如淘宝镜像）能大幅提升下载速度。
- 【关键点 2】利用 npm 或 pnpm 的缓存机制，避免重复下载相同依赖。
- 【关键点 3】采用 pnpm 或 Yarn PnP 可减少 node_modules 体积和安装时间。
- 【关键点 4】使用 npm ci 安装依赖时，基于 lock 文件可减少解析时间。
- 【关键点 5】在 CI 中缓存 node_modules 或依赖文件，可加速后续构建。
- 【易错点 1】不要盲目相信缓存策略，需定期清理或更新缓存以避免使用过期版本。
- 【易错点 2】切换包管理器或镜像源时，需测试项目兼容性，避免破坏 lock 文件或环境依赖。
- 【易错点 3】优化网络参数如 maxsockets 时，需根据实际环境调整，过大可能导致资源耗尽。