以zico为例讲解基于GitHub Packages发布npm包全过程(用 GitHub Actions 实现自动发布 NPM 包)
作者： 发布时间：2020-07-12 来源:本站原创 点击数：3447 分享网址
原文：https://www.z01.com/Item/3676
话说2019年，微软通过github收购了npm，这二者从此就是好兄弟了，他们的官网也都宣称是一家。
那是不是通过github可以方便的发布npm包呢？
答案是肯定的。
可惜国内开源不振，很少有这方面的文章。
碰壁：开始操作
刚好作者手上维护着国内矢量图标库zico，这不就动手做起来了。
github官网，在仓库一则有提示，似乎点击就能发布：
结果点进去，按操作，就发现太幼稚了。
其界面提示：
// Step 1: Use `publishConfig` option in your package.json
"publishConfig": { "registry": "https://npm.pkg.github.com/" }
// Step 2: Authenticate
$ npm login --registry=https://npm.pkg.github.com/
// Step 3: Publish
$ npm publish
结果，按此信息填写是死活提不了，会报404的错。
事实上，在发布时并不需要publishConfig定义，要删除：
"publishConfig": {
"registry": "https://npm.pkg.github.com/"
},
以zico项目为例，其完整的package.json定义如下：
{
"name": "zico",
"version": "1.9.1",
"description": "A web icon framework by Zoomla!CMS team,一个专为中国开发者而生的跨平台图标解决方案|基于zico技术可快速渲染webfont或svg矢量图标,并提供免费的网页字体,由知名的Zoomla!逐浪CMS团队维护",
"main": "index.html",
"scripts": {
"test": "echo \"Error: no test specified\" && exit 1"
},
"keywords": [
"webfont",
"网站图标",
"web图标",
"svg图标",
"China图标",
"China icons",
"JS图标",
"东方图标",
"中国图标",
"逐浪图标",
"手机图标",
"字体图标",
"医疗图标",
"矢量图标",
"保真图标",
"中国图标",
"政务图标",
"免费图标",
"CMS图标",
"中国企业ico",
"中国百强企业图标"
],
"author": "Shanghai Zoomla!CMS Software co.,ltd",
"license": "MIT",
"directories": {
"lib": "lib"
},
"repository": {
"type": "git",
"url": "git+https://github.com/zoomla/zico.git"
},
"bugs": {
"url": "https://github.com/zoomla/zico/issues"
},
"homepage": "https://ico.z01.com"
}
授权npm token
生成好了大概长这个样子 1c14ee16-xxxx-4ae3-b09f-faca87axxxx （注：已做脱敏处理
加入 GitHub 项目的 secrets 里
github授权发布
发布时，有人说需要加上包的域，事实我操作时没有遇到。
为了方便用户，我还是摘抄如下（建议实际操作时，将加@域的方法剔除试试）。
首先，GitHub Packages只支持作用域包，所以一开始的包名需要改一下，叫@xxxx/yyyy。
最好先发布下，看能不能发布成功，如果发布失败，那就使用命令npm publish —access=public进行发布，让作用域包先能发布成功。
代码提交上传至github就不说了。
然后点击packages，第一步有个配置，先在package.json里配上：
"publishConfig": {
"registry": "https://npm.pkg.github.com/@yehuozhili"
},
把我的作用域名改成你的就行了。
第二步比较坑爹，我一开始没懂为啥老失败，这里有2个坑。
第一个坑是命令，命令应该是这样：
npm login —registry=https://npm.pkg.github.com —scope=@yehuozhili
后面的–scope= 换成你们自己的作用域名。尼玛这个配置就写了前半段，作用域名没说咋加，让我搞半天。
第二个坑就是密码。我一开始以为是npm账号密码，结果尼玛居然不是的，搞了半天密码是githubtoken，主要是输入密码是一片空白，也看不见输入了啥，居然要的是token有点不合常理。你粘贴都看不见粘上没有。
githubtoken生成方法：
1.点击你的GitHub头像，选择下拉框中的“settings”:
2:选择左侧菜单的“Developer settings”一项：
3:选择“Personal access tokens”:
4点击“Generate a personal access token”:
5：把以下选项全部勾选，然后点击下方绿色按钮，便可生成一个token。
这2个配置成功后就没问题了。
最后使用npm publish 发包即可在github的packages里看自己的包。
注意：npm删除包是非常复杂的操作，一般不推荐。
操作总结
1.提交github
2.关联npm与github证书
3.提交好git后，第一步输入
npm login --registry=https://npm.pkg.github.com/提交npm，接下来出现用户名，输入npm用户名，密码项则需要输入github token，3.最后点
npm publish提交。
一个成功的关联的库：
https://github.com/zoomla/zico
https://www.npmjs.com/package/zico