跳到主内容
版本：11.x

.pnpmfile.mjs

pnpm 允许你通过特殊功能（钩子）直接挂钩到安装过程。 钩子可以在名为 .pnpmfile.mjs (ESM) 或 .pnpmfile.cjs (CommonJS) 的文件中声明。

默认情况下， .pnpmfile.mjs 应该与锁文件位于同一目录中。 例如，在具有共享锁文件的 工作空间 中 .pnpmfile.mjs 应该位于 monorepo 的根目录中。

钩子​

摘要：​

钩子函数过程用途
hooks.readPackage(pkg, context): pkg在 pnpm 解析依赖的软件清单文件后调用允许你改变依赖的 package.json。
hooks.afterAllResolved(lockfile, context): lockfile在解析完依赖关系后调用。允许你更改锁文件。
hooks.beforePacking(pkg): pkg在打包/发布过程中创建 tar 包之前调用允许你自定义已发布的 package.json 文件
resolvers在包解析过程中调用。允许你注册自定义包解析器。
fetchers在包获取过程中调用。允许你注册自定义包获取器。

hooks.readPackage(pkg, context): pkg | Promise<pkg>​

允许你在语法解析之后、依赖解析之前改变依赖项的 package.json。 这些突变不会保存到文件系统，但是，它们将影响被解析至锁文件的内容，从而影响哪些包将被安装。

请注意，如果你已经解析好了要修改的依赖项，则需要删除 pnpm-lock.yaml。

提示

如果你需要将 package.json 的变化保存到文件系统中，你需要使用 pnpm patch 命令对 package.json 文件进行修补。 例如，如果你想删除依赖项的 bin 字段，这可能很有用。

参数​

  • pkg - 包的清单。 来自注册源的响应或 package.json 的内容。
  • context - 步骤的上下文对象。 #log(msg) 方法允许你使用该步骤的调试日志。

使用方法​

示例 .pnpmfile.mjs （更改依赖项的依赖关系）：

function readPackage(pkg, context) {
  // 在从源下载后覆盖 foo@1.x 的清单文件
  if (pkg.name === 'foo' && pkg.version.startsWith('1.')) {
    // 替换 bar@x.x.x 为 bar@2.0.0
    pkg.dependencies = {
      ...pkg.dependencies,
      bar: '^2.0.0'
    }
    context.log('bar@1 => bar@2 in dependencies of foo')
  }
  
  // 这将会将所有使用 baz@x.x.x 的包改为使用 baz@1.2.3
  if (pkg.dependencies.baz) {
    pkg.dependencies.baz = '1.2.3';
  }
  
  return pkg
}

module.exports = {
  hooks: {
    readPackage
  }
}

已知限制​

使用 readPackage 从依赖项的清单中删除 scripts 字段不会阻止 pnpm 构建依赖项。 构建依赖时，pnpm 从包的存档中读取包的 package.json，这不受钩子的影响。 要忽略某个软件包的构建，请使用 allowBuilds 字段。

hooks.updateConfig(config): config | Promise<config>​

添加于：v10.8.0

允许你修改 pnpm 使用的配置设置。 此钩子与 configDependencies 配对使用时非常有用，允许你在不同的 Git 存储库之间共享和重用设置。

例如，@pnpm/plugin-better-defaults 使用 updateConfig 钩子来应用一组精选的推荐设置。

用法示例​

.pnpmfile.mjs
export const hooks = {
  updateConfig (config) {
    return Object.assign(config, {
      enablePrePostScripts: false,
      optimisticRepeatInstall: true,
      resolutionMode: 'lowest-direct',
      verifyDepsBeforeRun: 'install',
    })
  }
}

hooks.afterAllResolved(lockfile, context): lockfile | Promise<lockfile>​

允许你在序列化之前更改锁文件的输出。

参数​

  • lockfile - 锁文件的解析对象，序列化为 pnpm-lock.yaml。
  • context - 步骤的上下文对象。 #log(msg) 方法允许你使用该步骤的调试日志。

用法示例​

.pnpmfile.mjs
function afterAllResolved(lockfile, context) {
  // ...
  return lockfile
}

export const hooks = {
  afterAllResolved
}

已知限制​

没有 - 任何可以通过修改锁文件达到的功能都可以通过这个函数完成，甚至可以扩展锁文件的功能。

hooks.beforePacking(pkg): pkg | Promise<pkg>​

新增于：v10.28.0

允许你在 pnpm pack 或 pnpm publish 过程中在被打包进 tarball 之前修改 package.json 。 这有助于自定义发布的软件包，而不影响你的本地开发的 package.json。

与 hooks.readPackage 不同，后者会修改安装期间依赖项的解析方式，而 beforePacking 只会影响发布的 tarball 的内容。

参数​

  • pkg - 将包含在已发布的 tarball 中的软件包清单对象。

用法示例​

.pnpmfile.mjs
function beforePacking(pkg) {
  // 从已发布的包中移除仅用于开发的字段
  delete pkg.devDependencies
  delete pkg.scripts.test

  // 添加发布元数据
  pkg.publishedAt = new Date().toISOString()

  // 修改生产环境的包导出
  if (pkg.name === 'my-package') {
    pkg.main = './dist/index.js'
  }

  return pkg
}

export const hooks = {
  beforePacking
}
注意

此钩子所做的修改只会影响 tarball 中的 package.json。 你本地的 package.json 文件保持不变。

hooks.preResolution(options): Promise<void>​

此钩子在读取和解析项目的锁文件 （lockfiles）之后但在解析依赖项之前执行。 它允许修改锁文件对象。

参数​

  • options.existsCurrentLockfile - 如果node_modules/.pnpm/lock.yaml上的锁文件存在，则为真。
  • options.currentLockfile - 来自 node_modules/.pnpm/lock.yaml 的锁文件对象。
  • options.existsNonEmptyWantedLockfile - 如果 pnpm-lock.yaml 中的锁文件存在，则为真。
  • options.wantedLockfile - 来自 pnpm-lock.yaml 的锁文件对象。
  • options.lockfileDir - 所需锁文件所在的目录。
  • options.storeDir - 存储目录的位置。
  • options.registries - 范围到注册表 URL 的映射。

hooks.importPackage(destinationDir, options): Promise<string | undefined>​

此钩子允许更改软件包如何写入node_modules。 返回值是可选的，并说明用于导入依赖项的方法，例如：clone、hardlink。

参数​

  • destinationDir - 应该写入包的目标目录。
  • options.disableRelinkLocalDirDeps
  • options.filesMap
  • options.force
  • options.resolvedFrom
  • options.keepModulesDir

hooks.fetchers​

已在 v11.0.0 版本中移除

hooks.fetchers 已被移除。 请改用顶级 fetchers。 有关新 API，请参阅 自定义获取器 部分。

查找器​

添加于：v10.16.0

查找器函数通过 --find-by 标志与 pnpm list 和 pnpm why 一起使用。

示例：

.pnpmfile.mjs
export const finders = {
  react17: (ctx) => {
    return ctx.readManifest().peerDependencies?.react === "^17.0.0"
  }
}

使用方法：

pnpm why --find-by=react17

有关更多详细信息，请参阅 [Finders][查找器]。

自定义解析器和获取器​

添加于：v11.0.0

自定义解析器和获取器允许你为新的包标识符方案（例如 my-protocol:package-name）实现自定义包解析和获取逻辑。 它们在 .pnpmfile.cjs 中注册为顶级导出项：

module.exports = {
  resolvers: [customResolver1, customResolver2],
  fetchers: [customFetcher1, customFetcher2],
}

TypeScript 接口​

interface CustomResolver {
  canResolve?: (wantedDependency: WantedDependency) => boolean | Promise<boolean>
  resolve?: (wantedDependency: WantedDependency, opts: ResolveOptions) => ResolveResult | Promise<ResolveResult>
  shouldRefreshResolution?: (depPath: string, pkgSnapshot: PackageSnapshot) => boolean | Promise<boolean>
}

interface CustomFetcher {
  canFetch?: (pkgId: string, resolution: Resolution) => boolean | Promise<boolean>
  fetch?: (cafs: Cafs, resolution: Resolution, opts: FetchOptions, fetchers: Fetchers) => FetchResult | Promise<FetchResult>
}

自定义解析器​

自定义解析器将包描述符（例如，foo@^1.0.0）转换为存储在锁定文件中的解析结果。

解析器接口​

自定义解析器是一个可以实现以下方法的任意组合的对象：

canResolve(wantedDependency): boolean | Promise<boolean>​

确定该解析器是否能解决给定的依赖。

参数:

  • wantedDependency - 对象包含：
    • alias - package.json 中显示的包名称或别名
    • bareSpecifier - 版本范围、git URL、文件路径或其他说明符

**返回值：**如果此解析器可以处理该包，则返回 true；否则返回 false。 这决定 resolve 是否被调用。

resolve(wantedDependency, opts): ResolveResult | Promise<ResolveResult>​

将所需的依赖关系解析为特定的软件包元数据和解析信息。

参数:

  • wantedDependency - 所需的依赖项（与 canResolve 相同）
  • opts - 对象，包含：
    • lockfileDir - 包含锁文件的目录
    • projectDir - 项目根目录
    • preferredVersions - 软件包名称到首选版本的映射

返回值： 对象，包含：

  • id - 唯一包标识符（例如，'custom-pkg@1.0.0'）
  • resolution - 解析元数据。 这可以是：
    • 标准解析，例如 { tarball: 'https://...', integrity: '...' }
    • 自定义解析：{ type: 'custom:cdn', url: '...' }

自定义解析必须由相应的自定义获取器处理。

自定义解析类型

自定义解析必须在其类型字段中使用 custom: 前缀（例如，custom:cdn、custom:artifactory），以区别于 pnpm 的内置解析类型。

shouldRefreshResolution(depPath, pkgSnapshot): boolean | Promise<boolean>​

返回 true 以触发所有软件包的完整解析，跳过 "Lockfile is up to date" 优化。 这对于实现基于时间的缓存失效或其他自定义重新解析逻辑非常有用。

参数:

  • depPath - 包标识符字符串（例如，lodash@4.17.21）
  • pkgSnapshot - 此软件包的锁文件条目，提供对解析、依赖项等的直接访问。

返回值： true 表示强制重新解析，false 表示其他情况。

注意

在冻结锁文件安装期间会跳过 shouldRefreshResolution，因为在该模式下不允许进行解析。

自定义获取器​

自定义获取器完全处理自定义包类型的获取，从自定义源下载包内容并将其存储在 pnpm 的内容寻址文件系统中。

获取器接口​

自定义获取器是一个可以实现以下方法的对象：

canFetch(pkgId, resolution): boolean | Promise<boolean>​

确定此获取器是否可以获取具有给定解析的软件包。

参数:

  • pkgId - 解析阶段的唯一软件包标识符
  • resolution - 解析器 resolve 方法中的解析对象

**返回值：**如果此获取器可以处理获取此软件包，则返回 true，否则返回 false。

fetch(cafs, resolution, opts, fetchers): FetchResult | Promise<FetchResult>​

获取软件包文件并返回有关所获取软件包的元数据。

参数:

  • cafs - 用于存储文件的内容寻址文件系统接口
  • resolution - 解析对象（与传递给 canFetch 的对象相同）
  • opts - 获取选项，包括：
    • lockfileDir - 包含锁文件的目录
    • filesIndexFile - 文件索引路径
    • onStart - 获取开始时的可选回调
    • onProgress - 可选的进度回调
  • fetchers - 为委托包含 pnpm 标准获取器的对象：
    • remoteTarball - 远程 tar 包获取器
    • localTarball - 本地 tar 包获取器
    • gitHostedTarball - GitHub/GitLab/Bitbucket tarballs 获取器
    • directory - 本地目录获取器
    • git - git 仓库获取器

返回值： 对象，包含：

  • filesIndex - 文件相对路径与其物理位置的映射。 对于远程包，这些是 pnpm 内容寻址存储 (CAFS) 中的路径。 对于本地软件包（当 local: true 时），这些是磁盘上文件的绝对路径。
  • manifest - 可选。 已获取包的 package.json 。 如果未提供，pnpm 将在需要时从磁盘读取。 提供它可以避免额外的文件 I/O 操作，并且建议当你有便于获取的清单数据时(例如在获取过程中已经解析)。
  • requiresBuild - 布尔值，指示软件包是否具有需要执行的构建脚本。 如果软件包有 preinstall、install 或 postinstall 脚本，或者包含 binding.gyp 或 .hooks/ 文件，则设置为 true。 标准获取器会使用清单和文件列表自动确定这一点。
  • local - 可选。 设置为 true 以直接从磁盘加载包，而不复制到 pnpm 的存储。 当 true 时，filesIndex 应包含磁盘上文件的绝对路径，pnpm 会将它们硬链接到 node_modules 而不是复制。 这就是目录获取器处理本地依赖项的方式（例如，file:../my-package）。
委托给标准获取器

自定义获取器可以使用 fetchers 参数委托给 pnpm 的内置获取器。

使用示例​

基本自定义解析器​

此示例展示了一个自定义解析器，用于解析来自自定义注册表的软件包：

.pnpmfile.cjs
const customResolver = {
  // 仅处理带有 @company 作用域的包
  canResolve: (wantedDependency) => {
    return wantedDependency.alias.startsWith('@company/')
  },

  resolve: async (wantedDependency, opts) => {
    // 从自定义注册源中获取元数据
    const response = await fetch(
      `https://custom-registry.company.com/${wantedDependency.alias}/${wantedDependency.bareSpecifier}`
    )
    const metadata = await response.json()

    return {
      id: `${metadata.name}@${metadata.version}`,
      resolution: {
        tarball: metadata.tarballUrl,
        integrity: metadata.integrity
      }
    }
  }
}

module.exports = {
  resolvers: [customResolver]
}
自定义解析器和获取器，带有 shouldRefreshResolution​

此示例展示了解析器和获取器如何协同工作，使用自定义解析类型和基于时间的缓存失效机制：

.pnpmfile.cjs
const customResolver = {
  canResolve: (wantedDependency) => {
    return wantedDependency.alias.startsWith('company-cdn:')
  },

  resolve: async (wantedDependency, opts) => {
    const actualName = wantedDependency.alias.replace('company-cdn:', '')
    const version = await fetchVersionFromCompanyCDN(actualName, wantedDependency.bareSpecifier)

    return {
      id: `company-cdn:${actualName}@${version}`,
      resolution: {
        type: 'custom:cdn',
        cdnUrl: `https://cdn.company.com/packages/${actualName}/${version}.tgz`,
        cachedAt: Date.now(), // 自定义 shouldRefreshResolution 元数据
      },
    }
  },

  shouldRefreshResolution: (depPath, pkgSnapshot) => {
    // 检查存储在解析中的自定义元数据
    const cachedAt = pkgSnapshot.resolution?.cachedAt
    if (cachedAt && Date.now() - cachedAt > 24 * 60 * 60 * 1000) {
      return true // 如果缓存超过 24 小时，则重新解析ago
    }
    return false
  },
}

const customFetcher = {
  canFetch: (pkgId, resolution) => {
    return resolution.type === 'custom:cdn'
  },

  fetch: async (cafs, resolution, opts, fetchers) => {
    // 委托给 pnpm 的标准 tarball 获取器
    const tarballResolution = {
      tarball: resolution.cdnUrl,
      integrity: resolution.integrity,
    }

    return fetchers.remoteTarball(cafs, tarballResolution, opts)
  },
}

module.exports = {
  解析器：[customResolver]，
  获取器：[customFetcher]，
}
基本自定义获取器​

此示例展示了一个自定义获取器，它可以从不同的来源获取某些软件包：

.pnpmfile.cjs
const customFetcher = {
  canFetch: (pkgId, resolution) => {
    return pkgId.startsWith('@company/')
  },

  fetch: async (cafs, resolution, opts, fetchers) => {
    // 使用修改后的 URL 委托给 pnpm 的 tarball 获取器
    const tarballResolution = {
      tarball: resolution.tarball.replace(
        'https://registry.npmjs.org/',
        'https://custom-registry.company.com/'
      ),
      integrity: resolution.integrity
    }

    return fetchers.remoteTarball(cafs, tarballResolution, opts)
  }
}

module.exports = {
  fetchers: [customFetcher]
}
带有解析器和获取器的自定义解析类型​

此示例展示了自定义解析器和获取器如何与自定义解析类型协同工作：

.pnpmfile.cjs
const customResolver = {
  canResolve: (wantedDependency) => {
    return wantedDependency.alias.startsWith('@internal/')
  },

  resolve: async (wantedDependency) => {
    return {
      id: `${wantedDependency.alias}@${wantedDependency.bareSpecifier}`,
      resolution: {
        type: 'custom:internal-directory',
        directory: `/packages/${wantedDependency.alias}/${wantedDependency.bareSpecifier}`
      }
    }
  }
}

const customFetcher = {
  canFetch: (pkgId, resolution) => {
    return resolution.type === 'custom:internal-directory'
  },

  fetch: async (cafs, resolution, opts, fetchers) => {
    // 委托给 pnpm 的目录获取器来获取本地包
    const directoryResolution = {
      type: 'directory',
      directory: resolution.directory
    }

    return fetchers.directory(cafs, directoryResolution, opts)
  }
}

module.exports = {
  resolvers: [customResolver],
  fetchers: [customFetcher]
}

优先级和排序​

当注册多个解析器时，它们会按顺序进行检查。 The first resolver where canResolve returns true will be used for resolution. The same applies for fetchers: The first fetcher where canFetch returns true will be used during the fetch phase.

自定义解析器会优先于 pnpm 的内置解析器（npm、git、tarball 等）进行尝试，让你可以完全控制包解析。

性能考量​

canResolve(), canFetch(), and shouldRefreshResolution() should be cheap checks (ideally synchronous), as they're called for every dependency during resolution.

相关配置​

ignorePnpmfile​

  • 默认值： false
  • 类型：Boolean

pnpmfile 将被忽略。 想要确保在安装期间没有执行任何脚本的话，和 --ignore-scripts 一起使用会比较方便。

pnpmfile​

  • 默认值：['.pnpmfile.mjs']
  • 类型：路径[]
  • 示例： ['.pnpm/.pnpmfile.mjs']

本地 pnpmfile(s) 的位置。

globalPnpmfile​

  • 默认值： null
  • 类型：路径
  • Example: ~/.pnpm/global_pnpmfile.mjs

全局 pnpmfile 的位置。 在安装期间，所有项目都会使用全局 pnpmfile 。

注意

建议使用本地 pnpmfiles。 仅当在未使用 pnpm 作为主包管理器的项目上使用 pnpm 时，才使用全局 pnpmfile 。