重点阐述 npm 包发布前后所踩坑~
踩坑札记
https
若 npm 包中 method 含协议类型为 http 的 请求（可跨域请求），但调用服务协议类型为 https，将报错：
[blocked] The page at https://XXX was not allowed to display insecure content from http://XXX
请将接口服务升级 https，url 书写方案：
https://XXX：http 服务请求 https 接口 无报错；https 服务请求 https 接口 无报错。
//XXX：请求协议类型随服务协议类型 自动转化。
环境变量
若 npm 包中 method 执行需区分服务环境，通过 process.env.NODE_ENV 获取 环境变量 是否准确（node npm 包无上述准确性问题）？即便准确，命名规范也 未统一，如生产环境可由 prod、production 等指代。可考虑传参 约定的 环境变量。
转码
转码即将 ES6、ES7 转 ES5，先附赠 Babel 转码教程，再科普忽视转码的危害：
- 未转码 前端包 引用于 低版本浏览器 不兼容。
另外，含未转码片段的 vendor.js（通常将所依赖 node_modules 模块打包至 vendor.js）若先于 app.js 执行将直接导致较低版本浏览器 白屏。
- 未转码 node 包 引用于 低版本 node 服务 抛异常。
若服务器所安装 node 版本较低，引用未转码包将导致接口 抛异常。更糟糕的是若被页面加载前置中间件依赖，直接引发 白屏。
此刻或许有同学考虑植入 babel-polyfill...
请求
含请求的 npm method，采用 Axios 等第三方 HTTP 库将受业务对 Axios Request 拦截的影响。建议使用原生 XMLHttpRequest 对象封装。
附赠科普如何发布 npm 包~
发布流程
注册账号
开启终端输入：
npm adduser
根据提示输入 username、password、email 即刻注册成功，已注册用户请忽略上述步骤。登录请直接：
npm login
初始化包
新建一文件夹如 bridge，而后：
cd bridge
npm init
依提示完成初始化并完善目录：
.eslintrc、.gitignore、package.json、node_modules 不必过多解释，各位前端大大知晓。src 内为未经 Babel 转码 的源代码，转码后置于 bridge 根目录，Babel 通过 .babelrc 配置。至于 README.md，共享包说明书必不可少。
发布包
首先设置版本号，规则请参考 Semver，而后：
npm publish
理想情况下，包已成功发布至 npm，下述为非理想情况：
- 命名问题
npm ERR! you do not have permission to publish XXX. Are you logged in as the correct user?
检查 npm name 是否被占用，若被占用请更改后重新发布。
- 版本号问题
npm ERR! forbidden cannot modify pre-existing version: 1.0.9: XXX
当前版本已发布，请更新版本号。
- 镜像配置问题
npm ERR! no_perms Private mode enable, only admin can publish this module: XXX
为加速 npm 部分同学利用淘宝镜像代理，请恢复原配置：
npm config set registry=http://registry.npmjs.org
作者：呆恋小喵
我的后花园：https://sunmengyuan.github.io/garden/
我的 github：https://github.com/sunmengyuan
原文链接：https://sunmengyuan.github.io/garden/2018/12/18/npm.html
