使用 npm 私有仓库安装依赖遇到的坑

最近项目部署的时候时常遇到访问 npm 官方仓库网络抽疯的现象，决定尝试一下公司内部新搭建的私有仓库（使用的 cnpm）。切换个仓库这么简单的事没想到遇到两个大坑，记录一下：

tarball url 指向不正确

问题：用npm i --registry=https://rnpm.xxxxx.com xxx 命令安装时，结果却到 r.cnpmjs.org 这个域下面下载tar包。
原因：仓库的registryHost配置错误。

项目部署的时候大部分依赖包还是去官方仓库下载

问题：使用npm i --registry=https://rnpm.xxxxx.com命令安装依赖的时候发现registry参数似乎不起作用，绝大多数包居然又到官方的仓库去拉取数据（包括 metadata 和 tarball），但奇怪的是居然还有两三个包是正常的到 rnpm.xxxxx.com 域去下载数据了。

原因：因为用 npm shrinkwrap 命令锁定了依赖，而 npm-shrinkwrap.json 里有个 resolved字段，这个字段指定了tarball下载的地址，npm使用这个地址下载了真正的依赖包。

解决办法：目前还没有好的解决办法，暂时先替换掉resolved字段里的 url，npm@5之后的版本应该会