通过tag url加载的包如何管理依赖

[otakustay]

我有foo和bar两个包，都不在edp registry上，使用edp import [tag url]管理，现在foo要依赖bar，那么在foo的package.json中要怎么写？

[chriswong]

npm 的 package.json 貌似是可以配 { type: 'git', url: '...' } 这样

[leeight]

直接写 bar: 'xxx.tar.gz'

[otakustay]

刚沟通这样，因为bar会升级，升级后的url是不一样的，所以其实foo只能依赖特定一个版本，而不能是某个版本区间

这个问题我原本想使用方能不能通过一些override技术来指定某些包的地址，这样把版本决定权交到项目里去

不过看来会是个比较长远的话题