从 npm 1.0 开始（如果您按照 README 文件中的步骤操作，现在默认情况下会得到这个），“bundle”不再是一个隔离的东西——它只是“它是如何工作的”。
所以：
package.json文件放在项目的根目录中在该文件中列出您的部门
{ "name" : "my-project"
, "version" : "1.0.0"
, "dependencies" : { "express" : "1.0.0" } }
npm install 由于您在没有参数的情况下调用它，而不是在全局模式下，它只会在本地安装所有的 deps。
require("express")而且要快乐。很难弄清楚这一点，但NPM 使这成为可能。
deps/）package.json上述目录中列出依赖项的文件index.js上述目录中需要你的依赖项的文件想象一下express是你唯一的依赖
注意：每次修改依赖时增加版本号
{
"name": "myapp_dependencies",
"version": "0.0.1",
"engines": {
"node": "0.4.1"
},
"dependencies":{
"express": "2.0.0beta2"
}
}
export.modules = {
express: require('express')
//add more
}
现在您应该可以使用 npm 安装依赖项了。您甚至可以将此作为部署过程的一部分
cd deps
npm install
然后在您的应用程序代码中，您可以访问特定版本的 express，如下所示：
var express = require('myapp_dependencies').express;
您应该阅读 Isaacs（作者 npm）博客中的这两篇文章。我认为他们真的很好，我相信会告诉你如何实现你的目标：
我相信链接＃1（点＃11）解释了这一点：
11：将所有依赖项捆绑到包本身中
当您使用 npm bundle 命令时，npm 会将所有依赖项放入包中的 node_modules 文件夹中。但它并不止于此。
如果你想依赖注册表中没有的东西，你可以这样做。只需这样做：
npm bundle install http://github.com/whoever/whatever/tarball/master 这会将那个 tarball 的内容安装到包中，然后你可以将它列为依赖项，它不会尝试安装它时您的软件包已安装。
如果你有自己的 fork 并且不想更改名称，这也很方便。
事实上，您几乎可以在包中运行任何 npm 命令。要查看里面的内容，您可以执行 npm bundle ls。要删除某些内容，请执行 npm bundle rm 的操作。而且，当然，您可以安装多个版本并激活您想要的版本。
在我看来，最简单的解决方案是使用package.json标志private（上个月才添加到 npm）设置为true. 这样，您可以运行npm install或npm bundle获取项目的依赖项，但可以防止任何人意外发布您的非公共项目。
这是一个例子package.json：
{
"name": "yourProject"
,"version": "1.0.0"
,"dependencies": { "express" : ">=2.1.0" }
,"private": true
}
如果本地系统尚不存在，Runningnpm install将安装在本地系统上；express由于. npm publish_"private": true
您和您的团队可以在内部使用版本标签来跟踪依赖项随时间的变化——每次更改依赖项时，都会更新版本。要查看您安装的版本，请使用npm ls installed.
从 Npm 版本 1.1.2 开始，有一个npm shrinkwrap创建npm-shrinkwrapped.json文件的新命令，类似于Gemfile.lock. 制作一个很重要，以防止软件腐烂（请参阅Bundler 的基本原理）。特别是 Nodejs 拥有如此快速发展的社区。
虽然bundle install会Gemfile.lock自动创建，但npm install不会创建npm-shrinkwrapped.json（但会在存在时使用）。因此，您需要记住使用npm shrinkwrap.
在http://blog.nodejs.org/2012/02/27/managing-node-js-dependencies-with-shrinkwrap/阅读完整指南
发布您的应用程序npm，并在您的 package.json 文件中列出其依赖项。
当有人用来npm安装你的包时，npm会负责解决它的依赖关系。