npm и yarn за прокси

Пакетные менеджеры качают через HTTPS, поэтому им нужен HTTP-прокси с поддержкой CONNECT — а это ровно то, чем является HTTP-эндпоинт s4m на порту 3128. npm держит собственный конфиг, поэтому переменных окружения в шелле не всегда достаточно: обычно в конфиге npm выставляют сразу proxy и https-proxy, чтобы трафик к реестру пошёл куда надо. Два поколения yarn различаются: классический yarn v1 читает собственные настройки proxy / https-proxy (и по большей части уважает npm-овские), а Yarn Berry (v2+) использует ключи httpProxy и httpsProxy в .yarnrc.yml.

Все они точно так же уважают стандартные переменные окружения http_proxy, https_proxy и no_proxy — это самый быстрый способ протолкнуть разовый npm install на закрытой машине. В s4m вы аутентифицируетесь парой USER:PASS на proxy.s4m.online:3128. Смотрите страницу прокси и общее руководство по переменным окружения; соседнее руководство по pip и conda покрывает тот же сюжет для Python.

Две вещи ломают установку даже после того, как прокси прописан. Первая — спецсимволы в пароле: если в нём есть @, : или #, закодируйте их в URL-формате (например, @ становится %40), иначе конфиг разберёт URL неправильно. Вторая — смесь публичного и частного реестров: добавьте хост внутреннего реестра в noproxy, чтобы к нему ходили напрямую, тогда как публичный реестр npm идёт через прокси.

HTTP-эндпоинт s4m — аутентифицированный дата-центровый прокси с оплатой за потраченное: ровно то, что нужно CI-раннерам и машинам разработчиков, которым надо добраться до npm из-под контролируемого выхода в сеть. Это не резидентский прокси и не кеш пакетов; для установки без интернета поднимайте настоящее зеркало реестра. Когда вашему CI нужен один исходящий IP для белого списка, добавьте выделенный персональный IP. 407 означает неверные учётные данные — смотрите руководство по 407. Тот же эндпоинт обслуживает pip/conda и Docker; проверить его можно инструментами.