C++不能直接解析npm的package.json，因其无内置JSON支持，且文件含嵌套结构、可选字段、版本范围字符串及npm特有注释；需用nlohmann/json库并做异常处理与存在性检查。
为什么不能直接用 C++ 解析 npm 的 package.json
C++ 本身没有内置 JSON 解析能力，npm 的 package.json 是标准 JSON 文件，但它的结构常含嵌套对象、数组、可选字段（如 peerDependencies 可能不存在）、版本范围字符串（如 "^1.2.3" 或 "workspace:*"），纯手动解析极易出错。别试图用 std::regex 或字符串切分——JSON 的嵌套引号、转义、注释缺失（npm 允许 // 注释但 JSON 标准不支持）会让这种做法在真实项目中崩溃。
推荐用 nlohmann/json：轻量、头文件-only、支持注释跳过
它能自动忽略 npm 允许的行内注释（需启用 ignore_comments），且 API 直观。安装只需把单个 json.hpp 放进工程目录或用 vcpkg：vcpkg install nlohmann-json。关键点：
- 必须用
json::parse()并捕获json::parse_error异常，package.json格式错误（比如末尾多逗号）很常见 - 访问嵌套字段用
["dependencies"]["lodash"]链式语法，但要检查中间层是否存在，否则抛out_of_range - 版本字段是字符串，不是数字——
obj["version"].get<:string>()</:string>才安全，.get<int>()</int>会失败
#include <nlohmann/json.hpp>
#include <fstream>
#include <iostream>
nlohmann::json parse_package_json(const std::string& path) {
std::ifstream f(path);
try {
// 启用注释忽略，适配 npm 允许的 // 注释
return nlohmann::json::parse(f, nullptr, false, true);
} catch (const nlohmann::json::parse_error& e) {
std::cerr << "JSON parse error at byte " << e.byte << ": " << e.what() << "\n";
throw;
}
}
提取 dependencies 和 devDependencies 的健壮写法
这两个字段都是可选对象，可能完全缺失，也可能为空 {}。直接 ["dependencies"] 访问会触发异常或返回空对象，但你得区分“不存在”和“存在但为空”。推荐用 contains() + is_object() 双检：
-
if (root.contains("dependencies") && root["dependencies"].is_object())—— 确保字段存在且是对象 - 遍历用
for (auto& [key, value] : obj.items())，其中value是版本字符串，不是 JSON 对象 -
devDependencies同理，但注意：某些 monorepo 工程里它可能被省略，不要假设它一定存在
auto deps = root.contains("dependencies") && root["dependencies"].is_object()
? root["dependencies"] : nlohmann::json::object();
for (auto& [pkg, version] : deps.items()) {
std::cout << "dep: " << pkg << " → " << version.get<std::string>() << "\n";
}
处理 workspace 协议和特殊版本语法的坑
npm v7+ 的 workspace: 协议（如 "my-lib": "workspace:^1.0.0"）在 package.json 中是合法字符串，但 nlohmann/json 不会解析其语义——它只负责读成字符串。你得自己判断：
立即学习“C++免费学习笔记（深入）”；
- 检查
version.get<std::string>()是否以"workspace:"开头，再按需提取后面的部分 -
"file:../local-pkg"、"git+ssh://..."这类非语义化版本也全是字符串，别尝试用std::stof()转换 - 如果要做语义化版本比较（比如判断是否满足
^1.2.0），C++ 没有官方 semver 库，得引入cpp-semver或手写简易解析器——这不是 JSON 解析层该干的事
嵌套深、字段动态、格式宽松，这才是 npm 的 package.json 真实样子。别指望一次解析就拿到“干净数据”，预处理和防御性检查比解析逻辑本身更重要。
