npm audit fix

最新推荐文章于 2025-05-13 09:47:35 发布

weixin_34062329

最新推荐文章于 2025-05-13 09:47:35 发布

阅读量236

点赞数

CC 4.0 BY-SA版权

文章标签： json

原文链接：http://www.cnblogs.com/use-D/p/10637906.html

本文介绍了 npm audit fix 命令的各种用法，包括如何自动修复项目中的不安全依赖项，如何只更新生产依赖而不影响开发依赖，以及如何强制安装最新版本的依赖项等。此外还提供了如何查看修复预览及详细报告的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

http://eux.baidu.com/blog/fe/npm%20aduit%E4%BA%8C%E4%B8%89%E4%BA%8B

# 扫描项目漏洞把不安全的依赖项自动更新到兼容性版本
npm audit fix

# 在不修改 node_modules 的情况下执行 audit fix，仍然会更改 pkglock
npm audit fix --package-lock-only

# 跳过更新 devDependencies
npm audit fix --only=prod

# 强制执行 audit fix 安装最新的依赖项（toplevel）
npm audit fix --force

# 单纯的获取 audit fix 会做的事，并以 json 格式输出。
npm audit fix --dry-run --json

# 获取详情
npm audit

# 以 JSON 格式打印报告
npm audit --json

转载于:https://www.cnblogs.com/use-D/p/10637906.html