node.js - npm 审计修复与 npm 安装

Question

我不明白它是如何npm audit fix工作的。从文档：

npm audit fixnpm install在引擎盖下运行成熟

那么为什么当我运行npm install并看到审计漏洞时，我必须npm audit fix手动运行来修复它们？

Answer 1

npm install没有任何参数只会在你的package-lock.json（假设它存在）中安装依赖项。npm audit fix将使用审核信息来确定需要升级和安装哪些依赖项，只要它们不与您的package.json.