如何确定我的哪些依赖项依赖于我的 node_modules 中的特定包？答案

【问题标题】：How can I determine which of my dependencies depends on a particular package in my node_modules?如何确定我的哪些依赖项依赖于我的 node_modules 中的特定包？
【发布时间】：2019-08-26 15:37:50
【问题描述】：

Github 最近推出了一项功能，可以通知您 package-lock.json 中的安全漏洞。我想解决这些问题，但这里列出的大多数包都是我的依赖项的依赖项，因此不清楚需要升级哪个顶级（在我的package.json 中列出）包才能解决问题。

我意识到我可以进入我的package-lock.json，找到包，跟踪它，直到找到我的package.json 中的一个包，但是当我有几十个包要更新时，这似乎是不必要的乏味。编写一个脚本来实现自动化也不会太难，但在我开始努力之前，我希望有一个现有的工具或（理想情况下）npm 函数可以简单地给我答案。

因此，假设我不可能是第一个想要这样做的人，我的问题是：如何确定我的package.json 中的哪个包导致我的package-lock.json 中列出了另一个特定包，而无需手动通过包锁并追溯每个包？

【问题讨论】：

标签： node.js npm node-modules package.json package-lock.json

【解决方案1】：

您可以使用npm ls <package_name>。

示例输出：

# npm ls promzard
└─┬ init-package-json@0.0.4
  └── promzard@0.1.5

【讨论】：