【问题标题】:upgrade specific package yarn lock after Dependabot alert on github在 github 上的 Dependabot 警报后升级特定包纱线锁
【发布时间】:2020-10-14 16:33:55
【问题描述】:

我在 github 上有这个错误:

我没有找到任何解决方案。我是否必须在 yarn.lock 包中手动更新 Logkitty 的版本,然后提交并推送?还是存在升级特定包的命令?

为什么这个错误出现在 yarn.lock 而不是 package.json?

谢谢。

【问题讨论】:

    标签: git github npm yarnpkg


    【解决方案1】:

    此错误出现在 yarn.lock 而不是 package.json 中,因为 logkitty 不是您项目的直接依赖项,而是您的 package.json 依赖项之一的依赖项。

    你可以合并拉取请求。

    【讨论】:

      猜你喜欢
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      • 2019-08-03
      • 1970-01-01
      • 1970-01-01
      • 2020-04-09
      • 1970-01-01
      • 2021-11-09
      相关资源
      最近更新 更多