如何处理来自 npm 的弃用警告

Question

几乎每次我使用npm 安装软件包时，都会收到如下警告：

npm WARN deprecated minimatch@1.0.0: Please update to minimatch 3.0.2 or higher to avoid a RegExp DoS issue

然后我使用建议的版本号安装可疑软件包。

有没有办法让npm 自动执行此操作？当然风险自负。

Answer 1

如果您不直接依赖已弃用的软件包，那么您可能无法通过直接安装它们来完成任何事情。无论哪个包依赖于它，都是需要更新其依赖项的包，依此类推，直到您找到正在开发的包。本质上：如果它很重要（例如安全问题），请通知包维护者；如果没有，请忽略弃用警告。