rmdir.cn

npm audit

安全审计

语法

npm audit [子命令] [选项]

说明

npm audit 命令用于检查项目依赖中的已知安全漏洞,并提供修复建议。

参数

  • fix

    自动升级到兼容的安全版本

  • --json

    以 JSON 格式输出

  • --omit

    跳过指定类型的依赖

示例

检查漏洞

扫描项目所有依赖的已知漏洞

npm audit

自动修复

在不破坏兼容性的前提下自动升级

npm audit fix