npm audit fix

Question

我在运行npm install vue-infinite-scroll --save的时候出现了以下（如图所示）的警告，不知道是否应该修复漏洞，网上说法不一，想请教慕课的老师们是怎么处理的。谢谢！

Answer 1

河畔一角 2020-05-24 11:18:13

官方解释：

npm audit ： npm@5.10.0 & npm@6，允许开发人员分析复杂的代码，并查明特定的漏洞和缺陷。
npm audit fix ：npm@6.1.0,  检测项目依赖中的漏洞并自动安装需要更新的有漏洞的依赖，而不必再自己进行跟踪和修复

实际上只是一个漏洞分析的工具。 一般我没怎么用它。意思就是安装的插件中有的存在一定漏洞，但并不影响项目正常运行。可以忽略。

• 提问者 不骄不躁306 #1

  非常感谢！

• 提问者 不骄不躁306 #2

  我执行完npm audit fix 之后  重新运行项目报错了，提示qrcode的安装包找不到了，之前已经正常运行了，然后我查看package.json发现也没有qrcode的安装信息了，看来以后还是忽略的好。