一个 angular 的项目，npm install 后会提示使用 npm audit fix 来修复漏洞，在本地运行之后会 提示成功修复了 n 个漏洞，但是查看 package.json 或者 package.lock.json 都没有任何更新，似乎这个命令只是更新了 node_modules 路径下的内容，那么在 CI/CD 中需要每次都运行这个命令修复吗？ 谢谢
This topic created in 2468 days ago, the information mentioned may be changed or developed.
 |
1
Hopetree Sep 1, 2019
同问，我是 vue，之前每次都执行 npm audit fix，但是发现没什么鸟用就没执行了
|
 |
2
ne6rd OP 今天在 azure feed 里面无意发现了关于 npm aduit 的一个页面，https://docs.microsoft.com/en-us/azure/devops/artifacts/npm/npm-audit?view=azure-devops&tabs=yaml
看起来似乎是应该每次执行的。 @Hopetree |
Select Language