这是一个创建于 2231 天前的主题，其中的信息可能已经有所发展是发生改变。
一个 angular 的项目，npm install 后会提示使用 npm audit fix 来修复漏洞，在本地运行之后会 提示成功修复了 n 个漏洞，但是查看 package.json 或者 package.lock.json 都没有任何更新，似乎这个命令只是更新了 node_modules 路径下的内容，那么在 CI/CD 中需要每次都运行这个命令修复吗？ 谢谢
 | 1 Hopetree 2019-09-01 14:15:55 +08:00 同问，我是 vue，之前每次都执行 npm audit fix，但是发现没什么鸟用就没执行了 |
 | 2 ne6rd OP 今天在 azure feed 里面无意发现了关于 npm aduit 的一个页面，https://docs.microsoft.com/en-us/azure/devops/artifacts/npm/npm-audit?view=azure-devops&tabs=yaml 看起来似乎是应该每次执行的。 @Hopetree |
Select Language