npm audit fix

背景：執行npm install 出現如下提醒

added 253 packages from 162 contributors and audited 1117 packages in 42.157s

found 5 vulnerabilities (1 low, 4 high)

run `npm audit fix` to fix them, or `npm audit` for details html

按照控制台提示的命令，輸入‘npm audit fix’后，控制台提示：

package update for 5 vulns involved breaking changes

(use `npm audit fix --force` to install breaking changes; or do it by hand)

輸入：‘npm audit fix --force’后，控制台提示：

added 199 packages from 111 contributors, removed 64 packages and updated 23 packages in 42.194sfixed 5 of 5 vulnerabilities in 1117 scanned packages

1 package update for 5 vulns involved breaking changes

(installed due to `--force` option)

重新輸入‘npm audit’：

 === npm audit security report === found 0 vulnerabilities in 4598 scanned packages 

終於一切正常。

出於好奇，從npm官網上查閱了對於npm audit fix的相關介紹。

npm audit ： npm@5.10.0 & npm@6，允許開發人員分析復雜的代碼，並查明特定的漏洞和缺陷。

npm audit fix ：npm@6.1.0,  檢測項目依賴中的漏洞並自動安裝需要更新的有漏洞的依賴，而不必再自己進行跟蹤和修復。