如何检查本地 JavaScript 包是否为 Semver？

Question

在我的项目中，以前的开发者已经把各种JS包放在本地，例如chart.js、jquery.block-ui.js、modernizr.js、axios.js、vue.js等。我正在尝试使用它们来管理它们新PM。问题是，它们都是旧版本。

Q1：我如何知道它们是否是Semver，所以将它们升级到最新的次要版本是否安全？我对每个包都进行了研究，但是查看每个包很麻烦，其中一些包的信息很少。是否有地方说明所有Semvered JS 包？

Q2：对于jquery.block-ui.js，它被缩小了，在文件中，没有版本号的信息，这种情况下，如果可以安全升级，是否可以找出它是什么版本？

Answer 1

（注意：我会为未来有明智前辈并正在寻求帮助的人保留这个答案。如果我想到一些可以帮助以前的开发人员手动复制到他们的文件中的人，我会再次编辑）

• 首先，使用npm outdated。这将检查任何过时的软件包。治愈健康无益。

• 其次，正如评论所说的关于 semvered 包，你永远不知道。也就是说，我找到了一个半有用的资源here，它是一个正则表达式，它返回匹配的版本号。

• 第三，关于 JQuery，npm outdated 应该返回一个说明版本号的表。另请参阅this 问题，了解其他可能的查找 JQuery 版本号的方法。

这是他们为npm outdated 提供的示例输出：

Package      Current   Wanted   Latest  Location
glob          5.0.15   5.0.15    6.0.1  test-outdated-output
nothingness    0.0.3      git      git  test-outdated-output
npm            3.5.1    3.5.2    3.5.1  test-outdated-output
local-dev      0.0.3   linked   linked  test-outdated-output
once           1.3.2    1.3.3    1.3.3  test-outdated-output

我希望这会有所帮助。它可能不会。就像 cmets 说的那样，你永远无法确定，所以最可靠的方法是一次检查一个，看看有什么问题