npm install 给出警告，npm audit fix 不起作用

Question

我正在开发一个带有 .net 核心 web api 的 Angular 应用程序。

当我克隆这个存储库时，我尝试在 Angular 应用程序上运行 npm install，但出现了一个奇怪的错误：

npm install
npm WARN optional SKIPPING OPTIONAL DEPENDENCY: fsevents@1.2.4 (node_modules\fsevents):
npm WARN notsup SKIPPING OPTIONAL DEPENDENCY: Unsupported platform for fsevents@1.2.4: wanted {"os":"darwin","arch":"any"} (current: {"os":"win32","arch":"x64"})

audited 34090 packages in 14.711s
found 15 vulnerabilities (9 low, 6 high)
  run `npm audit fix` to fix them, or `npm audit` for details 

另外，如果我尝试执行 npm audit fix，我会收到更多错误：

npm audit fix
npm ERR! code ELOCKVERIFY
npm ERR! Errors were found in your package-lock.json, run  npm install  to fix them.
npm ERR!     Invalid: lock file's @progress/kendo-theme-default@file:https:/registry.npmjs.org/@progress/kendo-theme-default/-/kendo-theme-default-2.48.1.tgz does not satisfy @progress/kendo-theme-default@file:lib/kendo-theme-default
npm ERR!     Invalid: lock file's bootstrap@file:https:/registry.npmjs.org/bootstrap/-/bootstrap-4.0.0.tgz does not satisfy bootstrap@file:lib/bootstrap

我该如何解决这个问题？

Answer 1

我在尝试安装软件包时遇到了同样的问题。尝试使用这样的sudo 命令全局安装：

sudo npm install -g <package name>

我正在使用 WSL，这种方法对我有用。

Answer 2

我最近学到的最好的东西是安装npm-check-updates。 它会自动完成所有操作。

运行ncu for list 在我的情况下是这样的：

 $ ncu

 babel-core           ^6.26.0  →  ^6.26.3
 babel-loader          ^7.1.5  →   ^8.0.6
 babel-preset-env      ^1.6.1  →   ^1.7.0
 copy-webpack-plugin   ^4.6.0  →   ^5.0.5
 style-loader         ^0.20.2  →   ^1.0.1
 webpack                4.0.0  →   4.41.2

然后运行ncu -u自动升级。

Answer 3

这通常与 package-lock.json 混乱有关。我建议尝试：

1 - 删除你的 package-lock.json

2 - 删除你的 node_modules 文件夹

3 - 再次尝试 npm install

这用于在我的 Angular 应用程序中添加新包时解决几个问题。

祝你好运！