如何从 node_modules 文件夹升级单个文件，而不是升级整个 package

Question

我需要升级node_modules文件夹中的yarn.lock文件之一以消除 Raven 漏洞问题。

文件路径是

src/node_modules/form-data/yarn.lock

我知道我可以使用npm install来安装新的 package。 但是有没有办法可以将整个 package 保留到当前版本，但升级 package 中的一个文件？

Answer 1

您可以直接编辑该文件。 或者您可以分叉 package 并仅更新文件，然后发布您的分叉。 但是不，没有办法在不更新 package 的情况下使用npm （可能也不是yarn ）来更新文件。 这是设计使然。 如果您运行npm命令并让它报告您正在运行版本 1.2.3 但实际上您正在运行版本 1.2.3 并修改了一个或多个文件，则存在很大的调试和恶意软件可能性。

我对您想要更新 package 中的yarn.lock文件的愿望感到有些困惑。 如果yarn.lock文件位于node_modules中，它们不会影响任何内容。 npm和yarn都是如此。 如果yarn.lock文件不在您的顶级项目中，它会被忽略。 在node_modules中更新yarn.lock不会对你正在运行的代码做任何事情。 也许依赖项列在项目的顶级yarn.lock文件中？