怎么更新npm package，没有新版本

Question

我正在维护一个 npm package，为此我收到了一个 GitHub dependabot 安全警报，其中一个依赖项。 我接受了 gh bot 提案，该提案以带有更新的package-lock.json的gh pull request结束。 我在本地检查了 pr 分支并针对它运行了测试。 一切正常，我想将它合并到 master 中。 但是我如何发布新的 package，我是否必须创建一个新版本，或者最好的做法是创建一个新的 npm 版本？ 因为没有其他改变（只有一个依赖项），我可以只更新 package 而无需创建新版本吗？ 谢谢你的想法。

我阅读了 npm 文档，但找不到任何解决方案。

Answer 1

好吧，我想你可以在你的终端上试试这个，然后会更新 npm 版本。 我认为这会有所帮助。

https://docs.npmjs.com/cli/v6/commands/npm-version

命令：这将更新到最新版本。

npm install npm@latest -g