怎么更新npm package，沒有新版本

Question

我正在維護一個 npm package，為此我收到了一個 GitHub dependabot 安全警報，其中一個依賴項。 我接受了 gh bot 提案，該提案以帶有更新的package-lock.json的gh pull request結束。 我在本地檢查了 pr 分支並針對它運行了測試。 一切正常，我想將它合並到 master 中。 但是我如何發布新的 package，我是否必須創建一個新版本，或者最好的做法是創建一個新的 npm 版本？ 因為沒有其他改變（只有一個依賴項），我可以只更新 package 而無需創建新版本嗎？ 謝謝你的想法。

我閱讀了 npm 文檔，但找不到任何解決方案。

Answer 1

好吧，我想你可以在你的終端上試試這個，然后會更新 npm 版本。 我認為這會有所幫助。

https://docs.npmjs.com/cli/v6/commands/npm-version

命令：這將更新到最新版本。

npm install npm@latest -g