`npm install` 如何跟踪发出警告的包？

Question

在 npm 中是否有任何简单的方法来跟踪这些依赖性警告来自哪些包？警告中的包肯定不是顶级包。

我目前使用的是 npm v3.6.0（节点 5.6.0）。

Answer 1

运行 npm list 在你的项目目录中会给你一个依赖关系树，并且对已弃用的包进行简单的文本搜索会指出它们的来源。

作为弃用问题的解决方法，您可以使用 npm-shrinkwrap (example usage)。