什么是 unpinned？
unpinned 是一个 npm 包，可以帮助开发者在项目中自动更新 package.json 中的依赖版本。通常，我们在项目开发中，会使用一些依赖库，这些依赖库版本会有所变化，但我们经常会忘记更新这些依赖库的版本号，导致项目可能存在一些安全漏洞或性能问题。如果你使用 unpinned，则可以安心留给 unpinned，让它为你自动更新 package.json 中所有的依赖库版本。
如何安装 unpinned？
首先，在你的项目根目录下，打开终端，输入以下代码：
npm install -g unpinned
这个命令会全局安装 unpinned。
如何使用 unpinned？
使用命令行
在你的项目根目录下，打开终端，输入以下命令：
unpinned
这个命令会在当前项目下，检查并自动更新 package.json 里的所有依赖库版本号。
使用 Gulp
如果你使用 Gulp 来管理你的项目，那么，可以使用 gulp-unpinned 插件来使用 unpinned 功能。
首先，在你的项目中安装 gulp-unpinned：
npm install gulp-unpinned --save-dev
然后在你的 gulpfile.js 中引入 gulp 和 gulp-unpinned 插件：
var gulp = require('gulp');
var unpinned = require('gulp-unpinned');最后，在你的 gulp 任务中加入下面的代码：
gulp.task('unpinned', function() {
return unpinned();
});现在，当你执行 gulp unpinned 命令时，gulp 会自动调用 unpinned 来更新你项目的所有依赖库版本号。
注意事项
使用 unpinned 有一些注意事项：
- 在更新依赖库版本号之前，请先备份你的 package.json 文件。
- unpinned 会自动更新依赖库版本，但并不保证依赖库升级后的代码也一定可以正常运行。因此，你仍然需要做一些测试和验证。
- unpinned 更新的版本仅是主要版本 (major) 和次要版本 (minor)，不会更新补丁版本 (patch)，也就是说，如果你的依赖库版本是 "1.2.3"，那么 unpinned 可能会更新它为 "1.3.0"，但不会更新它为 "1.2.4"。
结语
unpinned 是一个非常实用的 npm 包，它可以省去你手动更新 package.json 中依赖库版本号的烦恼。但在使用它的时候，我们还需要注意到其一些限制和注意事项。希望本篇文章可以帮助你快速入门 unpinned，提高开发效率。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6005672481e8991b448e39d8