什么是 deps-matcher
deps-matcher 是一个可以对比两个项目中的依赖项（即 package.json 中的 dependencies 和 devDependencies）的 npm 包。通过比对它们的版本号，用户可以方便地了解这两个项目对依赖项的依赖情况，从而确定它们之间的差异或相似之处。
如何安装 deps-matcher
在命令行中输入以下命令即可安装 deps-matcher：
npm install -g deps-matcher
如何使用 deps-matcher
下面是几个常用的 deps-matcher 命令：
对比随项目分发的 package.json 文件和 npm 仓库中的包的版本号
deps-matcher normalize /path/to/project
该命令会将指定项目中的 package.json 文件中的所有依赖项版本号替换为其在 npm 仓库中的最新版本号。这是因为在项目开发期间，随项目分发的依赖包很有可能已经过时了，因此最好将其版本号更新至最新版本以避免安全漏洞和性能问题。
对比两个项目的依赖项
deps-matcher compare /path/to/project1 /path/to/project2
该命令会比较两个项目中所有依赖项的版本号，并输出它们之间差异的详细列表。这个列表将显示两个项目中不同的依赖项及其版本号，使用户可以快速了解这两个项目之间可能存在的兼容性问题和其他差异。
输出项目中所有使用的依赖项
deps-matcher list /path/to/project
该命令将输出项目中所有使用的依赖项及其版本号。这将帮助用户确定哪些依赖项是最重要的，从而优化项目代码并避免冲突和其它问题。
扫描项目代码并查找依赖项
deps-matcher scan /path/to/project
该命令将扫描指定项目中的代码，查找所有使用的依赖项，并列出它们的版本号。这可以帮助用户了解项目代码及其所依赖的其他模块，以便更好地管理这些依赖。
示例代码
package.json
-- -------------------- ---- -------
-
------- ----------
---------- --------
--------------- -
-------- ----------
--------- ---------
--
------------------ -
---------- ---------
-
-normalize
deps-matcher normalize /path/to/project
运行该命令后，项目中的 package.json 文件将被更新为：
-- -------------------- ---- -------
-
------- ----------
---------- --------
--------------- -
-------- ---------- -- ------ -- ------
--------- --------- -- ------ -- ------
--
------------------ -
---------- ---------
-
-compare
deps-matcher compare /path/to/project1 /path/to/project2
运行该命令后，会输出两个项目中依赖项的差异：
axios: 0.21.1 - 0.19.2 moment: 2.29.1 - 2.24.0
这表明项目 1 和项目 2 之间存在差异，其中 axios 和 moment 依赖项的版本号不同。
list
deps-matcher list /path/to/project
运行该命令后，会输出项目中所有使用的依赖项及其版本号：
axios: 0.21.1 moment: 2.29.1 webpack: 4.41.5
scan
deps-matcher scan /path/to/project
运行该命令后，会输出项目中所有使用的依赖项及其版本号：
axios: 0.21.1 moment: 2.29.1 webpack: 4.41.5
总结
通过 deps-matcher，我们可以方便地比较不同项目之间的依赖项及其版本号，深入了解项目中使用的依赖项，避免潜在的兼容性问题和性能问题。在前端开发中，deps-matcher 能够发挥很大的作用，建议大家多多尝试和使用。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/600567dd81e8991b448e40f2