在前端开发中，我们经常会使用到很多 npm 包来节省时间和提高效率。但是，这些包也需要维护和更新，否则可能会出现一些安全或者兼容性问题。而 npmoutdated 就是一个很好的工具，可以帮助我们查看哪些包需要更新，以及更新之后会带来什么变化。
什么是 npmoutdated？
npmoutdated 是一个 npm 包自带的命令，它可以用于检查当前项目中的依赖包是否过时。该命令会比较当前项目中安装的包版本和最新版本，来确定哪些包需要更新。
如何使用 npmoutdated？
在终端中切换至项目根目录，并执行以下命令：
npm outdated
该命令会列出当前项目中的所有包，以及它们的当前版本和最新版本。结果显示的内容示例：
Package Current Wanted Latest Location jquery 3.3.1 3.3.1 3.5.1 example-project
- Package：包名称。
- Current：当前安装的版本。
- Wanted：npm 包 registry 中的推荐版本。
- Latest：当前可用的最新版本。
- Location：该依赖项所在的文件夹。
如何解读 npmoutdated 的输出结果？
如上所示，对于每一个依赖项，npmoutdated 输出的结果记录了它的当前版本、npm 库的推荐版本、以及最新版本。
通常情况下，我们应该让所有依赖项的版本号保持最新，因为新版本很有可能修复了过时版本的漏洞，或在功能上做了改进。
但是，并不是每次新版本总是稳定可靠的。如果一些包被声明为 “latest” ，那么也许它们仅仅是为了发布新版本而新发布了一个内部版本，而不是给出了令人期待的改进或修复。
此外，一些依赖项可能已不再有活跃的开发，甚至已经死亡了。这些包不应该被更新，否则可能带来更多的问题。因此，你需要去了解更新的可能性以及其带来的风险，然后再做出决定。
如何更新依赖（即更新过时的模块）？
如果你认为需要更新某个依赖项，可以使用以下命令更新：
npm update <package-name>
例如，我们要更新 jquery：
npm update jquery
执行这个命令后，npm 会将项目中的 jquery 包更新到最新版本。如果存在依赖冲突，npm 会提示你解决冲突的方法。
如何更新所有依赖项？
如果你想一次性更新所有过时的依赖项，可以使用以下命令进行更新：
npm update
该命令会更新项目根目录下所有依赖项的包。不过，这个操作有一定的风险，因为你并不知道更新后是否还能够正常运行。为了避免不必要的麻烦，我们建议你先更新一个特定的依赖项，测试其是否还能够正常运行，再进行整体更新。
总结
npmoutdated 命令可以帮助我们检查项目中的依赖包是否过时，以及是否需要进行更新，帮助我们保持技术和安全性。我们建议你定期运行该命令，并针对过时的依赖项进行更新。此外，你应该了解更新的可能性和其带来的风险，并在此基础上做出决定。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/60066f913d1de16d83a66abe