我很想知道我找不到這個簡單問題的答案。我也很想知道這npm update不能解決這個問題。我無法在此處發布完整的依賴關系樹，但無論如何讓我描述一下我的問題：minimist 已過時（版本 1.2.0）并且在此版本中存在安全漏洞。軟件包需要 minimist 將依賴項定義為 ^1.2.0 - 因此它與 1.2.2 兼容。常見的解決方案是將其放入package.jsoninsidedevDependencies或dependencieswith ^1.2.2。我不想把它放進去package.json。我覺得npm update還應該更新間接依賴項。我錯過了什么嗎？在這里你可以看到我的 package-lock.json：https ://github.com/tflori/riki-community/blob/master/package-lock.json和輸出npm ls minimist：riki-community@ /home/iras/work/projects/riki/community├─┬ [email protected]│ ├─┬ [email protected]│ │ └─┬ [email protected]│ │   └── [email protected]  deduped│ └─┬ [email protected]│   └── [email protected] ├─┬ [email protected]│ └─┬ @jest/[email protected]│   ├─┬ @jest/[email protected]│   │ └─┬ @babel/[email protected]│   │   └─┬ [email protected]│   │     └── [email protected] │   └─┬ [email protected]│     └─┬ [email protected]│       ├─┬ @cnakazawa/[email protected]│       │ └── [email protected]  deduped│       └── [email protected]  deduped├─┬ [email protected]│ └─┬ [email protected]│   └── [email protected] ├─┬ [email protected]│ └─┬ [email protected]│   └── [email protected] ├─┬ [email protected]│ └─┬ [email protected]│   └── [email protected]  deduped└─┬ [email protected]  └─┬ [email protected]    └─┬ [email protected]      └─┬ UNMET OPTIONAL DEPENDENCY [email protected]        └─┬ UNMET OPTIONAL DEPENDENCY [email protected]          ├─┬ UNMET OPTIONAL DEPENDENCY [email protected]          │ └── UNMET OPTIONAL DEPENDENCY [email protected]           └─┬ UNMET OPTIONAL DEPENDENCY [email protected]            └── UNMET OPTIONAL DEPENDENCY [email protected]