如何将 package.json 中的每个依赖项更新到最新版本？

看起来 npm-check-updates 是现在实现这一目标的唯一方法。

npm i -g npm-check-updates
ncu -u
npm install

在 npm <3.11 上：

只需将每个依赖项的版本更改为 *，然后运行 npm update --save。 （注意： broken in recent (3.11) versions of npm）。

前：

  "dependencies": {
    "express": "*",
    "mongodb": "*",
    "underscore": "*",
    "rjs": "*",
    "jade": "*",
    "async": "*"
  }

后：

  "dependencies": {
    "express": "~3.2.0",
    "mongodb": "~1.2.14",
    "underscore": "~1.4.4",
    "rjs": "~2.10.0",
    "jade": "~0.29.0",
    "async": "~0.2.7"
  }

当然，这是更新依赖的钝锤。如果——正如你所说——项目是空的并且没有什么可以破坏，那很好。

另一方面，如果您在一个更成熟的项目中工作，您可能希望在升级之前验证您的依赖项中没有重大更改。

要查看哪些模块已过时，只需运行 npm outdated。它将列出所有已安装的具有较新版本的依赖项。

Yarn 的具体解决方案，请参阅this StackOverflow answer。

---

npm-check-updates 是一个实用程序，可使用所有依赖项的最新版本自动调整 package.json

见https://www.npmjs.org/package/npm-check-updates

$ npm install -g npm-check-updates
$ ncu -u
$ npm install 

[编辑] 如果您拥有 npm 的现代版本，那么一种稍微不那么侵入性（避免全局安装）的方法是：

$ npx npm-check-updates -u
$ npm install 

---

为 npm v2+ 更新

npm 2+（节点 0.12+）：

npm outdated
npm update
git commit package-lock.json

古代 npm（大约 2014 年）：

npm install -g npm-check-updates
npm-check-updates
npm shrinkwrap
git commit package-lock.json

一定要收缩你的部门，否则你可能会得到一个死项目。前几天我退出了一个项目，但它无法运行，因为我的部门都已过时/更新/一团糟。如果我收缩包装，npm 会完全安装我需要的东西。

细节

对于能走到这一步的好奇者，我推荐以下内容：

使用 npm-check-updates 或 npm outdated 建议最新版本。

# `outdated` is part of newer npm versions (2+)
$ npm outdated
# If you agree, update.  
$ npm update

#       OR

# Install and use the `npm-check-updates` package.
$ npm install -g npm-check-updates
# Then check your project
$ npm-check-updates
# If you agree, update package.json.
$ npm-check-updates -u

###然后进行全新安装（没有 rm 我收到了一些依赖警告）

$ rm -rf node_modules
$ npm install 

最后，使用 npm shrinkwrap 将确切的版本保存到 npm-shrinkwrap.json

$ rm npm-shrinkwrap.json
$ npm shrinkwrap

现在， npm install 现在将使用 npm-shrinkwrap.json 中的确切版本

如果您将 npm-shrinkwrap.json 签入 git，所有安装都将使用完全相同的版本。

这是一种从开发（所有更新，一直）过渡到生产（没有人什么都不做）的方法。

npm 已过时

npm 检查更新

npm 收缩包装

ps Yarn is sending your package list to Facebook。

---

要将 一个 依赖项更新为其最新版本，而无需手动打开 package.json 并进行更改，您可以运行

npm install {package-name}@* {save flags?}

IE

npm install express@* --save

此流程与工作空间兼容，即

npm --workspace some/package install express@*

供参考，npm-install

注意：某些 npm 版本可能需要 latest 标志，即 npm install express@latest

正如用户 Vespakoen 在被拒绝的编辑中指出的那样，也可以通过这种方式一次更新多个包：

npm install --save package-nave@* other-package@* whatever-thing@*

他还为基于 npm outdated 的 shell 提供了一个单行代码。有关代码和说明，请参见 the edit。

PS：我也讨厌必须手动编辑 package.json 之类的东西；）

---

如果您碰巧使用 Visual Studio Code 作为您的 IDE，这是一个有趣的小扩展，可以让更新 package.json 成为一个单击过程。

版本镜头

https://i.stack.imgur.com/NxI5v.gif

GitLab Repo

---

这适用于 npm 1.3.15。

"dependencies": {
  "foo": "latest"
}

---

使用 * 作为最新版本的版本，包括不稳定 使用 latest 作为最新稳定版本的版本定义 使用 LatestStablePackages 使用最新的稳定版本号修改 package.json

这是一个例子：

"dependencies": {
        "express": "latest"  // using the latest STABLE version
    ,   "node-gyp": "latest"    
    ,   "jade": "latest"
    ,   "mongoose": "*" // using the newest version, may involve the unstable releases
    ,   "cookie-parser": "latest"
    ,   "express-session": "latest"
    ,   "body-parser": "latest"
    ,   "nodemailer":"latest"
    ,   "validator": "latest"
    ,   "bcrypt": "latest"
    ,   "formidable": "latest"
    ,   "path": "latest"
    ,   "fs-extra": "latest"
    ,   "moment": "latest"
    ,   "express-device": "latest"
},

---

要查看哪些软件包有较新的版本可用，请使用以下命令：

npm outdated

要仅更新一个依赖项，只需使用以下命令：

npm install yourPackage@latest

例如：

我的 package.json 文件具有依赖性：

"@progress/kendo-angular-dateinputs": "^1.3.1",

那么我应该写：

npm install @progress/kendo-angular-dateinputs@latest

--save-dev 是什么意思？

npm install @progress/kendo-angular-dateinputs@latest --save-dev

As npm install docs says:

-D, --save-dev：包会出现在你的devDependencies中。

---

我真的很喜欢 npm-upgrade 的工作方式。它是一个简单的命令行实用程序，它遍历所有依赖项，让您查看当前版本与最新版本的比较，并根据需要进行更新。

以下是在项目的根目录（在 package.json 文件旁边）运行 npm-upgrade 后发生的屏幕截图：

https://i.stack.imgur.com/qiwIs.png

对于每个依赖项，您可以选择升级、忽略、查看更改日志或完成该过程。到目前为止，它对我来说效果很好。

需要明确的是，这是一个第三方包，需要在命令生效之前安装。它不附带 npm 本身：

npm install -g npm-upgrade

然后从具有 package.json 文件的项目的根目录：

npm-upgrade

---

我发现上面最好的答案的唯一警告是它将模块更新到最新版本。这意味着它可以更新为不稳定的 alpha 版本。

我会使用那个 npm-check-updates 实用程序。我的小组使用了这个工具，它通过安装稳定的更新有效地工作。

正如 Etienne 上面所说：安装和运行这个：

$ npm install -g npm-check-updates
$ npm-check-updates -u
$ npm install 

---

这是一个匹配语义版本号的基本正则表达式，因此您可以用星号快速替换它们。

语义版本正则表达式

([>|<|=|~|^|\s])*?(\d+\.)?(\d+\.)?(\*|\d+)

如何使用

在 JSON 文件中选择要替换的包版本。

https://i.stack.imgur.com/YgEOd.png

输入上面的正则表达式并验证它是否匹配正确的文本。

https://i.stack.imgur.com/N00l2.png

用星号替换所有匹配项。

https://i.stack.imgur.com/gfy2d.png

运行 npm update --save

---

如果您想通过漂亮的（终端）交互式报告界面使用温和的方法，我建议使用 npm-check。

它不像一把锤子，让您对依赖更新有更多的相关知识和控制权。

为了让您了解等待这里的内容，这里有一个屏幕截图（从 npm-check 的 git 页面中抓取）：

https://i.stack.imgur.com/qZTKn.png

---

此功能已在 npm v5 中引入。使用 npm install -g npm@latest 更新到 npm 和

更新 package.json

删除 /node_modules 和 package-lock.json（如果有的话）运行 npm 更新。这将基于 semver 将依赖包 package.json 更新到最新版本。

更新到最新版本。你可以和npm-check-updates一起去

---

我最近不得不更新几个使用 npm 和 package.json 来实现 gruntfile.js 魔法的项目。以下 bash 命令（多行命令）对我来说效果很好：

npm outdated --json --depth=0 | \
jq --ascii-output --monochrome-output '. | keys | .[]' | \
xargs npm install $1 --save-dev

这里的想法：将 npm outdated 输出作为 json 传输到 jq
（jq 是一个 json 命令行解析器/查询工具）
（注意 npm outdated 使用 --depth 参数）
jq 会将输出仅剥离为顶级包名称。
最后，xargs 将每个 LIBRARYNAME 一次一个放入 npm install LIBRARYNAME --save-dev 命令中

以上是在运行的机器上对我有用的： node=v0.11.10 osx=10.9.2 npm=1.3.24

这需要：
xargs http://en.wikipedia.org/wiki/Xargs（我相信是我的机器本机）
和
jq http://stedolan.github.io/jq/（我用 brew install jq 安装它）

注意：我只使用 --save-dev 将更新的库保存到 json 键 devDependancies 内的 package.json，这是我的项目的要求，很可能不是你的。

之后我用一个简单的方法检查所有东西都是肉汁

npm outdated --depth=0

此外，您可以检查当前顶级安装的库版本

npm list --depth=0

---

从 npm 版本 5.2.0 开始，有一种方法可以在一行中运行它，而无需在全局 npm 注册表或本地应用程序中安装任何额外的包。这可以通过利用与 npm 捆绑在一起的新 npx 实用程序来完成。 (Click here to learn more.)

在项目的根目录中运行以下命令：

npx npm-check-updates -u && npm i

---

如果您使用 yarn，以下命令会将所有包更新到最新版本：

yarn upgrade --latest

从他们的 docs：

upgrade --latest 命令升级包与升级命令相同，但忽略 package.json 中指定的版本范围。相反，将使用由 latest 标签指定的版本（可能跨主要版本升级包）。

---

我使用 npm-check 来实现这一点。

npm i -g npm npm-check
npm-check -ug #to update globals
npm-check -u #to update locals

https://i.stack.imgur.com/QSI4Z.png

另一个有用的命令列表将在 package.json 中保留准确的版本号

npm cache clean
rm -rf node_modules/
npm i -g npm npm-check-updates
ncu -g #update globals
ncu -ua #update locals
npm I

更新：如果您使用 yarn，则可以使用 yarn upgrade-interactive --latest

---

更新！

基于 npm outdated，updtr 安装最新版本并为每个依赖项运行 npm test。如果测试成功，updtr 会将新版本号保存到您的 package.json。但是，如果测试失败，updtr 将回滚其更改。

https://github.com/peerigon/updtr

---

安全更新

使用“npm outdated”来发现过期的依赖项。使用“npm update”来执行安全的依赖升级。使用 'npm install @latest' 升级到软件包的最新主要版本。

重大更新

使用“npx npm-check-updates -u”。 'npm install' 将所有依赖项升级到最新的主要版本。

---

如果您使用 yarn，yarn upgrade-interactive 是一个非常时尚的工具，可以让您查看过时的依赖项，然后选择要更新的依赖项。

在 npm 上使用 Yarn 的更多理由。呵呵。

---

我必须用来为 NPM 3.10.10 更新 package.json 的命令：

npm install -g npm-check-updates
ncu -a
npm install

背景：

我正在使用来自 @josh3736 的最新命令，但我的 package.json 没有更新。然后我在运行 npm-check-updates -u 时注意到了描述文本：

其声明的版本范围满足以下依赖关系，但安装的版本落后。您可以使用 npm update 安装最新版本，而无需修改包文件。如果您仍然想更新包文件中的依赖项，请运行 ncu -a。

阅读 npm-check-updates 的文档，您可以看到不同之处：

https://www.npmjs.com/package/npm-check-updates

-u, --upgrade: 覆盖包文件 -a, --upgradeAll: 甚至包括那些最新版本满足声明的semver依赖的依赖

ncu 是 npm-check-updates 的别名，如键入 npm-check-updates -u 时的消息所示：

[INFO]: You can also use ncu as an alias

---

如果您不想安装全局 npm-check-updates，您可以简单地运行它：

node -e "const pk = JSON.parse(require('fs').readFileSync('package.json', 'utf-8'));require('child_process').spawn('npm', ['install', ...Object.keys(Object.assign({},pk.dependencies, pk.devDependencies)).map(a=>a+'@latest')]).stdout.on('data', d=>console.log(d.toString()))"

---

上述命令是不安全的，因为您可能会在切换版本时破坏您的模块。相反，我推荐以下

使用 npm shrinkwrap 命令将实际的当前节点模块版本设置为 package.json。

如果它没有破坏您的测试，请使用 https://github.com/bahmutov/next-update 命令行工具将每个依赖项更新到最新版本

npm install -g next-update
// from your package
next-update

---

如果您使用 npm 5 和节点 8，请尝试以下命令

npm 更新--保存

---

我为最新版本的 NPM 找到了另一个解决方案。我想要做的是用明确的最新版本号替换所有“*”依赖项。所讨论的方法都不适合我。

我做了什么：

将所有“*”替换为“^0.0.0”运行 npm-check-updates -u

package.json 中的所有内容现在都更新到了最新版本。

---

如果您正在寻找不涉及安装 npm 包的更简单的解决方案，我会查看 updatepackagejson.com

https://i.stack.imgur.com/vJyHL.png

---

以下代码（已被接受）给我写了“它需要太长时间等等”之类的东西，但什么也没做。可能使用全局标志是问题，idk。

npm i -g npm-check-updates
ncu -u
npm install

我决定使用我的文本编辑器并遵循半手动方法。

我从我的 package.json 的开发依赖项中复制了一个这样的列表（只是更长的时间）到 notepad++ 文本编辑器：

"browserify": "10.2.6",
"expect.js": "^0.3.1",
"karma": "^0.13.22",
"karma-browserify": "^5.2.0",

我将搜索模式设置为正则表达式，使用 ^\s*"([^"]+)".*$ 模式获取包名称并将其替换为 npm uninstall \1 --save-dev \nnpm install \1 --save-dev。点击“全部替换”。输出是这样的：

npm uninstall browserify --save-dev 
npm install browserify --save-dev
npm uninstall expect.js --save-dev 
npm install expect.js --save-dev
npm uninstall karma --save-dev 
npm install karma --save-dev
npm uninstall karma-browserify --save-dev 
npm install karma-browserify --save-dev

我将它复制回 bash 并按回车键。一切都升级了，工作正常。就这样。

"browserify": "^16.1.0",
"expect.js": "^0.3.1",
"karma": "^2.0.0",
"karma-browserify": "^5.2.0",

我认为这没什么大不了的，因为您只需要时不时地这样做，但是您可以轻松编写一个脚本来解析 package.json 并升级您的软件包。我认为这种方式更好，因为如果您需要一些特殊的东西，您可以编辑您的列表，例如保留当前版本的库。

---

我通过查看 https://github.com/tjunnone/npm-check-updates 的说明解决了这个问题

$ npm install -g npm-check-updates
$ ncu
$ ncu -u # to update all the dependencies to latest
$ ncu -u "specific module name"  #in case you want to update specific dependencies to latest

---

90% 的答案都是“使用 npm-check-updates”的变体，这对我来说很疯狂。这是我所做的（相关代码）：

{
  "devDependencies": {
    "updates": "^13.0.5" // the version here could be "latest" or "*" tbh...
  },
  "scripts": {
    "test:dependencies": "updates --update ./",
  }
}

运行 npm run test:dependencies（或调用任何依赖项更新脚本）将检查您的 package.json 以获取列出的每个软件包的最新版本，并在发布最新版本时通知您。之后运行 npm i，您将获得最新信息！

此外，与 npm-check-updates 不同，updates 的依赖项为零（在本文发布时，ncu 有 29 个）。

---

替代方案是

"dependencies":{
    "foo" : ">=1.4.5"
}

每次使用 npm update 时，它都会自动更新到最新版本。有关更多版本语法，您可以在这里查看：https://www.npmjs.org/doc/misc/semver.html

---