npm Модули установлены без согласия

Question

Когда я проверяю папку \ AppData \ Roaming \ npm-cache на моем компьютере с Windows7, я видел много модулей узлов, которые были установлены без моего согласия (я не знал, что эти модули были установлены на моем компьютере). Есть ли возможность получить журнал модулей, которые установлены вместе с зависимостями? Можно проверить package.json для зависимостей, но проверка рекурсивности package.json в подпапках - это трудная задача.

Answer 1

Try:

npm shrinkwrap 

Это даст вам файл .json с снимок всех зависимостей, необходимых для вашего проекта, все пути вниз. Из этого вы можете извлечь все модули (с версиями), которые будут добавлены в ваш кеш (если это единственный проект узла, установленный на вашем компьютере).

Следует отметить, что все модули публично перечисляют свои зависимости через свои файлы package.json. Если вам неудобно устанавливать на вашем компьютере неизвестное программное обеспечение, вы можете использовать эти файлы для поиска кода и проверки того, что требуется в качестве зависимостей.

Чтобы избежать дальнейших разочарований, вы должны ознакомиться с документацией. В частности:

• npm install
• folders used by npm
• the npm cache