我们需要将Karma测试运行程序集成到TeamCity中，为此，我想给sys-engineers一个小的脚本（powershell或其他），该脚本将：

1. 从一些配置文件中选择所需的版本号（我想我可以将其作为注释放在karma.conf.js）

2. 检查是否已在npm的全球回购中安装了已定义的业力赛跑者版本

3. 如果不是，或者安装的版本比预期的旧：请安装并安装正确的版本

4. 运行： karma start .\Scripts-Tests\karma.conf.js --reporters teamcity --single-run

所以我真正的问题是：“如果安装了所需版本的软件包，如何才能签入脚本？”。您应该做支票，还是npm -g install每次都打电话安全？

我不想总是检查并安装最新的可用版本，因为其他配置值可能会变得不兼容

要检查项目中的任何模块是否“旧”：

npm outdated

' 过时 '将检查其中定义的每个模块，package.json并查看NPM注册表中是否有较新的版本。

例如，说xml2js 0.2.6（位于node_modules当前项目中）已过时，因为存在较新版本（0.2.7）。您会看到：

xml2js@0.2.7 node_modules/xml2js current=0.2.6

要更新所有依赖关系，如果您确信这是可取的：

npm update

或者，更新单个依赖项，例如xml2js：

npm update xml2js

npm outdated将标识应更新的软件包，npm update <package name>并可用于更新每个软件包。但是在npm@5.0.0之前，npm update <package name>不会更新package.json中的版本，这是一个问题。

最好的工作流程是：

1. 识别过期的软件包
2. 更新package.json中的版本
3. 运行npm update以安装每个软件包的最新版本

签出npm-check-updates以帮助此工作流程。

• 安装npm-check-updates
• 运行npm-check-updates以列出哪些软件包已过期（基本上与运行相同npm outdated）
• 运行npm-check-updates -u以更新package.json中的所有版本（这是神奇的调味料）
• npm update像往常一样运行，以根据更新的package.json安装软件包的新版本。

还有一个名为“新鲜”的模块npm-check：

npm检查

检查过时，不正确和未使用的依赖项。

它还提供了一种方便的交互方式来更新依赖关系。

一个简单的步骤：

$ npm i -g npm-check-updates && ncu -u && npm i

就这些。中的所有软件包版本package.json都是最新的主要版本。

编辑：

这是怎么回事

1. 安装一个可以为您检查更新的软件包。

2. 使用此软件包来更新您的所有软件包版本package.json（-u是--updateAll的缩写）。

3. 安装软件包的所有新版本。

• 要更新单个本地软件包：

  1. 首先找出您过时的包裹：

     npm outdated

  2. 然后将您要手动更新的一个或多个软件包更新为：

     npm update --save package_name

这样就不必更新本地package.json 文件。

请注意，这会将您的软件包更新为最新版本。

• 如果您在package.json文件中写入某些版本并执行以下操作：

  npm update package_name

  在这种情况下，您将仅获得有关您在package.json文件中编写的版本的下一个稳定版本（所需）。

并且，npm list (package_name)您可以找到本地软件包的当前版本。

NPM命令来更新或修复某些依赖清单文件中的漏洞

• 使用以下命令检查节点模块中的过时或漏洞。

  npm audit

• 如果发现任何漏洞，请使用以下命令修复所有问题。

  npm audit fix

• 如果对您不起作用，请尝试

  npm audit fix -f，此命令几乎可以修复所有漏洞。一些依赖项或devDependencies锁定在package-lock.json文件中，因此我们使用-f标志强制更新它们。

• 如果您不想使用强制审核修复程序，则可以通过在package-lock.json和package.json文件中进行更改来手动修复依赖项版本。然后跑

npm update && npm upgrade

检查过时的包裹

npm outdated

检查并选择要更新的软件包

npx npm-check -u

npm oudated img

npx npm-check -u img

没有其他软件包，只需检查过时并更新它们，此命令即可：

npm install $(npm outdated | cut -d' ' -f 1 | sed '1d' | xargs -I '$' echo '$@latest' | xargs echo)

在安装npm软件包（全局或本地）时，可以通过使用@version语法定义要安装的版本来定义特定版本。

换句话说，执行以下操作 npm install -g karma@0.9.2 将确保仅安装0.9.2，如果已经存在，则不会重新安装。

提一个建议，我建议尽可能避免全局npm安装。许多人没有意识到，如果依赖项定义了bin文件，它将被安装到./node_modules/.bin/。通常，使用package.json中定义的已安装模块的本地版本非常容易。实际上，npm脚本会将./node_modules/.bin添加到您的路径中。

例如，这是一个package.json，运行时npm install && npm test将安装在package.json中定义的karma版本，并在运行test脚本时使用该karma版本（安装在node_modules / .bin / karma上）：

{
 "name": "myApp",
 "main": "app.js",
 "scripts": {
   "test": "karma test/*",
 },
 "dependencies": {...},
 "devDependencies": {
   "karma": "0.9.2"
 }
}

这使您可以使用package.json定义要使用的业力版本，而不必将该配置全局保留在CI框中。

从npm@5.0.0+开始，您可以执行以下操作：

npm update <package name>

这将自动更新package.json文件。我们不必手动更新最新版本，然后使用npm update <package name>

您仍然可以使用

npm update --no-save

（参考）

要只更新一个软件包，请安装NCU，然后仅对该软件包运行。这将达到真正的最新。

npm install -g npm-check-updates

ncu -f your-intended-package-name -u