在 github 上的 Dependabot 警报后升级特定包纱线锁

Posted 2023-02-16

【中文标题】在 github 上的 Dependabot 警报后升级特定包纱线锁

【英文标题】：upgrade specific package yarn lock after Dependabot alert on github

【发布时间】：2020-10-14 16:33:55

【问题描述】：

我在 github 上有这个错误：

我没有找到任何解决方案。我是否必须在 yarn.lock 包中手动更新 Logkitty 的版本，然后提交并推送？还是存在升级特定包的命令？

为什么这个错误出现在 yarn.lock 而不是 package.json？

谢谢。

【参考方案1】：

此错误出现在 yarn.lock 而不是 package.json 中，因为 logkitty 不是您项目的直接依赖项，而是您的 package.json 依赖项之一的依赖项。

你可以合并拉取请求。