Norton隔离url-state-machine.js致Expo项目无法运行，求解决方案

近期不少开发者都碰到过Norton误报whatwg-url包中url-state-machine.js为恶意软件的情况，尤其是使用expo@51.0.38及jest-expo@51.0.4的项目——即使移除jest依赖，Expo核心依赖链里的whatwg-url@5.0.0依然会被隔离，导致项目无法启动。以下是几个安全可行的解决办法：

1. 给Norton添加信任规则 #

找到Norton隔离区中的url-state-machine.js文件（对应路径通常是node_modules/whatwg-url/lib/url-state-machine.js，分5.0.0和11.0.0两个版本），选择恢复文件并添加到信任列表。这个操作无需关闭杀毒软件，只是让Norton忽略该合法文件的扫描，是最直接的临时解决方案。

2. 强制升级whatwg-url版本（推荐） #

利用包管理器的版本覆盖功能，强制将项目中依赖的whatwg-url升级到未被误报的高版本（比如v13.0.0，经测试兼容expo@51.x及node-fetch@2.7.0）：

• npm用户：在package.json中添加overrides字段：

  "overrides": {
    "whatwg-url": "^13.0.0"
  }
  

• yarn用户：在package.json中添加resolutions字段：

  "resolutions": {
    "whatwg-url": "^13.0.0"
  }
  

执行npm install或yarn install重新安装依赖后，Expo依赖链中的whatwg-url会被替换为高版本，既避开误报，也能获得库的安全更新。

3. 手动替换官方合法文件 #

如果不想升级版本，可以直接从whatwg-url的官方代码仓库下载对应版本的url-state-machine.js文件（确认下载源为官方仓库，避免恶意文件），替换被Norton隔离的本地文件，再给该文件添加Norton信任。

补充说明 #

whatwg-url是Node.js生态中广泛使用的标准URL解析库，本身不存在恶意代码，这次是Norton病毒库的误判。该库的官方社区已有大量同类误报反馈，官方也已确认无安全问题。

内容的提问来源于stack exchange，提问作者Fortson Guru