执行npm install出现废弃包警告的原因及解决方法

这些弃用警告来自间接依赖：你在package.json里声明的是直接依赖，而警告里的包是某个直接依赖的子依赖（即依赖的依赖）。哪怕你自己没声明har-validator，也指定了uuid@9.x，只要有某个直接依赖还在引用旧版的har-validator@5.1.5或uuid@3.4.0，npm安装时就会拉取这些旧版本，并抛出弃用提示。

你可以用以下命令找出是哪个直接依赖带进来的旧版包：

• 查找har-validator的依赖链：

  npm ls har-validator
  

• 查找uuid@3.4.0的依赖链：

  npm ls uuid
  

执行后会输出完整的依赖树，能清晰看到旧版包是被哪个上层依赖引用的。

方法1：等待上游依赖更新 #

如果是某个直接依赖的作者还没升级其子依赖版本，你可以关注该包的更新日志，等作者发布新版本后，升级你项目里对应的直接依赖即可。

方法2：用npm overrides强制替换版本（npm 8.3+支持） #

在package.json中添加overrides字段，强制让所有依赖都使用指定的兼容版本，覆盖旧版子依赖：

{
  // 原有的dependencies、devDependencies等字段
  "overrides": {
    "har-validator": "^6.0.0", // 替换为最新兼容版本（若存在）
    "uuid": "^9.0.0"
  }
}

⚠️ 注意：强制替换可能引发兼容性问题，替换后务必测试项目所有功能是否正常运行。

方法3：清理缓存重新安装 #

有时候npm缓存里的旧依赖可能导致异常，执行以下步骤重置安装：

1. 删除项目根目录下的node_modules文件夹
2. 删除package-lock.json文件
3. 清理npm缓存：

   npm cache clean --force
   

4. 重新执行npm install

内容的提问来源于stack exchange，提问作者Marc