TypeScript(2307)：无法找到express及apollo-server-express模块

模块/类型找不到的排查与修复 #

• 确认类型声明包已安装
  Express的类型声明需单独安装为开发依赖，执行：

  yarn add -D @types/express @types/node
  

  若使用Yarn 3的PnP模式（而非传统node_modules），需安装@yarnpkg/pnpify并配置TypeScript识别PnP环境：

  {
    "compilerOptions": {
      "plugins": [{ "name": "@yarnpkg/pnpify/typescript-plugin" }]
    }
  }
  

• 检查tsconfig.json核心配置
  确保以下配置正确，无需额外指定typeRoots（默认会扫描node_modules/@types）：

  {
    "compilerOptions": {
      "module": "CommonJS", // 或ESNext，匹配项目模块系统
      "target": "ES2020",
      "moduleResolution": "node", // *关键*：遵循Node.js模块解析规则
      "esModuleInterop": true,
      "skipLibCheck": true,
      "types": ["node", "express"] // 可选，显式引入类型
    },
    "include": ["src/**/*"], // 确保index.ts在扫描范围内
    "exclude": ["node_modules"]
  }
  

• 清除缓存并重启语言服务

  • 删除TypeScript缓存：

    rm -rf node_modules/.cache/typescript
    

  • 重启编辑器的TypeScript服务（以VS Code为例：Ctrl+Shift+P → 选择TypeScript: Restart TS Server）。

• 验证Yarn依赖状态
  执行yarn install重新安装依赖，用yarn list @types/express确认包存在。若用PnP模式，执行yarn pnpify check验证依赖链接有效性。

高危漏洞处理建议 #

• 用Yarn自带的漏洞检测替代npm audit：执行yarn audit，结果更适配Yarn依赖树。
• 可修复漏洞直接执行yarn audit fix自动修复；深层不可直接修复的漏洞，通过resolutions强制指定安全版本：
  在package.json中添加：

  "resolutions": {
    "脆弱包名": "安全版本号"
  }
  

  之后重新执行yarn install。

内容的提问来源于stack exchange，提问作者BugHunter