MacBook Air M1运行Meteor JS时的证书过期与版本冲突问题

1. npm安装出现漏洞问题 #

• 执行meteor npm audit fix --force，自动修复可兼容的漏洞。注意：强制修复可能引发依赖冲突，需后续验证项目功能是否正常。
• 若仍有未修复漏洞，手动修改package.json中对应依赖的版本号至最新兼容版，再执行meteor npm install重新安装。

2. 启动时证书过期错误 #

这类错误源于旧版本核心包/社区包的SSL证书失效，需结合版本升级解决：

• 先处理社区包：如zephraph:namespace若已无人维护，可直接移除（确认项目未依赖该包），或寻找功能替代的活跃包。
• 优先推进项目Meteor版本升级（参考问题3、4的解决方案），新版本核心包已修复证书问题。

3. 项目版本与全局版本不匹配 #

跨大版本直接升级易引发冲突，需分步过渡：

• 先升级到1.12.x版本：meteor update --release 1.12.1，解决该版本下的依赖冲突后，再升级到2.0.x版本：meteor update --release 2.0.1，最后升级到2.12：meteor update --release 2.12。
• 每一步升级后，运行meteor验证项目可启动，再进行下一步。

4. 直接升级到2.12出现依赖约束冲突 #

• 手动编辑.meteor/packages文件，移除冲突的旧包（如accounts-base@1.4.4、accounts-password），然后执行meteor add accounts-base accounts-password，系统会自动安装与2.12兼容的版本。
• 检查.meteor/versions文件，删除其中与新版本冲突的包版本记录，再重新执行meteor update --release 2.12。
• 若冲突来自社区包，需确认该包是否支持Meteor 2.12，不支持则替换为兼容包或暂时移除，待核心包升级完成后再处理。

内容的提问来源于stack exchange，提问作者Aniruddha Sharma