使用create-react-app遇react-scripts依赖弃用警告，求解决方案

是否需要担忧？ #

• 多数情况下无需过度担心。react-scripts作为封装式工具链，其内部依赖的弃用警告大多是功能迭代型弃用，而非高危安全漏洞。只要react-scripts处于官方维护状态（目前虽进入维护模式，但仍会修复安全问题），这些内部依赖的问题会由官方逐步跟进处理。只有当警告明确标注为critical/high级别安全漏洞时，才需要优先处理。

除更换Vite外的修复方案 #

• 升级react-scripts到最新稳定版：执行命令 npm install react-scripts@latest，官方会在新版本中替换掉部分严重的弃用依赖，能有效减少警告数量。升级前建议备份项目，避免出现兼容性冲突。
• 针对性执行npm audit修复：如果弃用警告关联安全漏洞，可先运行 npm audit 查看详细报告，再执行 npm audit fix --only=prod 仅修复生产环境的安全问题，避免破坏开发依赖的稳定性。
• 使用CRACO覆盖配置：无需eject项目，通过@craco/craco可以覆盖react-scripts的默认配置，手动替换特定弃用依赖。例如若内部依赖的webpack插件存在弃用，可在CRACO配置文件中指定更新后的插件版本，前提是确认替换后的兼容性。
• 社区插件适配：CRACO生态中有不少维护完善的插件，可帮你自动替换react-scripts内部的老旧依赖（如旧版babel、eslint插件），无需手动修改配置。

关于eject项目的说明 #

eject后虽然能手动修改依赖，但react-scripts的依赖链极其复杂，手动调整极易引发兼容性问题（如webpack版本与babel插件不匹配导致项目无法构建），通常只能解决个别问题，无法彻底消除所有弃用警告，因此不推荐通过eject来处理这类问题。

内容的提问来源于stack exchange，提问作者André Mendes