使用npm安装live-server包遇问题，npm audit无法完成修复

问题根源 #

live-server包已多年未维护，依赖的大量第三方包均为过时版本，因此会触发废弃警告和安全漏洞提示。npm audit无法自动修复这些问题，因为需要包作者更新依赖版本，而该项目已停止维护。

解决方案 #

1. 改用维护活跃的替代工具（推荐）

这是最省心的方案，完全规避旧包带来的问题：

• 使用serve：全局安装后即可快速启动静态服务器

  npm install -g serve
  # 在项目根目录执行
  serve
  

• 使用Vite：支持热重载，适配现代前端项目开发

  # 本地安装Vite
  npm install -D vite
  

  在项目的package.json中添加启动脚本：

  "scripts": {
    "dev": "vite"
  }
  

  启动开发服务器：

  npm run dev
  

• VS Code Live Server插件：编辑器内一键启动服务器，无需命令行操作，适合新手。

2. 继续使用live-server（不推荐）

若坚持使用该工具，可忽略漏洞提示——开发环境下这些高危漏洞的实际影响极低。若不想看到警告信息，可添加参数跳过审计：

npm install live-server --no-audit

内容的提问来源于stack exchange，提问作者Technical Shil