Web3依赖出现npm弃用警告是否有问题？如何解决？

这些npm弃用警告不是致命错误，项目短期内仍能正常运行，但属于需要重视的隐患：

• 弃用的包大多已停止维护，可能存在未修复的安全漏洞（比如旧uuid版本用Math.random生成随机值，存在安全风险）
• 后续可能出现兼容性问题，比如和新版Node.js、其他依赖包冲突

解决步骤 #

1. 优先升级web3到最新稳定版

web3.js官方一直在迭代更新，新版本通常会主动替换掉这些弃用的依赖包。执行以下命令：

npm install web3@latest
rm -rf node_modules package-lock.json
npm install

重新安装后大部分警告应该会消失。

2. 手动处理残留的弃用依赖（如果升级后仍有警告）

• @types/keyv：直接卸载即可，因为keyv本身已经提供了类型定义

  npm uninstall @types/keyv
  

• mkdirp-promise：替换为官方维护的mkdirp（现在原生支持Promise）

  npm uninstall mkdirp-promise
  npm install mkdirp
  

  同时检查项目代码中是否有直接引用mkdirp-promise的地方，改成mkdirp的异步用法（比如await mkdirp(path)）

• request/har-validator：request已被彻底弃用，web3新版本应该已替换为更现代的HTTP客户端。如果仍存在，可以通过resolutions强制替换：
  在package.json中添加：

  "resolutions": {
    "request": "^2.88.2",
    "har-validator": "^5.1.5"
  }
  

  然后执行npm install

• multicodec/multibase/cids：这些包都被multiformats替代，同样可以用resolutions强制指定：

  "resolutions": {
    "multicodec": "^3.0.0",
    "multibase": "^4.0.0",
    "cids": "^1.0.0"
  }
  

• uuid：强制升级到7.x及以上版本，避免安全风险：

  "resolutions": {
    "uuid": "^7.0.3"
  }
  

3. 清理依赖缓存

如果上述操作后仍有警告，可能是缓存残留导致：

npm cache clean --force
rm -rf node_modules package-lock.json
npm install

内容的提问来源于stack exchange，提问作者kuco 23