执行部分npm React命令时为何会出现这些警告？

6个高严重性漏洞（high severity vulnerabilities）
要解决所有问题（包括破坏性变更（breaking changes）），请运行：npm audit fix --force

出现这类警告的核心原因是你项目依赖的包（包括直接依赖和间接依赖）中存在被官方标记为高风险的安全漏洞，具体诱因分以下几种：

• 依赖包未及时更新：你当前安装的依赖包版本包含已知的安全缺陷，比如权限绕过、代码注入、数据泄露等问题，npm官方的漏洞数据库已经收录了这些风险，npm audit命令扫描后识别出了这些问题。
• 间接依赖链存在漏洞：很多时候不是你直接安装的包有问题，而是你依赖的某个包又依赖了其他存在漏洞的包，这种嵌套的依赖关系会把漏洞带入你的项目中。
• 依赖版本锁定冲突：如果你的项目用了package-lock.json锁定了依赖版本，可能导致即使上游包已经修复了漏洞，你的项目依然停留在存在风险的旧版本上。
• 破坏性变更导致无法自动修复：提示需要运行npm audit fix --force，说明常规的npm audit fix无法自动修复——因为修复漏洞需要升级依赖包到包含修复的新版本，但这个新版本包含了破坏性变更（比如API修改、移除旧功能），直接升级可能导致你的项目代码报错，所以需要--force参数强制进行升级操作。

内容的提问来源于stack exchange，提问作者Robert