求npm audit --parseable输出列名文档及源码位置

1. 查找--parseable输出列名的可行方法 #

确实，npm v6的官方文档和npm audit --parseable --help里都没有明确列出parseable格式的输出列名，这点挺让人头疼的。除了你已经在用的对比JSON输出的方法，还有两个更靠谱的途径：

• 查看开源源码：这是最准确的方式，parseable格式的输出逻辑就写在源码里。你可以找到npm CLI中负责生成audit报告的模块，里面会清晰定义每一列的顺序和含义——比如你疑惑的最后一列Y/N，其实是标记该漏洞是否可以通过npm audit fix自动修复（Y代表可自动修复，N代表需要手动处理）。
• 针对性测试验证：故意安装几个有明确漏洞的包，同时生成JSON格式（npm audit --json）和parseable格式的输出，把两者的字段逐一对应，就能确认剩余列的含义。比如JSON里的isFixable字段就对应parseable输出的最后一列。

2. npm audit的源码是否公开？ #

当然是公开的！npm本身是完全开源的项目，所有CLI功能（包括audit模块）的代码都对外公开。你可以在npm的核心代码仓库里找到audit相关的实现，从漏洞检测逻辑到各种输出格式（包括parseable）的生成代码都能看到。官方文档没放链接确实有点不贴心，但直接去npm的开源仓库里找CLI部分就能定位到你需要的代码。

内容的提问来源于stack exchange，提问作者stk1234