Mac安装NativeScript和TypeScript时出现NPM依赖冲突及漏洞问题如何解决

该告警为依赖版本不匹配导致：nativescript@8.1.4固定依赖marked@1.1.1，但其内置引入的marked-terminal@3.1.1要求marked版本必须为^0.4.0 || ^0.5.0区间，二者版本要求冲突触发了NPM的peer依赖校验告警，同时安装过程检出了多个依赖安全漏洞。

• 方案1：临时跳过依赖校验（快速可用）
  安装时追加--legacy-peer-deps参数，跳过peer依赖版本校验即可完成安装，该冲突属于官方历史版本的兼容性问题，忽略校验不会影响核心功能使用：

  # 全局安装NativeScript
  npm install -g nativescript --legacy-peer-deps
  # 全局安装TypeScript同理
  npm install -g typescript --legacy-peer-deps
  

• 方案2：升级到最新稳定版（从根源解决）
  该依赖冲突问题已经在NativeScript后续新版本中修复，直接安装最新稳定版即可避免告警：

  npm install -g nativescript@latest
  

• 方案3：处理安全漏洞提示
  安装完成后可先执行npm audit查看漏洞详情，非核心依赖的漏洞执行npm audit fix即可修复；谨慎使用npm audit fix --force命令，强制修复可能带来依赖版本大幅变动，导致功能异常。

内容的提问来源于stack exchange，提问作者vaishnavi vellaipandiyan