使用ncu升级依赖时package.json意外新增名为"-"的包是怎么回事？

问题说明与解答 #

这个名为-的依赖是完全无实际功能的空npm包，对你的项目没有任何用处，大概率是你执行ncu相关命令时意外输入了多余的-符号触发了误安装。

你提到的create-package-typescript是一个用于快速生成符合规范的TypeScript类型npm包的脚手架工具，你在npm页面看到的标注只是说明这个空的-包是其作者用这个脚手架初始化生成的，和你的项目没有任何关联。

处理步骤 #

你可以直接移除该依赖，操作步骤如下：

• 执行卸载命令：npm uninstall - （如果你使用pnpm则执行pnpm remove -，使用yarn则执行yarn remove -）
• 卸载完成后检查package.json的dependencies字段，确认"-": "^0.0.1"这一行已经被删除，同时检查对应的包锁文件（package-lock.json/pnpm-lock.yaml/yarn.lock）确认没有该依赖的残留条目即可。

注意事项 #

后续使用ncu升级依赖时，建议先单独执行ncu命令查看待升级的依赖列表，确认无误后再执行ncu -u写入配置，避免误操作引入多余依赖。

内容的提问来源于stack exchange，提问作者David