安装@react-navigation/native时出现npm安全漏洞提示该如何处理？

• 第一步：先执行npm audit查看漏洞的详细信息，先确认漏洞所属依赖是生产依赖还是开发依赖：如果是eslint、构建工具这类仅开发环节用到的依赖，漏洞基本不会影响线上运行，风险极低可以暂时忽略。
• 第二步：优先运行npm audit fix，该命令仅会安装兼容范围内的安全补丁，不会升级依赖的大版本，几乎不会出现依赖冲突、功能异常的问题，可解决绝大多数非破坏性的安全问题。
• 第三步：执行完上述命令后仍有残留高危漏洞的话，先确认漏洞是否属于@react-navigation/native的间接依赖：可先将@react-navigation/native升级到官方最新稳定版，通常官方会在新版本中及时修复已知的依赖漏洞。
• 第四步：如果漏洞来自更深层的间接依赖且官方暂未修复，可在package.json中配置overrides字段（npm 8及以上版本支持）手动指定该依赖的安全版本，配置完成后重新执行npm install即可，修改后务必先测试项目功能正常再提交代码。
• 不要随意执行npm audit fix --force，该命令会自动跨大版本升级依赖，大概率会引发依赖不兼容问题，直接导致项目无法正常运行，仅在你明确清楚所有破坏性变更的影响时再使用。
• 提示中的npm fund相关内容无需处理，仅为开源项目寻求赞助的通知，不会对项目运行产生任何影响。

内容的提问来源于stack exchange，提问作者ritik Kumar Sharma