WebStorm安装React Bootstrap后运行React.js项目报杀毒错误如何解决？

问题原因 #

这个是Avast杀毒软件的误报，不存在真实的病毒风险：

• Create React App 自带的react-scripts依赖在启动开发服务时，会启动本地Websocket服务实现热重载、动态向浏览器注入更新后的代码，这个行为刚好匹配Avast病毒库的恶意脚本特征，所以会被拦截
• 你安装React Bootstrap后触发了依赖更新，刚好触发了Avast的实时扫描规则
• Node、Express项目不会涉及前端热重载的动态代码注入逻辑，所以不会触发拦截，整机扫描无异常也验证了没有真实病毒

修复方案 #

• 给Avast添加排除项：打开Avast设置→常规→例外，将你的React项目根目录、npm全局缓存目录、Node.js安装目录全部添加到排除列表中，Avast扫描时会自动跳过这些路径，不会再拦截开发服务启动
• 确认依赖来源合法：执行npm config get registry检查是否使用了非官方npm镜像，如果是换为官方源后删除项目下的node_modules文件夹和package-lock.json文件，重新执行npm install安装依赖
• 可选替代方案：如果上述操作无效，可以换用Vite搭建React项目，Vite的热重载实现逻辑和Create React App不同，基本不会触发杀毒软件误报，创建命令为npm create vite@latest your-project-name -- --template react

内容的提问来源于stack exchange，提问作者DiN