Node.js项目执行npm link失败：nsp check报408请求超时如何修复？

先给你提个关键背景：NSP（Node Security Platform）早在2019年就停止维护了，它的官方服务端大概率已经不再正常提供服务，这应该是你遇到408超时的核心原因。不过不管是想临时解决这个问题，还是找长期替代方案，都可以试试下面这些方法：

一、先排查网络层面的可能问题 #

• 先确认你的网络是否稳定，比如切换到手机热点再运行nsp check，排除本地网络或公司防火墙的限制
• 如果你的环境用了代理，得确保npm的代理配置正确：
  • 查看当前代理设置：npm config get proxy 和 npm config get https-proxy
  • 需要设置代理的话：npm config set proxy http://your-proxy:port，对应HTTPS代理：npm config set https-proxy http://your-proxy:port
  • 要是不需要代理，就清空配置：npm config delete proxy 和 npm config delete https-proxy
• 可以用curl测试下NSP服务的连通性：curl https://api.nodesecurity.io/advisories，如果这个请求也超时，那基本可以确定是服务端或者网络通路的问题

二、更推荐的长期替代方案 #

既然NSP已经没人维护了，不如换成现在主流的依赖安全检查工具：

• npm audit：npm自带的工具，不用额外安装，直接运行npm audit就能扫描项目依赖的安全漏洞，还能通过npm audit fix自动修复大部分可修复的问题
• Snyk：功能更全面的第三方工具，支持更多语言和场景，安装命令是npm install -g snyk，之后运行snyk test就能检查漏洞，还能集成到CI/CD流程里

三、如果必须继续使用NSP（不推荐） #

如果因为项目限制一定要用NSP，可以尝试绕过远程服务，使用本地漏洞数据库：

• 先下载最新的漏洞数据库文件（注意现在可能已经没有官方更新了），然后运行nsp check --db /path/to/your/local-db.json，这样就不用请求远程服务了

内容的提问来源于stack exchange，提问作者ahmed easa