TravisCI构建失败：依赖版本不兼容问题求助

我帮你分析了TravisCI的构建日志，问题主要出在Angular peer依赖冲突和依赖版本不固定这两个关键点上，下面是具体的解决步骤：

1. 修复Angular Peer依赖冲突 #

从日志的警告信息来看，你的项目里混合了Angular 5.x和6.x的包，导致peer依赖完全不匹配，这大概率是构建失败的核心原因。你需要统一Angular的版本：

• 先确定要使用的主版本（比如和@angular/cdk@6.0.1匹配的6.x系列），然后在package.json里把所有Angular相关依赖的版本统一：

  "@angular/common": "^6.0.0",
  "@angular/core": "^6.0.0",
  "@angular/forms": "^6.0.0",
  "@angular/cdk": "^6.0.1",
  "rxjs": "^6.0.0"
  

• 执行安装命令更新依赖：

  npm install
  

2. 固定依赖版本，消除"latest"的不确定性 #

你把依赖版本设为latest会导致TravisCI每次构建都拉取最新包，而本地可能因为缓存保留了兼容版本，这就出现了本地正常、CI构建失败的差异。

• 打开本地项目执行npm list，查看当前本地运行正常的依赖版本，把package.json里所有"latest"替换成对应的具体稳定版本。比如：

  "nodemailer": "^4.0.1",
  "socks": "^2.1.6"
  

3. 处理废弃依赖与安全漏洞 #

日志里提到的废弃依赖和安全漏洞虽然不一定直接导致构建失败，但长期来看需要修复：

• 把废弃的node-uuid替换为uuid包
• 升级socks到2.1.6及以上版本
• 在本地执行npm audit fix，让npm自动修复大部分安全漏洞；对于无法自动修复的包，手动查找其修复后的稳定版本进行升级

4. 本地模拟CI构建验证 #

修改完package.json后，先在本地模拟TravisCI的安装流程，确保本地能正常构建：

# 清除现有依赖，重新安装（和TravisCI的安装逻辑一致）
npm ci
# 执行项目构建命令
npm run build

如果本地构建成功，再推送代码到仓库触发TravisCI重新构建。

另外补充：日志里uws、node-sass、phantomjs-prebuilt的安装流程都显示成功，所以这些不是问题所在，重点还是聚焦在依赖版本和peer依赖的修复上。

内容的提问来源于stack exchange，提问作者K.Try.Code