我从另一个项目中复制了package.json，现在想将所有依赖项都升级到最新版本，因为这是一个新项目，如果出现问题，我不介意修复。
最简单的方法是什么？
我知道的最好的方法是运行npm info express版本，然后手动更新package.json中的每个依赖项。一定有更好的办法。
{
"name": "myproject",
"description": "my node project",
"version": "1.0.0",
"dependencies": {
"express": "^3.0.3", // how do I get these bumped to latest?
"mongodb": "^1.2.5",
"underscore": "^1.4.2"
}
}
有关纱线特定的解决方案，请参阅本堆栈溢出线程。
当前回答
我使用npm检查来实现这一点。
npm i -g npm npm-check
npm-check -ug #to update globals
npm-check -u #to update locals
另一个有用的命令列表，它将在package.json中保留准确的版本号
npm cache clean
rm -rf node_modules/
npm i -g npm npm-check-updates
ncu -g #update globals
ncu -u #update locals
npm I
更新：您可以使用yarn升级交互式--如果您使用yarn，则为最新版本
其他回答
我最近不得不更新几个使用npm和package.json实现gruntfile.js魔法的项目。以下bash命令（多行命令）对我来说效果很好：
npm outdated --json --depth=0 | \
jq --ascii-output --monochrome-output '. | keys | .[]' | \
xargs npm install $1 --save-dev
这里的想法是：将npm过时的输出作为json传输到jq（jq是一个json命令行解析器/查询工具）（注意npm过时时使用--depth参数）jq将仅将输出剥离到顶级包名称。最后xargs将每个LIBRARYNAME一次一个放入npm install LIBRARYNAME--save dev命令
以上是我在机器运行时所做的工作：节点=v0.11.10 osx=10.9.2 npm=1.3.24
这需要：xargs公司http://en.wikipedia.org/wiki/Xargs（我相信是我的机器固有的）和jq公司http://stedolan.github.io/jq/（我用brew install jq安装了它）
注意：我只使用--save-dev将更新的库保存到json键devDependencies中的package.json，这是我的项目的要求，很可能不是你的。
之后，我用一个简单的
npm outdated --depth=0
此外，您可以使用
npm list --depth=0
用于更新NPM 3.10.10的package.json的命令：
npm install -g npm-check-updates
ncu -a
npm install
背景：
我使用的是@josh3736的最新命令，但我的package.json没有更新。然后，在运行npm检查更新-u时，我注意到了描述文本：
以下依赖性通过其声明的版本范围来满足，但安装的版本落后。您可以安装最新的版本，而无需使用npm更新来修改包文件。如果如果仍要更新包文件中的依赖项，请运行ncu-a。
阅读npm检查更新的文档，您可以看到不同之处：
https://www.npmjs.com/package/npm-check-updates
-u、 --升级：覆盖包文件-a、 --upgradeAll：甚至包括最新版本满足声明的semver依赖项的依赖项
ncu是npm check updates的别名，如键入npm check update-u时的消息所示：
[INFO]: You can also use ncu as an alias
由于距离最初的问题已经过去了近10年，许多答案要么过时，要么不推荐。
我会使用与包管理器无关的东西，即可以与npm、pnpm、yarn或其他东西一起工作。
最近我一直在使用taze
您可以将其添加到开发依赖项中并从那里运行，也可以在不安装npx-taze或pnx-taze等的情况下运行。
此功能已在npm v5中引入。使用npm install-g更新到npmnpm@latest和
更新package.json
delete/node_modules和package-lock.json（如果有）运行npm更新。这将基于semver将依赖关系package.json更新到最新版本。
更新到最新版本。您可以使用npm检查更新
在2023年，我简单地使用了：
$npm更新
许多软件包都在此时更新，但您可能会收到一条消息，其中一些需要修复。在这种情况下，我跑了：
$npm审计修复--强制
最后，为了确保它已全部安装，我运行
$npm安装
就是这样，我的包更新了。无需手动编辑配置文件。
